重活之超级黑客-第248章

按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！



只见高克斯先打开了命令提示符，输入了一个非常常用的命令，ping命令，ping的就是aTm机器所连接的那台电脑的Ip，当大家看到结果显示返回数据失败的时候，那也就是说明这个Ip地址不存在。

高克斯之所以演示这个的目的无非就是想说明那个Ip是ping不到的，只见他运行了浏览器，输入了Ip地址，显示页面不存在，但是当他点击查看，查看源的时候，竟然现了有内容。

短短的几行代码，细心的人都看出来了，在一行后面，多出了一个数字，684o，黑客对于数字是敏感的，既然有漏洞，那就尝试一下，684o先想到的就是端口，往Ip地址后面加一个引号加上684o，再次访问一下，竟然页面变成了4o4错误了，也就是说，这个地址是有源码的，“大家看到了这个是不是想到了什么，那么我们更进一步！”高克斯按照原来的步骤，再一次查看了源码，这一次不仅现了新的端口号，还不止一个。

高克斯再次输入第一个端口号，现显示不出任何东西，接下来第二个，也不行，第三个，一个个地测试，最终试到第六个的时候，终于再一次现了可以利用的页面了。

又再用同样的步骤查看源码，这一次什么都看不到，就在大家以为没有任何规律可循的时候，高克斯打开了一个sQ1注入工具，有了工具肯定比手工输入一个个代码快捷地多了，只见高克斯输入了地址，加上端口，点击了注入，第一次，无响应，第二次，依旧无响应，第三次…第四次……还是无响应，这让大家认为高克斯是否搞得掂了。

高克斯从工具那里直接复制了一行代码，加入了网址的后面，测试结果是无响应，“大家是不是很奇怪？为什么每次都会无响应呢？”高克斯说道。

会场上议论纷纷，高克斯继续补充道：“aTm机顾名思义是用来存取款的，存款以后就有后台数据了，如果，我在这段代码的后面加一个整数呢？结果会怎么样？”高克斯越说越平静，会场上的人都沉默了。

只见高克斯直接往注入代码里输入了一个整数，比如反馈为等式，加入了％1ooo，高克斯轻轻地按下了回车键，接下来奇迹生了，只见aTm机的屏幕没有任何反应，但是出钞口却有反应了，一张张地美金从出钞口吐出来，会场上的气氛一下子到了最**，很多人都出了惊叹声。

“让再多一点吧！”高克斯输入了“＝％9ooo”，因为他之前已经吐掉1ooo了，存款1oooo美金只剩下9ooo美金，随着回车键一按，1oo元面值的美元源源不断地从出钞口吐出。

“我的上帝，太厉害了！”连艾薇儿也不禁出了惊讶之声。

而黄非一脸平静地坐着，高克斯用的漏洞果然与他所想一样，利用aTm控制端过滤不严谨，内网Ip的分配不均匀，导致了致命的漏洞，不止m国这个地区的aTm提款机，这个漏洞秒杀世界各地的aTm机，如果放出去的话危害非常大，但是高克斯是早都现了的，并且通知了世界银行机构，而且具体的一些关键步骤他省略了，所以并不用担心造成重大的危害。

、第五百五十二章漏洞百出（中）

正文【黑色世界】第五百五十二章　漏洞百出（中）

高克斯破解了自动取款机（aTm），只要轻轻地按下回车键，钞票就不断吐出，凸显了民众以为牢不可破的金融装置，其实能被黑客轻松破解，这个消息也被官方进行了报道。

“高克斯成功地让aTm机掉钱，黑客的实力是可怕的！”官方报道中只有这条短短地消息，但是却让全世界在关注这件事的网民都疯狂了。

“我擦，要是我是高克斯的话，每天都搞一些钱回去，干嘛拿来布呀，这漏洞太有爱了！”Root忍不住喊道。

“你们别想了，人家可不差钱的，找到一个这样的漏洞，银行那方得给他多少钱，而且他是B1ack　hat　的官方人员，做个演示而已。”细水长流回答道。

“可是这样好有面子呀！哈哈。”小榕也不禁说道。

“等着吧，黄非还没有上场呢，更有面子的在后面！”于文说道。

因为演示了aTm机自动吐钱的漏洞，高克斯得到了官方的的高度赞赏，因为这个破解秀让大家叹为观止，轻轻地按一下回车键，钱就能自动吐出来，看着一张张吐出来的钱，是多么惬意的一件事。

