Access exploit 20080707

圖一：自作聰明的IE
圖二：行為正常的Firefox
Security Update @ 20080709
為了避免誤會，決定將剛才使用iframe開啟的文字檔拿掉，exploit code請參照圖二。
讓我不禁想問：明明都已經指名副檔名為.txt為什麼IE要這麼自作聰明的解析txt檔？

原文
當有人開啟位於192.168.0.106內含上述原始碼的網頁時MS Access便會將存放在192.168.0.106 web server下的notepad.exe另存為本機端的c:\test11.exe，若是將目錄設定為開機會自動執行的路徑則重新開機後剛剛開啟網頁的電腦便會開始執行test11.exe。這個exploit到目前為止還算是0-day exploit，在MS釋出patch之前請大家好自為之。另外，安裝程式的時候沒有用的功能千萬不要亂勾，例如我已經很久沒有裝MS Access了。

結論，雖然大家都知道，但是我還是要說：ActiveX還真是不安全阿！
原文結束

PS. 忽然發現syntaxhighlighter有支援html語法，試試看好了。

Use mget without answering Y/N

使用FTP的文字介面(eg. MS內建的ftp)抓多個檔案時就要使用mget指令，
但是要如何跳過回答Y/N而直接抓取檔案呢？
答案就是先輸入prompt將互動模式關掉，eg.

open [ip]
[login]
[passwd]
bin
prompt
mget *
quit

太久沒用都忘了＠＠

debug.exe

MS內建的debug.exe只支援到64KB大小的檔案，當檔案超過64KB的時候該怎麼辦呢？
很簡單，利用split之類的工具將binary file切割成多個64KB的檔案再使用debug.exe將這些檔案以hex格式dump出來，透過console傳到(眉角在此)目標主機上之後再利用debug所提供的db指令在debug將hex格式還原成binary file的時候把多個64KB檔案重新組合成為單一binary file(我知道有點繞口)。

主要的幾個步驟：
1. 將debug script餵給debug產生出第一個bin file, eg. debug < a.txt > a.bin
2. 使用debug開啟bin file, eg. debug a.bin
3. 在debug內移到a.bin的結尾
4. 使用db將其他幾個檔案的hex data倒到a.bin的後面，完成後記憶體中的內容就與原來的bin file一模一樣了！
5. 利用(1)的debug script中寫入檔案的指令將所有資料寫入b.bin
6. 完成
目前不確定(2)~(6)是否能夠寫到script讓debug自動執行，需要再做實驗＆研究，eg.

debug a.bin < 3_to_6.script

以下幾個links有debug的相關資訊：
http://kipirvine.com/asm/debug/Debug_Tutorial.pdf
http://www.moon-soft.com/program/bbs/readelite553716.htm
http://www.itepub.net/html/kaifawendang/C__/wenjian_mulu_ziyuan/2006/0429/6758.html

Something about DOS and BAT

1. 在Dos下搜尋某個檔案並顯示full path的方式有幾種：

$ dir /s "file_name"
$ [drive: or path_2_folder\] && dir /s "file_name"
$ dir /s/b [drive: or path_2_folder\] | findstr "file_name"

2. BAT file中的每個statement必須寫在同一行，eg.

if ... () else ()
for %%i in () do ()

ps. ()等同C中的{}
%1~%9是input argument
%%x代表變數，x可為任何legal identifier
細節這裡有。

轉行做hacker

為了認識hacking的一些常識(*)，我特別趁本週休假到書局逛逛，很幸運的發現一本不錯的書，書名是駭客攻防實戰詳解，不同於一般市面的書只有介紹如何使用現成的駭客軟體(太low了！)，這本書還有一些理論面的說明，雖然沒有很深入但是對於才要入門的我卻是不錯的工具書。
有趣的是，一開始看的時候並沒有發現什麼異狀，直到看到幾張screenshots之後才赫然發現這本書的作者是內地同胞，由電子工業出版社發行，松崗不過是把他引進並加以繁體化而已。
主要在探討Windows下的cases，兩位作者果然非常"愛國"地避談廣為大陸機關使用的Linux系統，我想手法應該大同小異，不過漏洞就要自己額外花時間去找了。此外，書中所談到的許多工具軟體本身都將大陸的網域排除在外，愛國心由此可見一般！

* 包含從資訊蒐集到種木馬、利用漏洞、隱藏蹤跡、清理善後、防火牆技術等入門資訊