首页
社区
课程
招聘
绝对强悍U盘传播0day漏洞曝光
2012-12-12 17:11 28801

绝对强悍U盘传播0day漏洞曝光

2012-12-12 17:11
28801
收藏
点赞3
打赏
分享
最新回复 (118)
雪    币: 156
活跃值: (27)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
nsso 2012-12-14 14:46
76
0
Kautilya 和Teensy++ 轻松实现
雪    币: 411
活跃值: (247)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
blackwhite 1 2012-12-14 15:47
77
0
应该是teensy2
雪    币: 6
活跃值: (39)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
luckyrayb 2012-12-14 16:36
78
0
美国一开始搞伊朗就是用这种U盘吧,楼主赶紧躲躲,小心晚上有人送快递。
雪    币: 411
活跃值: (247)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
blackwhite 1 2012-12-14 17:49
79
0
我躲毛线啊,我们公司是做安全的,这u盘肯定是公司哪个小伙没事搞起耍的.
雪    币: 1052
活跃值: (1038)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
天涯一鸿 2012-12-14 19:42
80
0
Teensy貌似确实可以弄……用SET貌似就可以……不知道里面是不是还有一张4G的TF卡……怎么结合起来……
雪    币: 357
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
炎羽 2012-12-14 19:44
81
0
原来如此,了解过此技术,可惜没设备

PS:大家知道税务大厅有专门检测U盘的计算机么,可以去试试
雪    币: 16
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
关为名 2012-12-15 12:08
82
0
我去,捡了个u盘,就能爆出个0day,开完乐吧~
雪    币: 88
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xnop 2012-12-16 15:20
83
0
mark!!!
雪    币: 1052
活跃值: (1038)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
天涯一鸿 2012-12-18 14:40
84
0
你确定?我特地买了一块开发板试了一下,至少不是metasploit上介绍的那种usb hid攻击,因为就是冒充USB设备,也只能冒充键盘啊……看着屏幕上cmd一行行代码出来……难道不诡异么……一点隐蔽性都没有啊……
雪    币: 411
活跃值: (247)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
blackwhite 1 2012-12-18 16:23
85
0
回楼上的,把你的开发板送我,我就给你说绝窍.不过我估计你那开发板可能不行.
雪    币: 1052
活跃值: (1038)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
天涯一鸿 2012-12-18 17:52
86
0
一百多的便宜货……球透露,或者球照片~
雪    币: 6
活跃值: (39)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
luckyrayb 2012-12-19 11:08
87
0
可以看看这个链接,原理差不多http://www.nsfocus.net/vulndb/8050
雪    币: 326
活跃值: (41)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
comeon 2012-12-19 12:02
88
0
求真相   
雪    币: 1052
活跃值: (1038)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
天涯一鸿 2012-12-19 12:55
89
0
[QUOTE=luckyrayb;1126780]可以看看这个链接,原理差不多http://www.nsfocus.net/vulndb/8050[/QUOTE]

嗯,我试的就是这样,但是无论是什么,操作键盘出来的东西用户在屏幕上都是能看到的……而且被干扰的可能很大……比如win+r键出来运行窗口,如果电脑那时候有点卡,没出来就输入了就是悲剧,如果设置的等待时间过长,用户鼠标点了其他窗口也是悲剧……感觉压根不能算做什么高明的办法……还有如果在敲命令的时候,用户点击了鼠标或者按了键盘,都有可能影响……
雪    币: 327
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
cheryl 2012-12-19 13:10
90
0
我就估计是USB驱动加载时出现的问题
雪    币: 411
活跃值: (247)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
blackwhite 1 2012-12-19 20:29
91
0
回楼上的楼上悲据啥呀,效果相当的好。
雪    币: 225
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
okyzx 2012-12-20 15:48
92
0
期待高人给出答案,是不是hid模拟键盘
雪    币: 58
活跃值: (25)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
寂寞如刀 1 2012-12-20 17:01
93
0
Mark.

等待结果.
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
uwmnth 2012-12-20 17:09
94
0
好神奇的东西
雪    币: 358
活跃值: (146)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
颠沛流离 2012-12-20 17:18
95
0
没结果???
雪    币: 40
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
误码率 2012-12-27 11:20
96
0
怎么弄的?就像楼上的楼上说的那些个原因,要怎么避免
雪    币: 64
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
关天笑 2012-12-27 11:27
97
0
貌似强悍的很,试试量产了还有没有这种情况
雪    币: 299
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
逆FKing 2012-12-27 18:28
98
0
你把U盘的引导区代码看下,是不是那里做了手脚。备份一下U盘,格式化以后看还会不会有问题,就可以确定了。
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lvhongfu 2012-12-28 22:49
99
0
我是来围观的
雪    币: 297
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
mijianjun 2013-1-2 23:13
100
0
楼主,将其用相应的量产工具,直接擦除式(包括清空flash)低格。相信就没了。。。
游客
登录 | 注册 方可回帖
返回