Foxmail 5遠(yuǎn)程緩沖區(qū)溢出漏洞 注:本文是2004年2月xfocus成員在內(nèi)部技術(shù)交流中提出的,在此之前,啟明星辰技術(shù)人員已經(jīng)發(fā)現(xiàn)這一漏洞,但未公開細(xì)節(jié),xfocus成員聽說存在這一漏洞后對(duì)Foxmail進(jìn)行分析,并寫出利用代碼。 測(cè)試環(huán)境:win2k sp4+foxmail 5.0.300 以前測(cè)試foxmail 4.x的時(shí)候曾經(jīng)發(fā)現(xiàn)過溢出漏洞,不過后來一直沒時(shí)間研究就先放下了,后來聽說Foxmail5也有溢出,但是一直沒有看見公布。于是沒事的時(shí)候干脆自己研究一下,測(cè)試后發(fā)現(xiàn)以前的溢出漏洞已經(jīng)補(bǔ)上了,不過出了一個(gè)新的漏洞。 問題出在PunyLib.dll里面的UrlToLocal函數(shù),估計(jì)這是一個(gè)用來處理垃圾郵件的鏈接庫(kù),當(dāng)一封郵件被判定為垃圾郵件時(shí),就會(huì)調(diào)用UrlToLocal來處理郵件體的“From: ”字段,處理過程中發(fā)生堆棧溢出,可以導(dǎo)致執(zhí)行任意代碼。
標(biāo)簽: Foxmail xfocus 2004 遠(yuǎn)程
上傳時(shí)間: 2013-12-26
上傳用戶:thinode
青島遠(yuǎn)程電子工程有限公司整站 青島遠(yuǎn)程電子工程有限公司整站 青島遠(yuǎn)程電子工程有限公司整站
上傳時(shí)間: 2015-05-18
上傳用戶:清風(fēng)冷雨
1.能實(shí)現(xiàn)不同的個(gè)數(shù)的矩陣連乘. 2.最后矩陣大小是8X8. 3是最優(yōu)的矩陣相乘. 描 述:給定n 個(gè)矩陣{A1, A2,...,An},其中Ai與Ai+1是可乘的,i=1,2…,n-1。考察這n個(gè)矩陣的連乘積A1A2...An。矩陣A 和B 可乘的條件是矩陣A的列數(shù)等于矩陣B 的行數(shù)。若A 是一個(gè)p x q矩陣,B是一個(gè)q * r矩陣,則其乘積C=AB是一個(gè)p * r矩陣,需要pqr次數(shù)乘。
上傳時(shí)間: 2013-12-04
上傳用戶:wang5829
站內(nèi)文本搜索Java小程序 SearchToHTML applet小程序可以讓你對(duì)指定的若干文件進(jìn)行文本搜索,并且把搜索結(jié)果以HTML格式返回。 你可以在搜索框內(nèi)打入查詢內(nèi)容,可以以空格或者逗號(hào)作為分隔,要搜索一個(gè)短語,可以用雙引號(hào)括起來,例如 "black cat"。
標(biāo)簽: SearchToHTML applet Java 搜索
上傳時(shí)間: 2014-11-18
上傳用戶:王楚楚
asp 整站系統(tǒng) asp 整站系統(tǒng) asp 整站系統(tǒng) asp 整站系統(tǒng) asp 整站系統(tǒng) asp 整站系統(tǒng)
標(biāo)簽: asp
上傳時(shí)間: 2015-05-22
上傳用戶:zhouli
這是當(dāng)初在學(xué)網(wǎng)路程式時(shí)所寫的,所以有很多很多地方可以改進(jìn), 有心人士就拿去亂改吧! 先執(zhí)行(server) Server 然後再開兩個(gè) (Client) LoginFrame 就能連了。 那個(gè)密碼部份是假的,沒有啥用處,可以把它改成輸入ip , 當(dāng)初是直接設(shè) 127.0.0.1,以方便測(cè)試。
標(biāo)簽: 程式
上傳時(shí)間: 2014-12-03
上傳用戶:jackgao
聯(lián)訊KingOA辦公系統(tǒng),無限制版!演示http://oa.supersun.cn 首先導(dǎo)入SQL.txt的數(shù)據(jù)庫(kù)。然后設(shè)置setup.php 和setup1.php的參數(shù)就馬上可以使用了。有問題可以訪問www.supersun.cn或咨詢QQ:313489049 本OA系統(tǒng)提供以下功能 1。文檔管理。(本系統(tǒng)最大特色是文檔的權(quán)限設(shè)置。可以設(shè)置不同的部門只能看自己的文檔,) 2。日程安排。(有公共得日程所有人都能看見,有個(gè)人日程只有自己能看) 3. 通訊錄。(分為個(gè)人通訊和公共通訊錄) 4. 論壇。(用于企業(yè)員工交流)
標(biāo)簽: KingOA
上傳時(shí)間: 2014-01-25
上傳用戶:咔樂塢
本系統(tǒng)是根據(jù)模仿思維的醫(yī)學(xué)專家系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)原理開發(fā)而成,是動(dòng)物疾病臨床診斷的有力助手; 同時(shí)系統(tǒng)內(nèi)建疾病資料庫(kù),可為臨床治療提供詳盡的參考。 本系統(tǒng)通過判斷和邏輯推理查尋疾病。診斷疾病的正確與否,以及能不能診斷出某種疾病,只取決于知識(shí)庫(kù)中有關(guān)某種疾病的知識(shí)是否正確及有沒有該疾病的知識(shí),而于處理知識(shí)庫(kù)的程序無關(guān)。 系統(tǒng)功能: 1.適應(yīng)性強(qiáng):本組全部件采用VB開發(fā),應(yīng)用于當(dāng)今流行操作系統(tǒng)MS Windows平臺(tái)上。 2. 支持范圍廣:在MS Windows平臺(tái)下,本組件以COM接口的DLL格式進(jìn)行封裝,可支持所有支持COM接口調(diào)用的編程語言及腳本語言。如:PHP、JSP、ASP、ASP.net(C#、VB.net)Delphi、Java等。
標(biāo)簽: 模 家 數(shù)據(jù)
上傳時(shí)間: 2014-01-24
上傳用戶:wqxstar
一個(gè)不錯(cuò)的導(dǎo)航菜單,模仿FLASH的效果,建站比較眩哦.簡(jiǎn)單,又實(shí)用,又好看.
上傳時(shí)間: 2014-01-15
上傳用戶:mhp0114
實(shí)時(shí)抓取凱神BT站的全部數(shù)據(jù)為自己所用,已去除凱神BT站上的廣告,加快顯示速度
標(biāo)簽: 數(shù)據(jù)
上傳時(shí)間: 2013-12-03
上傳用戶:JasonC
蟲蟲下載站版權(quán)所有 京ICP備2021023401號(hào)-1