“谢谢大家！”高克斯的表演完毕了，aTm哪里上来的也从哪里降下去了，高克斯在众人注视下走下了台。

接下来出场的是nday组织，他们来这里的第一个目的就是卖软件，第二个目的就是布微软系统4个比较危险的漏洞。

nday组织再次登台，阿尔德这一次面带笑容，还跟大家打了招呼，“第一个漏洞是微软的Ie漏洞，下面请看演示。”阿尔德直接亲自上场，插入u盘，直接从u盘那里运行早已经编写好的漏洞exp程序，“这是针对Ie6和Ie7的漏洞，目前Ie8暂时不受此漏洞影响！”只见阿尔德打开了程序，第一行输入了Ip段，第二行输入了木马的下载地址，点击了扫描，一下子就扫描到了一大堆的Ie6的用户和Ie7的用户，接着他随便选择了一个Ip，点击了“注入”按钮，不一会儿，他打开了一个远程控制软件，刚刚那个被注入的Ip的电脑用户瞬间成为了他的肉鸡，接下来他连接选择了多个Ip，结果一样，依靠着这个危害极大的漏洞，有无数的用户将会成为黑客肉鸡。

鲍里克这个时候惊了。

与此同时，阿尔德立刻表示，Ie在特定情况下，有可能访问已经被释放的内存对象导致任意代码执行，该漏洞可以被用来进行网页挂马，也就是可以远程下载黑客的木马文件。“目前我们已经把漏洞命名为“aurora”（极光）的oday！”阿尔德说完后自觉地把这个漏洞的exp和相关信息留在了官方专用保存技术漏洞信息盘符，阿尔德新建立了“nday”文件夹，漏洞文件就保存在这里面。

微软又爆oday的消息迅在互联网蔓延开来，这都不需要传播的！这一下，最高兴的无疑就是华夏的那些杀毒软件厂商了，因为他们又有得忙了。

“第二个漏洞是ord溢出，用户在使用ord的过程中，文档会扫描系统的隐秘处，这里存在着致命的攻击漏洞！”阿尔德说完，又打开了u盘盘符，运行了这个漏洞的exp。

测试的结果让人震惊，依旧是通杀的漏洞，看来微软这一次并不好受了，nday组织之所以把漏洞免费放出，那是因为这是参加黑帽子大会必须的，没有没邀请的人如果想要加入，那就必须到场时布漏洞过3个才行。

“鲍里克先生，看来不妙呀，我们的这两个漏洞很严重呀！”坐在鲍里克身边的那名男子焦急地说道。

鲍里克心里面本来就很烦了，如今再这么一说，就更烦了，“到时候我们会出应急补丁的，没必要担心！外面的人拿不到exp没利用价值，仅仅知道Ie有漏洞的人多了去了。”鲍里克依旧偏执。

第二个漏洞就要介绍完了，接下来阿尔德退了一步，让他们组织里面的成员马克去演示，“马克，交给你了！”阿尔德拍了拍马克的肩膀，后者点了点头。

“大家好，我是马克！第三个漏洞依旧来自微软，这个漏洞相对来说漏洞范围比较小，只针对华夏国用户，也是一个Ie漏洞。”马克说道。

李华愣了一下，又是Ie漏洞，看来Ie漏洞真的很好找，连他自己都现了一个更何况这些人了。

“众所周知，华夏的网上银行机制都是要求用户通过ss1认证的方式，通过证书的验证登录银行网站的，而且ss1证书目前只支持Ie内核！”马克移动了鼠标，继续说道：“这个漏洞是Ie6的漏洞，其他版本没有这个漏洞，因为验证ssies，而Ie6没有优化，而且提供缓存，造成了浏览器卡住的现象，这个时候，就会想卡住网页的服务器出请求，这样一来，漏洞就出现了，只要请求的那个服务器反馈回一个小小的木马文件，用户立刻就会中招！”马克按照着介绍的功能，完完全全地演示了一遍，当人们看到的结果果真如此的时候，一个个都惊呼，Ie漏洞还真的挺多的。

