Keyz Cenly Blog

Windows Shell Code và Ứng dụng khai thác lỗi tràn bộ đệm – Phần 2

Windows Shell Code và Ứng dụng khai thác lỗi tràn bộ đệm – Phần 2

Chào các bạn, tiếp tục chủ đề về “Windows Shell Code và Ứng dụng khai thác lỗi tràn bộ đệm”. Hôm nay chúng ta tiếp tục giải quyết các vấn ...

Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm

<div dir="ltr" style="text-align: left;" trbidi="on">
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Hôm nay tôi xin chia sẻ tới các bạn loạt các bài viết về chủ đề “Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm”. Những bài viết này tôi đã thực hiện cách đây 5 năm và hôm nay tôi sẽ biên tập lại để chia sẻ tới tất cả các bạn, những người quan tâm đến “lỗ hổng phần mềm”, “khai thác”, “shellcode”.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Bài viết của tôi sẽ bao gồm các thành phần sau đây:</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">I. Khái niệm</strong></div>
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">II. Shellcode cơ bản</strong></div>
<ol style="box-sizing: border-box; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">System Calls & Shellcode</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">API & Shellcode</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Lấy địa chỉ hàm trong Shellcode</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Mã hóa shellcode</strong></li>
</ol>
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">III. Shellcode nâng cao</strong></div>
<ol style="box-sizing: border-box; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Ý tưởng</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Tìm kiếm địa chỉ Kernel32.dll</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Process Enviroment Block</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Structured Exception Handling</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">TOPSTACK</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Lấy địa chỉ hàm bên trong Kernel32.dll</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">Tối ưu độ dài của Shellcode</strong></li>
</ol>
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">IV. Các shellcode phổ biến</strong></div>
<ol style="box-sizing: border-box; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">MessageBox Shellcode Version 1</strong></li>
<li style="box-sizing: border-box;"><strong style="box-sizing: border-box; color: black;">MessageBox Shellcode Version 2</strong></li>
</ol>
</blockquote>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Hi vọng các bạn sẽ thu được những kiến thức hữu ích qua các bài viết này. Những kiến thức mà tôi đã tích lũy được trong suốt 8 năm nghiên cứu về an toàn thông tin, khai thác lỗ hổng phần mềm.</div>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
1. Khái niệm</h4>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Khai thác lỗi tràn bộ đệm cho phép kẻ tấn công chiếm quyền điều khiển chương trình bị lỗi hay chính xác là có thể điều khiển con trỏ lệnh của chương trình đó. Như vậy, sau khi đã thực hiện việc khai thác và chiếm được quyền điều khiển con trỏ lệnh, kẻ tấn công cần phải thực thi thực hiện đoạn chương trình nào đó cho phép chiếm quyền điều khiển hệ thống. Đoạn chương trình này chính là Shellcode.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Shellcode là một đoạn mã máy nhỏ cho phép thực hiện chỉ một nhiệm vụ nào đó bên trong một chương trình bị khai thác. Nhiệm vụ đó có thể đơn giản là đưa ra thông báo (MessageBox), có thể là tạo User, cài đặt trojan… Bài viết này sẽ hướng dẫn cách viết một shellcode từ đơn giản đến nâng cao.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Bài viết yêu cầu người đọc phải biết khái niệm về các ngôn ngữ Assembly32 cho bộ vi xử lý 8086 của intel, lập trình API cho Windows 9x và Windows NT.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Một số công cụ yêu cầu :</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">NASM32 & MakeShell</li>
<li style="box-sizing: border-box;">OllyDbg</li>
<li style="box-sizing: border-box;">Hiew</li>
<li style="box-sizing: border-box;">Depends (một công cụ trong bộ Visual Studio 6.0)</li>
<li style="box-sizing: border-box;">MSDN</li>
</ul>
<h4 style="background-color: white; box-sizing: border-box; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 18px; font-weight: 500; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
2. Shellcode cơ bản</h4>
<h5 style="background-color: white; box-sizing: border-box; color: #777777; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-weight: 300; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
System Calls & Shellcode</h5>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
System calls (SysCall) hay hàm gọi hệ thống là một kỹ thuật cho phép chương trình user-mode gọi một thủ tục của Kernel cho phép thao tác vào ra trực tiếp với hệ thống. SysCall có thể hiểu là một cổng trung gian giữa<em style="box-sizing: border-box;">User-mode</em> và <em style="box-sizing: border-box;">Kernel-mode</em>. Để hiểu về SysCall, ta có thể nhìn hình dưới đây :</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
