《0day安全：软件漏洞分析技术》13～15章代码下载-《0day:软件漏洞分析技术》-看雪-安全社区|安全招聘|kanxue.com

《0day安全：软件漏洞分析技术》13～15章代码下载

2008-4-20 20:28 51705

《0day安全：软件漏洞分析技术》13～15章代码下载

failwest

2008-4-20 20:28

51705

《0day安全：软件漏洞分析技术》13～15章为真实漏洞案例分析，部分POC（proof of concept）代码具有一定的攻击特征，部分杀毒软件会将其鉴定为有风险的文件。为了避免不必要的麻烦与风险，这三章代码并未收录在光盘中，特在此以并奉上。

本书中所有代码均经过实际调试验证。请您在使用这些代码之前，详细阅读书中内容和代码的说明，配合相应的实验环境慎用。

所有压缩包的解压密码均为：failwest。请务必提前阅读免责声明

免责声明：

本书所讨论技术仅用于研究学习，旨在提高软件产品的安全性，严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的，否则后果自负。
本人、看雪论坛、电子工业出版社不承担任何因为技术滥用所产生的连带责任，不承担由这些代码造成的用户计算机崩溃，数据丢失等责任及连带责任。

第13章配套代码：

内容索引：
13_2_MS06-040_POC：触发MS06-040的代码框架，用于调试定位漏洞
13_2_local_exploit_040：本地exploit演示，代码中的部分地址可能需要重新设定，详见书中分析
13_3_RPC_exploit_040：用于演示远程溢出的MetaSploit 3.0模块。使用方法详见书中描述
vul_file：各种操作系统下的netapi32.dll，用于进一步的bindiff分析

第14章配套代码：

内容索引：
14_1_VML_test：用于演示VML技术的样例代码
14_2_SC_convert：用于把shellcode装换成unicode编码形式的代码
14_2_MS06055_exploit：用于演示IE溢出的代码。（加压缩密码：failwest）
VUL_PE：各种平台下的漏洞文件

第15章配套代码：

内容索引：
MS07-014(POC).doc：用于演示MS07-014漏洞的触发及利用

阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开发者可享99元/年，续费同价！

上传的附件：

chapter13.part1.rar （1.39MB，1247次下载）
chapter13.part2.rar （0.99MB，1666次下载）
chapter14.part1.rar （1.39MB，1245次下载）
chapter14.part2.rar （1.31MB，1243次下载）
chapter15.rar （41.27kb，1224次下载）

收藏・11

点赞・0

打赏

最新回复 (47) 1 2 ▶
firefly 雪币： 260 活跃值： (102) 能力值： ( LV9，RANK：170 ) 在线值：发帖 15 回帖 321 粉丝 0 关注私信	firefly 4 2008-4-20 20:37 2 楼 0 是不是可以在书店购买了？
failwest 雪币： 2041 活跃值： (261) 能力值： (RANK：330 ) 在线值：发帖 32 回帖 90 粉丝 42 关注私信	failwest 8 2008-4-20 20:39 3 楼 0 昨天在北京西单的书城已经看到上架了，别的书店可能还要等几天才能摆出来：）
keexoo 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	keexoo 2008-4-21 15:57 4 楼 0 第15章配套代码：内容索引： MS07-014(POC).doc：用于演示MS07-014漏洞的触发及利用可是目录上的却是第15章　MS07-060分析：Word文档中的阴谋 318 15.1　MS07-060简介 318 15.2　POC分析 319 这是什么原因呢？ 07060难道在书的代码里面？ PS：已经迫不及待订购了2本，第一次在chinapub网站买书，好麻烦啊，建议开通淘宝网站专卖！等待书的到来：
failwest 雪币： 2041 活跃值： (261) 能力值： (RANK：330 ) 在线值：发帖 32 回帖 90 粉丝 42 关注私信	failwest 8 2008-4-23 11:19 5 楼 0 是题目给印错了，正文改过来了，但是最后排版的时候把题目给漏掉了。这里分析的实际上是MS07-014。 060和014都是word的漏洞 MS07-014是个word漏洞，POC自然是一个畸形的word文档。未打相关补丁的office 2003在打开给出的畸形word文档时，会执行shellcode。这里是释放出一个PE文件（计算器）谢谢你的勘误，我会在下一次印刷的时候统一订正
wxjgeorge 雪币： 123 活跃值： (95) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 140 粉丝 1 关注私信	wxjgeorge 1 2008-4-23 12:46 6 楼 0 我顶，已经在chinapub购买了，希望能早日拿到书。
huzhao 雪币： 388 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 124 粉丝 0 关注私信	huzhao 2008-4-23 20:23 7 楼 0 我也想买阿，能给出详细的购买方式吗》？？？
fyszgz 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	fyszgz 2008-4-24 10:06 8 楼 0 谢谢楼主了...辛苦了...
tjszlqq 雪币： 778 活跃值： (1531) 能力值： ( LV4，RANK：50 ) 在线值：发帖 46 回帖 856 粉丝 1 关注私信	tjszlqq 1 2008-5-1 17:04 9 楼 0 想看看failwest的照片，还有看雪老大的，要是在书中有照片就好了，想看看天才长什么样子，太好奇了，我在上海，不知道什么时候有卖，要是有售后技术支持服务就好了，在上海什么书店可以买到，
网游难民雪币： 309 活跃值： (15) 能力值： ( LV9，RANK：610 ) 在线值：发帖 20 回帖 181 粉丝 1 关注私信	网游难民 15 2008-5-2 19:13 10 楼 0 在网上买啊～～
wxjgeorge 雪币： 123 活跃值： (95) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 140 粉丝 1 关注私信	wxjgeorge 1 2008-5-5 21:07 11 楼 0 今天已经拿到书里，学习ing。
wxjgeorge 雪币： 123 活跃值： (95) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 140 粉丝 1 关注私信	wxjgeorge 1 2008-5-5 21:08 12 楼 0 补充一个，书中看到了failwest的照片，嘿嘿。
miaostart 雪币： 4456 活跃值： (2174) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 41 粉丝 0 关注私信	miaostart 2008-5-8 09:21 13 楼 0 刚拿到书,failwest很年青哟。
adios 雪币： 208 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 15 粉丝 0 关注私信	adios 1 2008-5-27 08:37 14 楼 0 而且很帅！~~~~~~~~ 书看了一半了，相当不错！希望看到更多的这样的好书
ckis 雪币： 241 活跃值： (226) 能力值： ( LV3，RANK：30 ) 在线值：发帖 22 回帖 144 粉丝 19 关注私信	ckis 2008-6-18 17:35 15 楼 0 顶了~ 下载下来回家学习
fryfff 雪币： 204 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 25 粉丝 0 关注私信	fryfff 2008-6-26 16:07 16 楼 0 哈哈学习学习
李杨雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	李杨 2008-6-27 13:07 17 楼 0 是不是很难啊???
爱上学习雪币： 197 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 40 粉丝 0 关注私信	爱上学习 2008-7-22 11:24 18 楼 0 好像压缩文档要密码啊，谁有密码啊？
爱上学习雪币： 197 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 40 粉丝 0 关注私信	爱上学习 2008-7-22 11:26 19 楼 0 不好意思，没好好看说明，
guolizi 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	guolizi 2008-7-23 17:10 20 楼 0 密码是多少啊，买了书，下了代码，没法打开啊?????????????
风尘秀吉雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 46 粉丝 0 关注私信	风尘秀吉 2008-7-25 06:57 21 楼 0 福州既然没有买哭~~
仙果雪币： 1489 活跃值： (955) 能力值： (RANK：860 ) 在线值：发帖 68 回帖 1507 粉丝 61 关注私信	仙果 19 2008-8-18 10:33 22 楼 0 终于找到代码了。。谢谢
hyq 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	hyq 2008-8-19 13:08 23 楼 0 好书，不错，值得一看哈
书林跋涉雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	书林跋涉 2008-9-18 14:45 24 楼 0 最近刚买了，不错的书。 mark
scnjhw 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	scnjhw 2008-9-28 11:41 25 楼 0 才买了一本，没看多少，有空了在看看
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