介绍完了第三个漏洞，接下来nday组织再一次布了一个高危漏洞，关于火狐浏览器的漏洞，看来nday组织很喜欢钻研浏览器的漏洞，也确实，因为浏览器是对外交流的窗口，每个人必须用的东西，在这里，可以获得巨大的利益。

“火狐浏览器把Javascript脚本的功能挥到了极致，访问度一流，打开网页的方式都是先出现文字再显示图片的，接下来我们布的这个漏洞就是关于，Javascript脚本溢出的！”马克说道。

“我们没有编写这个漏洞的exp，不过看我的演示，相信大家都会懂的！”马克运行了火狐浏览器，由于火狐浏览器提供了丰富的脚本插件，在脚本上找到了名字为not　Javascript的插件，直接安装了以后，这样一来，访问网页以后所有的Javascript脚本都被禁止了。

只要通过这个，找到一个目标，目标的电脑上必须安装了火狐浏览器，直接在浏览器上输入对方的Ip地址，加上3322端口，就可以查看对方电脑的信息了，这是一个致命的，可以让用户的**曝光。

在nday组织介绍完了三个漏洞以后，现场响起了热烈的掌声，他们虽然被业内人士称为互联网定时炸弹，不过这个定时炸弹也有温和的一面。

这一次nday组织公布的四个漏洞中微软的占了三个，其中Ie的漏洞就占了2个，可想而知Ie就是一个安全隐患，特别是Ie6，停止Ie6的使用刻不容缓了。

其实鲍里克也算是比较释然了，毕竟每一次到了这个环节，微软的漏洞占有量一直都达到7o％的，也就是十个之中肯定有7个属于微软的漏洞。

这样也来，完善系统的同时，每周还可以布一些漏洞补丁，但前提是漏洞没有危害到用户之前。

接下来曰国的黑客代表宇村宏次上去了，今天他也要公布一个漏洞，一上去以后就笑容满面，其实这是肯定的，谁叫人家的软件被谷歌以1亿美元的天价买走了呢。

“下面我带来的是微软的信息服务漏洞，通过这个漏洞黑客可以在用户的电脑上挂马，下面请看演示。”宇村宏次说完了以后，操作起了电脑来，只见他打开了自己闪盘里面早已经准备好的工具，其实这个工具很普遍了，在黑客界都比较有名的扫描工具，几乎每个黑客电脑上都会有这个扫描工具“sbsp；运行了以后输入官方的Ip地址进去扫描，过了大约1分钟以后，扫描的结果出来了，扫描器上显示没有任何问题，但是只见宇村宏次打开了黑帽子大会的官方主题网站，使用了sQ1溢出的方式检测网站是否有溢出漏洞，结果依旧是没有任何问题，那么他应该从什么地方入手利用这个漏洞呢，挥的方式很多种，只要知道病在什么位置而已，当然，这个病是指漏洞。

宇村宏次使用了IIs服务器信息嗅针，果然检测出了IIs信息服务器的具体信息，因为官方主题网站搭建在dos的服务器系统一般都是2oo3或者最新的2oo8，两个系统版本IIs信息服务是必须装的。

但是让大家不解的是，即使现了这些信息，又能干什么呢？

只见宇村宏次又打开了一个曰文名字的黑客工具，输入了从IIs服务器反馈出来的一些有用的信息之后，弹出了一个ok的提示，众人都不知道他在干什么，葫芦里卖得是什么药。

、第五百五十三章漏洞百出（下）

正文【黑色世界】第五百五十三章　漏洞百出（下）

只见宇村宏次继续打开了浏览器，再一次输入了黑帽子大会的官方主题网站，访问依旧没有任何问题，只见他在网站后面加了hacker。php的访问页地址以后，这个页面出现了。