<a href="http://securitydaily.net/wp-content/uploads/2014/10/ShellCode1.gif" rel="lightbox[gallery-nFIm]" style="-webkit-transition: 300ms; box-sizing: border-box; color: #486493; text-decoration: none; transition: 300ms;"><img alt="Bui Quang Minh: Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm" class="alignnone wp-image-7746 size-full" height="395" src="http://securitydaily.net/wp-content/uploads/2014/10/ShellCode1.gif" style="border: 0px; box-sizing: border-box; vertical-align: middle;" width="531" /></a></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
Hình 1 : Hoạt động của System Calls</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
SysCall làm nhiệm vụ trung gian nhận lời gọi API từ ứng dụng <em style="box-sizing: border-box;">User-mode</em>, tìm kiếm chỉ số hàm <em style="box-sizing: border-box;">Kernel</em> trong<em style="box-sizing: border-box;">System Call Table</em>, thực thi hàm đó rồi trả lại kết quả cho ứng dụng. Việc nhận lời gọi API từ ứng dụng thực ra là nó nhận được ngắt từ ứng dụng, SysCall gọi trình phục vụ ngắt thực hiện chuyển đổi dữ liệu của API (tham số, cờ, thanh ghi…) từ <em style="box-sizing: border-box;">User Stack</em> sang <em style="box-sizing: border-box;">Kernel Stack</em>.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Trong Windows, SysCall cho phép quản lý bộ nhớ, vào ra dữ liệu, quản lý thư mục, quản  lý tiến trình, … Tuy nhiên, đa phần API có giao tiếp SysCall đều là các hàm Undocument.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Ngắt được sử dụng để yêu cầu SysCall :</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Windows 2000  : “<em style="box-sizing: border-box;">int 0x2e</em>”</li>
<li style="box-sizing: border-box;">Windows XP     :  <em style="box-sizing: border-box;">SYSENTER</em></li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Như vậy, Dựa vào cơ chế của System Call, ta có thể viết Shellcode bằng cách gọi hàm bởi chỉ số của hàm bên trong bảng <em style="box-sizing: border-box;">System Call Table</em>. Đoạn asm dưới đây thực hiện kết thúc tiến trình bằng cách gọi API ntTerminalProcess với số SysCall của nó:</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<em style="box-sizing: border-box;">            MOV    EAX, 0x000000bb     ; 0xbb là số SysCall hàm ntTerminalProcess</em></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<em style="box-sizing: border-box;">            LEA     EDX, [ESP+4]          ; EDX lưu tham số của hàm</em></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<em style="box-sizing: border-box;">            INT       0x2E                            ; Gọi Syscall thực hiện hàm</em></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Với số lượng SysCall tương đối trong Windows, ta có thể thực hiện viết Shellcode chỉ thông qua SysCall. Tuy nhiên, Việc viết shellcode như vậy có cả ưu điểm và hạn chế:</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;"><em style="box-sizing: border-box;">Ưu điểm</em></strong>:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Không cần sử dụng của hàm API, cụ thế là không cần xác định   địa chỉ  của các hàm API.</li>
<li style="box-sizing: border-box;">Có thể sử dụng để vượt qua cơ chế bảo vệ chống tấn công tràn bộ đệm ở user-mode.</li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
<strong style="box-sizing: border-box; color: black;"><em style="box-sizing: border-box;">Nhược điểm</em></strong>:</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;">Giới hạn khả năng làm việc của Shellcode vì số lượng SysCall là có hạn (trong Windows khoảng hơn 1000)</li>
<li style="box-sizing: border-box;">Vì các hàm socket API không được Windows hỗ trợ giao tiếp SysCall nên Shellcode sử dụng SysCall không có khả năng làm việc với mạng.</li>
</ul>
<h5 style="background-color: white; box-sizing: border-box; color: #777777; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; font-weight: 300; line-height: 1.1; margin-bottom: 10px; margin-top: 10px;">
<strong style="box-sizing: border-box; color: black;">2. API & Shellcode</strong></h5>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Windows API là thư viện các hàm cho phép phát triển các ứng dụng khác nhau trên nền hệ điều hành của Microsoft. Shellcode cũng coi như là một ứng dụng trên nền Windows, do đó nó cũng có thể được viết thông qua các hàm API. Khác với viết Shellcode bằng SysCall, Shellcode viết bằng hàm API có khả năng rất đa dạng, đặc biệt nó có thể làm việc với các hàm socket API.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Với ưu điểm trên, hầu hết các Shellcode được sử dụng cho các cuộc tấn công ngày nay đều được viết bằng các hàm API và thực hiên các nhiệm vụ như <em style="box-sizing: border-box;">connect back</em>,<em style="box-sizing: border-box;">download</em>, <em style="box-sizing: border-box;">send mail</em>, <em style="box-sizing: border-box;">cài đặt trojan</em> … Tuy nhiên, cũng giống như SysCall, địa chỉ của các hàm API bị thay đổi cho mỗi phiên bản khác nhau của Windows nên một Shellcode có địa chỉ API cố định sẽ chỉ có thể thực thi ở đúng phiên bản Windows. Trước tiên, chúng ta sẽ viết một đoạn Shellcode đơn giản, chỉ sử dụng địa chỉ cố định của hàm API.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Công cụ sử dụng :</div>
