| 软件名称： |
MS05-018.rar |
| 文件类型： |
|
|
| 界面语言： |
简体中文 |
| 软件类型： |
国产软件 |
| 运行环境： |
WinNT/2K/Xp |
| 授权方式： |
共享软件 |
| 软件大小： |
26K |
| 软件等级： |
★★★★☆ |
| 发布时间： |
2005-09-06 |
| 官方网址： |
http://www.vfocus.net 作者：vitter |
| 演示网址： |
|
| 软件说明： |
|
1. CSRSS进程比较特殊，普通调试器无法调试，必须用内核调试器。
2. 普通shellcode无法在CSRSS进程内运行，因为这进程的PEB里面的
初始化模块列表跟普通进程不一样，普通的SHELLCODE无法从它的
PEB里面获取kernel32.dll的基址。
3. 在CSRSS进程里面无法创建新进程，普通的依赖创建CMD.EXE进程的
shellcode无法正常运行。
4. 这个exp在四种环境下都能利用
(1) 物理控制台登录
(2) 终端登录
(3) webshell
(4) telnet
http://www.vfocus.net |
|
| 下载地址： |
进入下载地址列表
|
| 下载说明： |
☉推荐使用网际快车下载本站软件，使用 WinRAR v3.10 以上版本解压本站软件。
☉如果这个软件总是不能下载的请点击报告错误,谢谢合作!!
☉下载本站资源，如果服务器暂不能下载请过一段时间重试！
☉如果遇到什么问题，请到本站论坛去咨寻，我们将在那里提供更多 、更好的资源！
☉本站提供的一些商业软件是供学习研究之用，如用于商业用途，请购买正版。 |
|
[ 推荐]
[ 评论(0条)] [返回顶部] [打印本页]
[关闭窗口] |
|
|
| |
|
|
 |
|
推荐广告 |
|
|
|
|
|