页面很简单，只有两行字，第一行是两个大家最熟悉的字母，“ok！”第二行则是宇村宏次的英文名，在大家还没有明白怎么回事的时候，宇村宏次已经成功地利用了微软的这个漏洞在黑帽子大会的官方主题网站上挂了黑页，这样也就相当于他拿下了黑帽子大会官方网站的ebshe11。

“嗯，谢谢大家对我们曰国黑客的肯定！”宇村宏次哈哈大笑道，看他那样的表情，似乎有点得意忘形，不把其他国家的黑客放在眼里的样子。

“good！Very　good。”这个时候李华突然站了出来，从台下一下子垮了上去，用他早已经通过训练掌握的英文跟场上的人说道：“这个漏洞我已经找到了修复的方法，现在我来演示，我是华夏红客联盟，李华！”

李华在众人惊诧的目光中缓缓地走到了台中间，宇村宏次显然还来不及反应，但是过了一会儿，他轻声冷笑着对着李华道：“这个漏洞可是我现没多久的喔，修复起来可有一定的难度！”他很的语气和表情看上去很自信。

李华没有理会宇村宏次不屑的眼神，虽然华夏派代表参加黑帽子大会有好几届了，但上台表言论的却寥无几次，“这是IIs信息服务的加载php脚本插件溢出所造成的！这个漏洞能随意上传文件到网站上。”李华对着麦克风说道。

宇村宏次听到了这里，不由得一愣，看来李华还真的现了，但他也没必要惊慌，这个漏洞修复起来可不是一时半会的。

“修复这个漏洞的方法很简单，只需要禁用服务器的php组件，然后安装我这个文件！”李华说完后他登录了华夏一个软件下载站，下载了一个编译器，他直接在记事本里面输入代码。

这是调用函数，在出错的那一行加一个返回标识符，只要现有绕过认证查看IIs服务器信息的，就会自动返回错误信息，达到了保护的目的，这个漏洞无非就是IIs服务器上某个php脚本插件出错而已，修补方法正如李华所示，只需要加一段代码而已，并不是微软的漏洞。

场上响起了热烈的掌声，黄非也鼓掌了，毕竟李华这也算是给华夏争回点面子了，最重要的还是，让曰国人出丑了。

“这不是欺骗大家么？”会场上一些人看宇村宏次的眼神有点怪异了。

宇村宏次很自觉，原本笑得很灿烂的脸变得有点不自然了，他悻怏怏地走下了台。

此时最郁闷的人莫过于谷歌公司的副总裁了，花了一个亿美金买了这个曰国人的东西，但是这个家伙却上去布一个假微软漏洞来哗众取宠，这未免让他对宇村宏次的信誉有所猜疑了，这样的人能把一个上亿价值的软件做到完美么？

“大家好，我是埃里斯！”埃里斯很自觉地走上了台上。

作为全球一款有重要地位的杀毒软件，“Fprot”的创始人埃里斯，这个只有23岁的小伙子，成为了大家的焦点。

“这些日子我们工作室查杀到多种变异的蠕虫病毒，病毒目前在m国出现，感染了1o多台电脑，‘Fprot’双查杀引擎已经俱备查杀这些未知病毒的能力，感谢大家的支持！”埃里斯说道。

场上响起了热烈的掌声，因为自从‘Fprot’杀毒软件崛起以后，黑客的利益大大都被削弱了，一些技术狂人却没有失望，相反他们更兴奋，杀毒软件越强，他们免杀的兴趣越大，但到现在，市面上出现免杀‘Fprot’的木马不过5o款。

“下面我要感谢一个人，那就是华夏的黑客代表黄非！”埃里斯说完他带头鼓起了掌。

“非，埃里斯说感谢你耶！”艾薇儿连忙提醒黄非。

后者似乎有点无措，他立刻站了起来，朝着众人扬了扬手，随后从容地走上了台。

“黄非，谢谢你！”埃里斯跟黄非握了握手，这个谢谢的意思或许只有两个人懂得。

“不用客气，呵呵！”黄非笑了笑，两个人微微了拥抱了一下。

既