<ul style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; margin-top: 0px;">
<li style="box-sizing: border-box;"><em style="box-sizing: border-box;">Depends (Công cụ trong bộ VS6.0).</em></li>
<li style="box-sizing: border-box;"><em style="box-sizing: border-box;">Text Editor (EditPlus, NotePad…)</em></li>
<li style="box-sizing: border-box;"><em style="box-sizing: border-box;">NASM&MakeShell</em></li>
</ul>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Trước tiên, ta biết các ứng dụng khi thực thi đều phải nạp thư viện Kernel32.dll vào không gian bộ nhớ. Do đó, Shellcode đầu tiên này sẽ sử dụng 2 hàm API trong Kernel32.dll với nhiệm vụ gọi “notepad” bắt hàm “<em style="box-sizing: border-box;">Winexec()</em>”, sau đó kết thúc chương trình bằng hàm “<em style="box-sizing: border-box;">ExitProcess()</em>”.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Sử dụng Depends để xác định địa chỉ hàm “<em style="box-sizing: border-box;">Winexec()</em>” cho Windows XP SP2 ta nhận được địa chỉ cơ sở của Kernel32.dll (0x7C800000) và địa chỉ tương đối của hàm (0x6114D). Như vậy, địa chỉ tuyệt đối Shellcode sử dụng là <em style="box-sizing: border-box;">0x7C86114D</em>. Tương tự như vậy ta có địa chỉ hàm “<em style="box-sizing: border-box;">ExitProcess()</em>” là <em style="box-sizing: border-box;">0x7C81CAA2</em>.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
 <a href="http://securitydaily.net/wp-content/uploads/2014/10/ShellCode2.jpg" rel="lightbox[gallery-nFIm]" style="-webkit-transition: 300ms; box-sizing: border-box; color: #486493; text-decoration: none; transition: 300ms;"><img alt="Bui Quang Minh: Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm" class="alignnone wp-image-7747 size-full" height="350" src="http://securitydaily.net/wp-content/uploads/2014/10/ShellCode2.jpg" style="border: 0px; box-sizing: border-box; vertical-align: middle;" width="576" /></a></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: center;">
<em style="box-sizing: border-box;">Hình 2 : Sử dụng Depends xác định địa chỉ hàm</em> <a href="http://securitydaily.net/wp-content/uploads/2014/10/MaViDu.png" rel="lightbox[gallery-nFIm]" style="-webkit-transition: 300ms; box-sizing: border-box; color: #486493; text-decoration: none; transition: 300ms;"><img alt="MaViDu" class="alignnone wp-image-7748 size-large" height="257" src="http://securitydaily.net/wp-content/uploads/2014/10/MaViDu-700x257.png" style="border: 0px; box-sizing: border-box; vertical-align: middle;" width="700" /></a></div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Biên dịch đoạn asm sau ra file nhị phân rồi chuyển sang Shellcode :</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; margin-bottom: 10px; text-align: justify;">
<em style="box-sizing: border-box;">nasmw.exe -s -fbin file.asm</em></div>
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; text-align: justify;">
<em style="box-sizing: border-box;">makeshell.exe file</em></div>
</blockquote>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Kết quả là đoạn Shellcode có thể thực hiện trên Windows XP SP2:</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; text-align: justify;">
<strong style="box-sizing: border-box; color: black;">\xBB\x4D\x11\x86\x7C\xE9\x0E\x00\x00\x00\x58\x68\x05\x00\x00\x00\x50\xFF\xD3\xE9\x0D\x00\x00\x00\xE8\xED\xFF\xFF\xFF\x6E\x6F\x74\x65\x70\x61\x64\x00\x68\x01\x00\x00\x00\xBB\xA2\xCA\x81\x7C\xFF\xD3</strong></div>
</blockquote>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Như vậy, ta đã có được đoạn Shellcode thực hiện một nhiệm vụ nhỏ. Tuy nhiên, vì chỉ sử dụng các hàm trong Kernel32.dll nên khả năng của Shellcode rất hạn chế vì thế ta cần phải nạp thêm các thư viện.</div>
<div style="background-color: white; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin-bottom: 10px; text-align: justify;">
Trong bài viết tới tôi sẽ tiếp tục với việc “<strong style="box-sizing: border-box; color: black;">Lấy địa chỉ hàm trong Shellcode</strong>” và “<strong style="box-sizing: border-box; color: black;">Mã hóa shellcode</strong>“.</div>
<blockquote style="background-color: white; border-left-color: rgb(238, 238, 238); border-left-style: solid; border-left-width: 5px; box-sizing: border-box; color: #404040; font-family: 'Helvetica Neue', Helvetica, Arial, sans-serif; font-size: 14px; line-height: 20px; margin: 0px 0px 20px; padding: 10px 20px;">
<div style="box-sizing: border-box; font-size: 13px !important; line-height: 1.25; text-align: justify;">
#LƯU Ý: Các ví dụ trên đều được thực hiện trên Windows XP.</div>
</blockquote>
<div style="text-align: right;">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><i><a href="http://securitydaily.net/" target="_blank">SecurityDaily.Net </a></i></span></div>
</div>

Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm

Hôm nay tôi xin chia sẻ tới các bạn loạt các bài viết về chủ đề “Windows shellcode và ứng dụng khai thác lỗi tràn bộ đệm”. Những bài viết ...

Những thay đổi lớn trong hệ điều hành Windows 10

Những thay đổi lớn trong hệ điều hành Windows 10

Thứ ba vừa qua, Microsoft đã cho chúng ta những cái nhìn đầu tiên về hệ điều hành Windows 10, một phiên bản chính thức sẽ được sử dụng...

Cảnh báo lừa đảo mới đang được phát tán trên Facebook

Cảnh báo lừa đảo mới đang được phát tán trên Facebook

Gần đây, nhiều bài đăng lừa đảo liên tục được chia sẻ trên mạng xã hội Facebook. Những kẻ lừa đảo lợi dụng việc xử lý của Facebook (Open G...

VMware phát hành bản vá lỗ hổng ShellShock cho chuỗi sản phẩm

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br /><a href="http://securitydaily.net/wp-content/uploads/2014/10/vmware_bash-680x400.jpg"><img src="http://securitydaily.net/wp-content/uploads/2014/10/vmware_bash-680x400.jpg" /></a><br /><br /><br />Giống như Heartbleed các nhà cung cấp phát hành ra các bản vá lỗi để khắc phục những lỗ hổng xuất hiện bất ngờ vào đầu năm nay. Lỗ hổng Shellshock cũng đã buộc các nhà cung cấp phải vào cuộc nhanh chóng.<br /><br />Công ty VMware đã đưa ra một báo cáo về tiến độ phát hành bản sửa lỗi cho bốn loại sản phẩm khác nhau có liên quan đến lỗi này vào hôm thứ Hai. Đối với hầu hết các trường hợp công ty đều chú trọng xử lý.<br /><br />Theo cố vấn an ninh của hãng ngày hôm qua, công ty hiện đang ở giai đoạn phát triển một bản vá cho tất cả các dòng sản phẩm, trừ một trong 38 sản phẩm đó được truyền tải với một phiên bản chịu ảnh hưởng của Bash, còn lại tất cả đều chạy trên hệ điều hành Linux. vCenter Log Insight 2.0, một nền tảng phân tích dựa trên điện toán đám mây, là sản phẩm duy nhất chịu ảnh hưởng của Bash mà công ty phát hành bản vá cho đến nay. Ngày hôm qua công ty đăng tải một liên kết cho phép tải về tập tin vá lỗi, một tệp tin .PAK gọi là “Update 1″.<br /><br />VMware cũng đang chuẩn bị một bản vá cho ESX Hypervisor – Đây là một trong nhiều phần mềm của công ty đang chạy trên máy ảo và chịu ảnh hưởng của Bash. Các bản vá lỗi áp dụng cho cả phiên bản 4.0 và 4.1 sẽ xuất hiện thời gian tới. VMWare không đưa ra khung thời gian xác định cho việc sửa chữa nhưng đã tuyên bố việc phát hành bản vá sẽ là một ngoại lệ đối với chính sách vòng đời hiện tại của VMware.<br /><br />VMWare đã đưa ra một cảnh báo về Bash và nhấn mạnh rằng với bất kỳ sản phẩm nào sử dụng cấu hình Bash như một phần của hệ điều hành thì nó đều dễ bị tấn công. Để giảm thiểu các lỗ hổng, người dùng cần hạn chế quyền truy cập vào các thiết bị thông qua các luật riêng của tường lửa, kiểm soát các lớp mạng khác với một địa chỉ IP duy nhất và đáng tin cậy. Và đặc biệt hãy cập nhật ngay các bản vá lỗi trong trường hợp đã được phát hành sẵn.<br /><br />Khi đưa ra các bản vá nên giải quyết triệt để các lỗ hổng mà tin tặc có thể lợi dụng để khai thác Shellshock như CVE- 2014-6271 , CVE- 2014-7169 , CVE- 2014-7186 , và CVE- 2014-7187.<br /><br />Shellshock  là một lỗ hổng cho phép thực thị mã điều khiển từ xa trong việc thực hiện Bash. Apple cũng đã nhanh chóng trấn an người dùng của mình  rằng bản thân hệ điều hành OS X có thể chống lại lỗ hổng Bashtrong khi OpenVPN đã đưa ra cảnh báo ngày hôm qua là hệ thống máy chủ của hãng có nguy cơ bị tấn công.<br /><br /><div style="text-align: right;">
<i><b>TheRegister</b></i></div>
</span></div>

