暂时知道360的漏洞

chenjifa · 发表于 2011-6-18 17:44:41

1。挂系统某进程（S开头的），可以无提示注入进程。（以前还可以直接无提示修改注册表，8.1版已经无效）
2。利用360数字签名认证漏洞，可以进行相关敏感操作。包括绿色提示放行加驱动。

未命名.jpg

3.利用某某文件粉碎机，带数字签名的。在自己程序调用删除360文件。

chenjifa · 发表于 2011-6-18 17:45:49

挂系统某进程论坛有人爆过

chenjifa · 发表于 2011-6-18 17:47:05

程序加到200M可以操作注册表加自启动

Tesla.Angela · 发表于 2011-6-18 17:55:22

好，你牛。
chenjifa，请你把这几个漏洞用代码实现（帖子权限为100），然后我就把你加为核心会员。
然后我给你去内部区看一样东西，估计你就再也不会为干掉360发愁了【包括win64平台】。

ywledoc · 发表于 2011-6-18 22:21:21

LZ牛人～膜拜，再膜拜～

chenjifa · 发表于 2011-6-18 23:53:06

Tesla.Angela 发表于 2011-6-18 17:55
好，你牛。
chenjifa，请你把这几个漏洞用代码实现（帖子权限为100），然后我就把你加为核心会员。
然后我 ...

这段时间比较忙，我整理下代码会发上去的。

Tesla.Angela · 发表于 2011-6-18 23:56:43

chenjifa 发表于 2011-6-18 23:53
这段时间比较忙，我整理下代码会发上去的。

好的！！！

ok100fen · 发表于 2011-6-19 16:45:39

牛
牛

1haoyu · 发表于 2011-6-19 21:33:52

“3.利用某某文件粉碎机，带数字签名的。在自己程序调用删除360文件。”
晕，最后一个被你爆了！很早以前我的一个干360的DEMO里用了这个东西！！
第二个就不知道是啥东西了！

jixu2008 · 发表于 2011-6-27 14:08:25

在论坛公布出来360明天就封了。。。。。

357051110 · 发表于 2012-7-19 15:03:30

虽然是坟贴了但还是顶一下最近正为软件被360杀毒弄死而愁

账号		自动登录	找回密码
密码			加入我们