Monthly Archives: 四月 2009

中国游戏中心游戏大厅ActiveX远程栈溢出漏洞


中国游戏中心游戏大厅ActiveX远程栈溢出漏洞
by bugvuln(bugvuln_at_gmail.com)
niklen(niklenxyz_at_gmail.com)

描述:
中国游戏中心是中国一款著名的游戏平台,含棋牌,网络游戏等
http://www.chinagames.net/

受影响的系统:
中国游戏中心游戏大厅2009

细节:
clsid:75108B29-202F-493C-86C5-1C182A485C4C
C:\Program Files\Chinagames\iGame\CGAgent.dll
Sub CreateChinagames (ByVal lpszToken As String)

参数lpszToken是一个超长字符串时,发生栈溢出,利用堆填充技术,攻击者可以很轻松的利用此漏洞执行任意代码

Native Application之键盘处理


作者:Robinh00d 高手可以飘过了,这段代码是用于NATIVE APPLICATION支持键盘输入用的,测试PS/2键盘好用,USB键盘未测 就是循环从KeyboardClassX里读键盘数据而已~

SoftRCE再次回归上线


作者:ayarei 不知道如何形容这次的再相会。没错,SoftRCE.net终于再次上线了。很高兴,在前一段时间,我们选择了比较稳定的服务商Wopus中文社区作为IDC。之前SoftRCE.net之所以离线,是因为没有获得国内网站备案。(SoftRCE.net确实申请了网站备案,但是迟迟没有获得备案号,最终被ISP商强制关闭。)这次的服务器是选定在了美国,虽然速度慢了一些,但是起码不会受到不可理解的原因导致的关闭的困扰。 这次如果没有什么意外的话,SoftRCE.net会坚持上线,并且将会带来更多精彩内容。希望大家继续期待和支持吧 醒目:blog是可以自行注册订阅者的,如果你想获得作者权限,请联系管理员Robinh00d先生