VMware phát hành bản vá lỗ hổng ShellShock cho chuỗi sản phẩm

Giống như Heartbleed các nhà cung cấp phát hành ra các bản vá lỗi để khắc phục những lỗ hổng xuất hiện bất ngờ vào đầu năm nay. Lỗ hổng She...

Tấn công DDoS vào các website chơi game sẽ tăng đột biến

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br />Các vấn đề tương tự như vấn đề mà các game thủ trải qua cuối tuần qua khi máy chủ Destiny và Call of Duty bị tấn công bởi DDoS có khả năng xảy ra nhiều lần nữa. Thực tế, chúng ta sẽ không chỉ thấy các cuộc tấn công như vậy xảy ra thường xuyên, mà thậm chí có thể thấy tần số tăng đột biến.<br /><br /><a href="http://securitydaily.net/wp-content/uploads/2014/09/mang.jpg"><img src="http://securitydaily.net/wp-content/uploads/2014/09/mang.jpg" /></a><br /><br />Xu hướng này có thể tiếp tục vì hai lý do chính: Thứ nhất, ngày nay bất cứ ai cũng có thể truy cập vào các giải pháp “DDoS as service” và tạo ra các cuộc tấn công có quy mô trung bình chỉ với một khoản tiền dưới 50$. Thứ hai, phạm vi của cuộc tấn công là nhanh chóng và rộng rãi. Khi tất cả những thứ bạn cần trang bị chỉ là một tài khoản PayPal, việc nổi danh trên Internet ngay lập tức chưa bao giờ dễ dàng hơn thế. Igal Zeifman từ công ty bảo mật Incapsula phát biểu.<br /><br />Ông lưu ý rằng đã có sự gia tăng số lượng các trang web chơi game bị ảnh hưởng bởi các cuộc tấn công DDoS vì một loạt các động cơ, từ chuyện game thủ tức giận và tìm cách trả đũa việc bị đuổi ra khỏi cộng đồng, trả đũa những game thủ kình địch, hoặc đánh vào các trao đổi hàng hóa ảo.<br /><br />Các chuyên gia bảo mật cho rằng các nhà khai thác trang web chơi game cần phải bắt đầu đưa vào hệ thống phòng thủ chống lại các cuộc tấn công DDoS bởi vì hy vọng rằng tin tặc không tấn công không phải là một chiến lược đúng đắn.<br />Đây không phải là một trường hợp riêng lẻ<br /><br />Cuối tuần qua, một nhóm hacker gọi là <a href="http://securitydaily.net/mang-playstation-cua-sony-bi-tan-cong-ddos/">Lizard Squad</a> đã tấn công các máy chủ dành riêng cho trò chơi Destiny và Call of Duty: Ghost. Người chơi bị khởi động lại từ các máy chủ trung gian giữa các trò chơi và một thông báo lỗi được hiển thị. Truy cập bị hạn chế trong nhiều giờ, làm cho người chơi phàn nàn về thời gian hoạt động và nói rằng họ muốn rời khỏi trò chơi này và yêu cầu được trả lại tiền.<br /><br />Mạng lưới PlayStation đã là mục tiêu ưa thích của tin tặc trong vài tháng qua.</span></div>

Tấn công DDoS vào các website chơi game sẽ tăng đột biến

Các vấn đề tương tự như vấn đề mà các game thủ trải qua cuối tuần qua khi máy chủ Destiny và Call of Duty bị tấn công bởi DDoS có khả năng ...

