首页
社区
课程
招聘
绝对强悍U盘传播0day漏洞曝光
发表于: 2012-12-12 17:11 29562

绝对强悍U盘传播0day漏洞曝光

2012-12-12 17:11
29562
收藏
免费 6
支持
分享
最新回复 (118)
雪    币: 156
活跃值: (27)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
76
Kautilya 和Teensy++ 轻松实现
2012-12-14 14:46
0
雪    币: 411
活跃值: (247)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
77
应该是teensy2
2012-12-14 15:47
0
雪    币: 6
活跃值: (39)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
78
美国一开始搞伊朗就是用这种U盘吧,楼主赶紧躲躲,小心晚上有人送快递。
2012-12-14 16:36
0
雪    币: 411
活跃值: (247)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
79
我躲毛线啊,我们公司是做安全的,这u盘肯定是公司哪个小伙没事搞起耍的.
2012-12-14 17:49
0
雪    币: 1040
活跃值: (1293)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
80
Teensy貌似确实可以弄……用SET貌似就可以……不知道里面是不是还有一张4G的TF卡……怎么结合起来……
2012-12-14 19:42
0
雪    币: 357
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
81
原来如此,了解过此技术,可惜没设备

PS:大家知道税务大厅有专门检测U盘的计算机么,可以去试试
2012-12-14 19:44
0
雪    币: 16
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
82
我去,捡了个u盘,就能爆出个0day,开完乐吧~
2012-12-15 12:08
0
雪    币: 88
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
83
mark!!!
2012-12-16 15:20
0
雪    币: 1040
活跃值: (1293)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
84
你确定?我特地买了一块开发板试了一下,至少不是metasploit上介绍的那种usb hid攻击,因为就是冒充USB设备,也只能冒充键盘啊……看着屏幕上cmd一行行代码出来……难道不诡异么……一点隐蔽性都没有啊……
2012-12-18 14:40
0
雪    币: 411
活跃值: (247)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
85
回楼上的,把你的开发板送我,我就给你说绝窍.不过我估计你那开发板可能不行.
2012-12-18 16:23
0
雪    币: 1040
活跃值: (1293)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
86
一百多的便宜货……球透露,或者球照片~
2012-12-18 17:52
0
雪    币: 6
活跃值: (39)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
87
可以看看这个链接,原理差不多http://www.nsfocus.net/vulndb/8050
2012-12-19 11:08
0
雪    币: 326
活跃值: (41)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
88
求真相   
2012-12-19 12:02
0
雪    币: 1040
活跃值: (1293)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
89
[QUOTE=luckyrayb;1126780]可以看看这个链接,原理差不多http://www.nsfocus.net/vulndb/8050[/QUOTE]

嗯,我试的就是这样,但是无论是什么,操作键盘出来的东西用户在屏幕上都是能看到的……而且被干扰的可能很大……比如win+r键出来运行窗口,如果电脑那时候有点卡,没出来就输入了就是悲剧,如果设置的等待时间过长,用户鼠标点了其他窗口也是悲剧……感觉压根不能算做什么高明的办法……还有如果在敲命令的时候,用户点击了鼠标或者按了键盘,都有可能影响……
2012-12-19 12:55
0
雪    币: 327
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
90
我就估计是USB驱动加载时出现的问题
2012-12-19 13:10
0
雪    币: 411
活跃值: (247)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
91
回楼上的楼上悲据啥呀,效果相当的好。
2012-12-19 20:29
0
雪    币: 225
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
92
期待高人给出答案,是不是hid模拟键盘
2012-12-20 15:48
0
雪    币: 58
活跃值: (25)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
93
Mark.

等待结果.
2012-12-20 17:01
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
94
好神奇的东西
2012-12-20 17:09
0
雪    币: 358
活跃值: (146)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
95
没结果???
2012-12-20 17:18
0
雪    币: 40
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
96
怎么弄的?就像楼上的楼上说的那些个原因,要怎么避免
2012-12-27 11:20
0
雪    币: 64
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
97
貌似强悍的很,试试量产了还有没有这种情况
2012-12-27 11:27
0
雪    币: 299
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
98
你把U盘的引导区代码看下,是不是那里做了手脚。备份一下U盘,格式化以后看还会不会有问题,就可以确定了。
2012-12-27 18:28
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
99
我是来围观的
2012-12-28 22:49
0
雪    币: 297
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
100
楼主,将其用相应的量产工具,直接擦除式(包括清空flash)低格。相信就没了。。。
2013-1-2 23:13
0
游客
登录 | 注册 方可回帖
返回
//