DSW Lab AVERT小组监测到一个高度危险讯雷漏洞被曝光,该漏洞发生在Web迅雷的一个控件上,当安装了Web迅雷的用户在浏览黑客精心构造的包含恶意代码的网页后,会下载任意程序在用户系统上以当前用户上下文权限运行。
Web迅雷1.7.3.109版之前的版本均受影响。
根据BCT组织分析,该漏洞产生细节如下:
WEB讯雷组件的名称:ThunderServer.webThunder.1,可以采用JS代码ActiveXObject(”ThunderServer.webThunder.1〃);来激活讯雷的组件。其中的关键函数包括:
SetBrowserWindowData:新建浏览器窗口。
SetConfig:设置WEB讯雷。
HideBrowserWindow:隐藏浏览器。
AddTask:添加下载任务。
SearchTask:搜索任务,得到任务ID,文件下载状态等详情。
OpenFile:根据任务ID,打开文件。
攻击者利用这一系列的函数,已经能完成从下载到运行木马程序的完整过程,实现了一个完整的网页木马功能。
构造的漏洞利用网页截图:
二、解决方案:
1、SetBrowserWindowData 函数验证URL参数是否为本地地址,或者为讯雷官方的地址,避免用户浏览除了本地到官方的URL地址,从而一定程度上防御外来恶意数据。
2、在漏洞曝光后,迅雷官方反应迅速,第一时间推出升级版,请将Web迅雷升级到最新版。
版本号:1.7.3.109
下载地址:
3、推荐安装超级巡警防范恶意木马。
注:
该漏洞由 Bug.Center.Team 组织发现并公布。
漏洞发现者:Sobiny[BCT]
关于Web迅雷:
Web迅雷是迅雷公司最新推出的一款基于多资源超线程技术的下载工具,和迅雷5作为专业下载工具的定位不同, web迅雷在设计上更多的考虑了初级用户的使用需求,使用了全网页化的操作界面,更符合互联网用户的操作习惯,带给用户全新的互联网下载体验!
链接: 提取码: y63q
《黑客帝国》是由华纳兄弟公司发行的系列动作片,该片由沃卓斯基兄弟执导,基努·里维斯、凯莉·安妮·莫斯、劳伦斯·菲什伯恩等主演。影片已上映的有三部,为《黑客帝国》、《黑客帝国2:重装上阵》、《黑客帝国3:矩阵革命》,分别于1999年3月31日 [1] 、2003年5月15日 [2] 、2003年11月5日在美国上映
黑客帝国2电影天堂]种子下载地址:
thunder://QUFodHRwOi8vYWlrYW5keS5vcmcv6buR5a6i5bid5Zu9Mlt3d3cuZHlnb2QuY29t55S15b2x5aSp5aCCXS5ybXZiP2ZpZD1PREt1RFRWRjV5TGk4TkFyRDVTUWtuN0tuRjhBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBJm1pZD02NjYmdGhyZXNob2xkPTE1MCZ0aWQ9RTUxREQ3QkMwMUE5MjgyQkE3N0VDMUMzQkVCM0NCRjcmc3JjaWQ9MTIwJnZlcm5vPTFaWg==
核实后记得采纳!!
《黑客帝国动画版》百度网盘高清资源免费在线观看
链接:
提取码:ks93
《黑客帝国动画版》(The Animatrix)是美国华纳兄弟出品的一部动画科幻电影,由沃卓斯基兄弟等执导,于2003年4月17日上映。该片共分为九部分,在电影版《黑客帝国》所描绘的虚拟世界的基础之上,对Matrix的诞生、机器的觉醒以及与人类的最终决战等影片中一笔带过的重大线索,展开了充分的想象。
电话卡通话记录怎么查? 答:查询电话卡通话记录的方法:1.到对应运营商营业厅查询2.登录运营商门户网站查询3.登录运营商手机客户端查询4.拨打运营商客服热线查询通话记录在哪里怎么看呢? 联通手机卡用户...
手机短号与短号通话,能查通话记录吗? 可以查询详单,但是要知道对方的手机号码,如果不知道就按时间查询通话记录中,莫名出现了一些没拨打过的短号和电话号码,每天都好多,求解决方法😣 目前我知道的一点是,a...
苹果手机的通话记录只能保存多久 能保存100条通话记录。苹果手机通话记录没有具体的保存时间,是按通话记录的条数来保存的。如果最近通话的次数加起来不到100条的话,能查到很久以前的记录,如果最近通话次数...
如何查询自己的通话记录 您好,用户可以通过手机的通 话 记录进行查询,如果删除了可以通过运营商的网上营业厅查询,以电信为例,通过电信网上营业厅查询记录的步骤如下:1、首先打开浏览器,输入中国电信网上营...
电话记录删除怎么恢复 1、已删电话通话可以恢复,方法有去营业厅找回删除的手机通话记录、安装手机app找回删除的手机通话记录等。2、首先登录手机卡运营商的掌上营业厅APP。在这里以中国移动为例,点击进入...
备份通话记录的方法? vivo手机备份通话记录的方法:1、进入云服务--设备云备份--备份数据类型—通话记录,打开开关--返回上一级页面--点击立即备份;(部分机型:进入云服务--设置--通话记录--...