Một Số Ebook Sưu Tầm

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">1-Ngôn ngữ lập trình - Cơ bản</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">ASP</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://www.mediafire.com/?5yub22fita1eryy" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?5yub22fita1eryy</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">PHP</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://www.mediafire.com/?b2zth2kloom" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?b2zth2kloom</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">C căn bản</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://www.mediafire.com/?9d3wglkopjc" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?9d3wglkopjc</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Các giải pháp lập trình C</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://www.mediafire.com/?2zduz1zox71" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?2zduz1zox71</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Lập trình Delphi</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3Ff3eg1bd1ydm&h=xAQFWBeJH&enc=AZOTNcJU7niefpIyuDKF9HlmcM-8M6BuPUVdgH4YO2ta0lf6b97MPA5u76WWWXkrsXswtyylDhxZyhp2gOZl-zrbo8TdDFXpSMH1WhKZfAlD9Ylz_neePrspPQ2_M28-DefPPG8g_PtwGleJ1ld6qAvPPuMAU3Ntnf62fyVAkQmbDw&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?f3eg1bd1ydm</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Flash Action Script</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3Fclbkkhdedkd&h=GAQHv3ZS7&enc=AZOj9p6wnmXnREwTULMtUyx4W_699pFyIjfoxnRB9FDga9yD7_d4O-5ztVzOqE3uX9ainTjGIbUy_oWIUoi56XhQyw8pwMDJcixue1pR5rwaw0t7jMymyhQt0Gb0a-0LAklcGcOchoBpJCyGub5gg4RGhNGHymyLBRteKqlrmMaEyw&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?clbkkhdedkd</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Giáo trình giải thuật</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://www.mediafire.com/?1umttumvrby" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?1umttumvrby</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Giáo trình hợp ngữ</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3F0slgwxj1jyo&h=7AQGUPM80&enc=AZNRJrLCzDp15SY0r1BVquwD6TgeWpP1a8FSJaW7iaoRA_n6BxbXNZ94An8BkroAVjUXslKovCJZvZSGJAenTzQqekGcfAioySjx989PFEUEVkcKt9dtIge2su8qF98SY5tZ2IBFAPZX6CMkL-4Mm9BNNCDCrxbxjaIaCFMRWX4UVQ&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?0slgwxj1jyo</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Kỹ thuật lập trình CSharp 2.0</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3Fd523o58msjg&h=qAQFN0AfT&enc=AZOV9KlsqkBHRE-gW0s9iuGPyM8r3JCNbEomWCSB8cQNC1qTyTcDjrftM5fF0uR2AGsvZDyOFHLO43AIKr9U1RT47y6_G1Q_sbHNzviEV9H4DyqjsIKjCqzu9p6NsPJlG_KJJ_Dzm7SqCtguyV5EYIXJavfqpOS6vLek1auW1MznBw&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?d523o58msjg</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">SQL2000</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3Fcoixuzz3n2h&h=IAQE6yWTZ&enc=AZMX_NEFTbhDpmhVlHtBbjhAgbkCGrLp52bGFBG5lgS8aRa1qcBVkX7wVN8U9BZM2gA-Xo8Bntu5FlITPozULIEgG6JxD03zw91CGf66A6SauzdubFYIY9NQYWFNl9VjvahMEvOoniZDmUGdsqF8hvIG_WuOYoyrb_W87bDw2-ityA&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?coixuzz3n2h</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">SQL (Tự học)</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3F252xm1hzne3&h=mAQFoG5CR&enc=AZOJtEeAJ-MvmMdsS_E1YRy9Ska-uxSuMVuo2RL6LL1UDDEM0RqX3dY0zm174LnjR_jWDMoQ3gbjrEtu-YnQ2fhgfdO1EjFmA7YviEFbnlWpVNIxcjllE5tVQqenN0O5jbhhJRtgtBndgZo1bTOhl9y0n2I0OMAcMPir7W0RQEsYhQ&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?252xm1hzne3</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">SQL