返回列表 发帖

利用BBS里的FLASH播放功能放置木马!~~

这段时间在网上还是在书上都看到关于FLASH跳转网页!~
我就想利用它在BBS上放置木马!~~~
说是漏洞也不算漏洞!~~只是利用论坛的FLASH功能放木马文件!~~~~~
可以说是利用木马来在动网的BBS里播放,自动放了FLASH后就会跳转到木马网页的地址!~
其实关于这样的文章很多!~~~黑客功防一书已经有了记载!~~~
1:要有动网的BBS,支持播放FLASH!~~~
2:要有空间放个FLASH文件!~~~~
先面看制作FLASH木马,软件(FLASH MX),至于你的FLASH怎么做,你就自己发挥吧,尽量不要让人看出来是木马,你可以找个SWF文件,在放到最后的时候加一个URL跳转,
跳转指向木马网页,(其实不难想出来哦,就是利用FLASH的这个功能,来打开木马网页!~)跳转后你可以在跳到别的网页,像http://thysea.com(哈哈)这样别人很难发现是出了什么问题!~~做完FLASH传到自己的空间上,SWF文件!~~~
在BBS里发布标语你可以打经典FLASH!~别人进去后就会有FLASH播放,到最后快放完了,弹出来个木马网页,时间很短,几乎看不出什么,然后就跳http://thysea.com了,
呵呵,很简单的方法,但是功能你也可以自己发挥,完全可以放盗号木马,或是后门什么的,他看有这个文件他怎么能不打开?因为自己也不知道什么时候下的,关于盗号木马就会有很少人查出来了,最进有个不错的木马,一般软件查不出来!~~~
我也用此方法盗了很多号,QQ,传奇什么的都有!~~~~
关于其他的漏洞,还在寻找中!~~~

利用BBS里的FLASH播放功能放置木马!~~

好象没有倾囊相授!话没说完呀!读完不怎么痛快!不是很爽呀!算不得精品帖!

TOP

利用BBS里的FLASH播放功能放置木马!~~

哪里不知道!~~
我都说了啊,就是FLASH的做法我没有说啊!~~~
网页木马应该都会做的啊!~~~只要在FLAHS填加个URL!~~~(木马网页地址)!~
做好了,在带有FLASH功能的BBS上发布就可以了!~~
别人只要浏览了,就等于看了你的木马网页!~~~
网页你也可以做别的功能啊!~~死机,蓝屏,权限填加!~~~
随便你怎么弄都好的啊!~~~

TOP

利用BBS里的FLASH播放功能放置木马!~~

其实就是用它做个跳转就可以了

TOP

返回列表 回复 发帖