嗯嗯與嗯的區(qū)別，eye

日期:2025年09月08日 12時(shí)46分27秒 欄目：最新財(cái)經(jīng) 瀏覽：次

嗯嗯與嗯的區(qū)別
，eye



，eye.jpg" width="605px;" height="305px;" alt="嗯嗯與嗯的區(qū)別

，eye" title"嗯嗯與嗯的區(qū)別
，eye" />



傳統(tǒng)上

，我們使用重寫的EIP 跳轉(zhuǎn)到call esp 或jmpesp 指令
，從而跳回到我們?cè)诙褩Ｉ隙ㄎ坏牧己胹hellcode 來實(shí)現(xiàn)shellcode 具有的任何功能
。

2019年5月26日，eEye公布了使用Retina測(cè)試其他一些互聯(lián)網(wǎng)服務(wù)系統(tǒng)的結(jié)果

，并發(fā)現(xiàn)了CMail
、FTGuate和NTMail中的漏洞。不過
，這次除了緩沖區(qū)溢出漏洞之外
，主要公布了另一類漏洞。漏洞
，源代碼泄露漏洞
，這個(gè)主要是。 Microsoft 的Window Antiyware（Beta）還可以保護(hù)用戶免受間諜軟件和其他潛在惡意軟件的侵害
。

1
、eeyear

隨后eEye推出了其產(chǎn)品SecureIIS，聲稱能夠阻止此類針對(duì)已知和未知IIS Web服務(wù)器的攻擊

。 2019年4月10日
，eEye公布了IIS的asp緩沖區(qū)溢出漏洞。因此
，如果ISAPI DLL不做邊界檢查
，就會(huì)導(dǎo)致緩沖區(qū)溢出，并且可以執(zhí)行環(huán)境中的任何指令
。 eEye表示
，已確定該漏洞確實(shí)存在于Windows版本的QuickTime中，目前正在確認(rèn)MacOS中是否也存在這樣的漏洞
。

2
、eeye什么意思

此漏洞可能導(dǎo)致IE 通過電子郵件、Web 或任何其他方法（包括由Web 瀏覽器的ActiveX 控制的方法）顯示攻擊者提供的HTML 腳本

。例如
，我們可以編寫一個(gè)自定義的URL控制器eeye，那么任何人在任何時(shí)候提交請(qǐng)求eeye://data都會(huì)導(dǎo)致數(shù)據(jù)被傳遞到處理URLeeye的控制程序中
。

3
、eeyelog999

asp 文件，它們會(huì)導(dǎo)致服務(wù)器變量的處理

，因此可以利用它們?cè)谀J(rèn)安裝中表現(xiàn)出此漏洞
。該漏洞利用該漏洞向目標(biāo)系統(tǒng)上傳木馬——。攻擊者可以利用該木馬獲取系統(tǒng)shell
。雖然微軟已經(jīng)添加了默認(rèn)的InternetGatewayDevice支持
，但是如果一個(gè)程序被配置為嗅探整個(gè)網(wǎng)絡(luò)，那么當(dāng)XP加載時(shí)你可以看到XP正在搜索這個(gè)設(shè)備
。

4
、恩恩育兒

同時(shí)

，eEye的技術(shù)人員提醒：我們確信在其他軟件中也會(huì)發(fā)現(xiàn)類似的漏洞。 eEye 長(zhǎng)期以來因發(fā)現(xiàn)Microsoft 操作系統(tǒng)漏洞而聞名
。一位發(fā)言人近日表示
，eEye 最近發(fā)現(xiàn)的QuickTime 安全漏洞已于10 月份發(fā)現(xiàn)時(shí)通知了Ale。這意味著
，Internet 上運(yùn)行IIS 的一些大型Web 服務(wù)器如果被此類攻擊成功利用
，則IIS 日志中不會(huì)有任何記錄表明它們已受到攻擊。

當(dāng)XP系統(tǒng)收到這個(gè)請(qǐng)求時(shí)