Server</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3Fblgttwmxkk0&h=MAQGzh7lQ&enc=AZNV8c9B0D8P92VyECLW-OtQlzqhz_GSzZw30Afsfr-U_ioWOBPfeUvO2Sm5G-AuKuKFKhW8PEx80ypk88SKfTypZSW5pLDqNcCcItQHoZl4z_FoPrGzqcw3y32NpEfpoYYQPcn0qfrGUVBLG2TXWhtLagtumhIvbisiFAYFKHvODg&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?blgttwmxkk0</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">HTML</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3F2j9mdg5251y&h=lAQF1Tf2M&enc=AZOAz9PLSaDFnmM8fLeiJNcTjUUKyl4HdMPdtvGPRm0Q28dat52SH-gZxTzqyw459TEVVH9k_8yE7dTsZ5ks3Obr0qs5YEC2qZqkyxkHifidmEEdxI_m1EqyVU8s8jWKJ8HyIksj2ZWRVX6G-xL1VH5tb29tKVXrYNZBP_oVQHssUw&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?2j9mdg5251y</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">XML</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3Ff5jczogqtr0&h=rAQGXm-C9&enc=AZNg2hjMoa2gasO005SDBgahoufWiRhB-ulmLnGtDWXmsL7sRAcdWWiAjNTjp589jJfdY_WljTpLFAfCwt_Sr5ikJ45T99s5K7vHm7r1LYAc0-ZWT8RiQF1Nsk5mOuK9QKvmTH9XiEL1YFlhflUDkWe506BWVGZO53PFd7jDsD_w-Q&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?f5jczogqtr0</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Lập trình Perl</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3F8gn3iviknzb&h=4AQG2ukXR&enc=AZOcde2x1-pwje20lqCrH7EJlXDmLMcQOcsmOUQqMEPV_Q8rMdBBOmogR6OjiD_H9j5t3yPu-yHRoK87J35-50hNYbTrrjX3LH2nl8K-0Be9u2RMlgyr-gsu-Iigd2qzcE16fr3ROTx3wjW49EsJGMIkbS7cV8RQqM8EHbV1f5FYPA&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?8gn3iviknzb</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Lập trình OpenGL</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3F2itjjnqdmyn&h=_AQF9C1SG&enc=AZPVkcw46-Pxj2jFXOhyC2r0plPTMqb8LLdQ5l1Rp80Yhc-8GX6Zj5wxYutb5H0bE0k87uP_h6moY3Im5axJPkgU-5qTpH1vtVTjlHRyABrEfznvPE2ZW6KCoqio3PLDHO4L2Uv1KxmaTbbAoS1yQltZSNnKprqOIeBNdWaeZmUu2w&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?2itjjnqdmyn</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Java</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3Fau3iijgeobx&h=GAQHv3ZS7&enc=AZMlbz6Bt5r3Y9AsAqroO5zmC2geXWoGY5sTN4ri9AQNvD5RH5yshXC5xgF8gB_O1pomcZJB_BTE821eqk-Rw1W8x2HJis5LFg5EctzQ1UFi5j3hdH-taW8U-7qJN5peSDvZH_xyLZWwIohJIzN5t1KD1LXvSlGj5rxpO7SThuZa7w&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?au3iijgeobx</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Kỹ thuật lập trình</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="http://l.facebook.com/l.php?u=http%3A%2F%2Fwww.mediafire.com%2F%3F3yvnyylztzt&h=bAQEuukib&enc=AZPKs0dZ5m-23JWKvGvuTJGubnyuKH0dMDVmsfw6HpSuR50477FKyYhb2n7u3LeTJUy7ezTLKLo5YtPRlMwDcP98km5qt2Roej5f97e3m_07Klc8AYNK5U6dM8FNHr_w-lSrwkiHP2npUrTuvcceCFVHhjr9SMmxMusPkL577CtqQQ&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">http://www.mediafire.com/?3yvnyylztzt</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">2-Giáo Trình Lập Trình C, C - Full</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><a href="https://www.facebook.com/l.php?u=https%3A%2F%2Fwww.box.com%2Fs%2F21731b6ce5693417ba1d&h=HAQE_mdwx&enc=AZMsng3wR-jfBq8PnG0Oi653M-Du9JbCTHYblh3BD78gUKVprBJ3C2EFg5I7kbgslI66qzeVKWJsyhnp_uJYp-X4AHO_KQvNjmp0zl5bh8Q-IQS3J6kiK2Vbr17fGylfPxLJ2SUMv7tPI03QmcaQmTmalWuPctOZoRIGvmt11HNHpw&s=1" rel="nofollow" style="background-color: white; color: #3b5998; cursor: pointer; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px; text-decoration: none;" target="_blank">https://www.box.com/s/21731b6ce5693417ba1d</a><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Pass: tav4</span><br style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;" /><span style="background-color: white; color: #141823; font-family: Helvetica, Arial, 'lucida grande', tahoma, verdana, arial, sans-serif; font-size: 14px; line-height: 19px;">Nguồn ebook: sưu tầm.</span></div>

Một Số Ebook Sưu Tầm

1-Ngôn ngữ lập trình - Cơ bản ASP http://www.mediafire.com/?5yub22fita1eryy PHP http://www.mediafire.com/?b2zth2kloom C căn bản http://www....

Xuất hiện lỗ hổng rất nguy hiểm ảnh hưởng các hệ thống Linux, Unix

Xuất hiện lỗ hổng rất nguy hiểm ảnh hưởng các hệ thống Linux, Unix

Một lỗ hổng nghiêm trọng vừa được công bố nằm trong cấu trúc Bourne (bash shell) đang tồn tại trong hầu hết các phiên bản của các hệ điều ...

Hacker lợi dụng jQuery.com để thực hiện tấn công Drive-by

<div dir="ltr" style="text-align: left;" trbidi="on">
<span style="font-family: Helvetica Neue, Arial, Helvetica, sans-serif;"><br /><br /><b>Khách truy cập tới jQuery.com đang trở thành mục tiêu của cuộc tấn công “drive-by” vào ngày 18 tháng 12, bộ khai thác RIG được chèn vào hệ thống của Jquery,  phần mềm độc hại này được thiết kế để ăn cắp tên người dùng và mật khẩu, công ty bảo mật RiskIQ cảnh báo.</b><br /><br /><a href="http://securitydaily.net/wp-content/uploads/2014/09/jquery-logo.png"><img src="http://securitydaily.net/wp-content/uploads/2014/09/jquery-logo-700x350.png" /></a><br /><br />Các bộ khai thác RIG đã bị phát hiện vào tháng tư năm nay và đã được sử dụng bởi tội phạm mạng trên các trang web phổ biến; nó thường được sử dụng để tải về Trojan banking và các dạng thông tin ăn cắp khác.<br /><br />jQuery là một thư viện JavaScript được sử dụng để phát triển nhiều trang web có nội dung động và các nhà phát triển của các công ty dựa chủ yếu vào nó; gần 70% trong số 10.000 trang web hàng đầu trên thế giới sử dụng Jquery, theo số liệu thống kê từ jQuery.<br /><br />Phần mềm độc hại chuyển hướng được lưu trữ tại Nga, thư viện jQuery không bị ảnh hưởng<br /><br />Sau khi phát hiện một kịch bản độc hại đã thêm một iframe (một tài liệu HTML nhúng vào bên trong một tài liệu HTML trên một trang web) ẩn trên jQuery.com, RiskIQ bắt đầu một cuộc điều tra và xác định rằng người dùng đã được chuyển hướng đến một miền khác vào ngày diễn ra cuộc tấn công, ngày 18 tháng 9.<br /><br />Công ty này nhận thấy rằng tên miền chuyển hướng đến RIG có máy chủ đặt ở Nga và nó vẫn tiếp tục làm việc vào thứ ba.<br /><br />Cuộc điều tra của các nhà nghiên cứu bảo mật đã tiết lộ rằng bản thân thư viện không bị ảnh hưởng trong bất kỳ trường hợp nào. Tuy nhiên, phát hiện phần mềm độc hại đánh cắp thông tin trên jQuery.com đặc biệt nguy hiểm vì theo thống kê lượng người dùng truy cập vào jQuery. Người dùng jQuery nói chung là các quản trị viên hệ thống CNTT và các nhà phát triển Web, bao gồm một đội ngũ lớn những người làm việc trong các doanh nghiệp”, James Pleger của RiskIQ cho biết.<br /><br />Nói chung, kiểu người dùng này có quyền truy cập đến các hệ thống phụ trợ và cơ sở hạ tầng web quan trọng, điều này khiến cuộc tấn công gây ra các tác hại lớn hơn, cho phép kẻ tấn công có khả năng truy cập đến các khu vực nhạy cảm của doanh nghiệp mà chúng nhắm mục tiêu.<br /><br />Đáng chú ý là các công ty bảo mật không thể sao chép các kịch bản trên các trang web này.<br /><br />Sau khi nhận thông báo từ RiskIQ, nhóm nghiên cứu jQuery nghiên cứu vấn đề để tìm hiểu những phần nào của trang web đã bị ảnh hưởng bởi bộ công cụ khai thác. Tuy nhiên, họ đã không thể xác nhận sự gây hại từ các bản ghi trên máy chủ và phát hiện không có dấu vết của bộ khai thác RIG.<br /><br />Mặc dù không tìm thấy bằng chứng của cuộc tấn công, đội ngũ bảo mật của jQuery đã tiến hành các bước thích hợp để đảm bảo rằng bộ máy của họ là an toàn và trong sạch.<br /><br />Các công ty bảo mật khuyến nghị những người ghé thăm trang web vào ngày 18 tháng 9 cần xem lại hệ thống của mình, các thiết lập lại mật khẩu và kiểm tra xem có bất kỳ hoạt động đáng ngờ nào bắt nguồn từ máy tính có nghi ngờ đã bị xâm nhập hay không.<br /><br /><div style="text-align: right;">
<i>Softpedia</i></div>
</span></div>

Hacker lợi dụng jQuery.com để thực hiện tấn công Drive-by

Khách truy cập tới jQuery.com đang trở thành mục tiêu của cuộc tấn công “drive-by” vào ngày 18 tháng 12, bộ khai thác RIG được chèn vào hệ ...