failwest

发帖

回帖

330

RANK

关注

私信

他的文章

[注意]0day第二版补充资料及勘误整理

[下载]《0day安全第二版》随书电子资料发布

关于我们

联系我们

企业服务

看雪公众号

最新回复 (47) 1 2 ▶
firefly 雪币： 260 活跃值： (102) 能力值： ( LV9，RANK：170 ) 在线值：发帖 15 回帖 321 粉丝 0 关注私信	firefly 4 2008-4-20 20:37 2 楼 0 是不是可以在书店购买了？
failwest 雪币： 2041 活跃值： (261) 能力值： (RANK：330 ) 在线值：发帖 32 回帖 90 粉丝 42 关注私信	failwest 8 2008-4-20 20:39 3 楼 0 昨天在北京西单的书城已经看到上架了，别的书店可能还要等几天才能摆出来：）
keexoo 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	keexoo 2008-4-21 15:57 4 楼 0 第15章配套代码：内容索引： MS07-014(POC).doc：用于演示MS07-014漏洞的触发及利用可是目录上的却是第15章　MS07-060分析：Word文档中的阴谋 318 15.1　MS07-060简介 318 15.2　POC分析 319 这是什么原因呢？ 07060难道在书的代码里面？ PS：已经迫不及待订购了2本，第一次在chinapub网站买书，好麻烦啊，建议开通淘宝网站专卖！等待书的到来：
failwest 雪币： 2041 活跃值： (261) 能力值： (RANK：330 ) 在线值：发帖 32 回帖 90 粉丝 42 关注私信	failwest 8 2008-4-23 11:19 5 楼 0 是题目给印错了，正文改过来了，但是最后排版的时候把题目给漏掉了。这里分析的实际上是MS07-014。 060和014都是word的漏洞 MS07-014是个word漏洞，POC自然是一个畸形的word文档。未打相关补丁的office 2003在打开给出的畸形word文档时，会执行shellcode。这里是释放出一个PE文件（计算器）谢谢你的勘误，我会在下一次印刷的时候统一订正
wxjgeorge 雪币： 123 活跃值： (95) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 140 粉丝 1 关注私信	wxjgeorge 1 2008-4-23 12:46 6 楼 0 我顶，已经在chinapub购买了，希望能早日拿到书。
huzhao 雪币： 388 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 124 粉丝 0 关注私信	huzhao 2008-4-23 20:23 7 楼 0 我也想买阿，能给出详细的购买方式吗》？？？
fyszgz 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	fyszgz 2008-4-24 10:06 8 楼 0 谢谢楼主了...辛苦了...
tjszlqq 雪币： 778 活跃值： (1531) 能力值： ( LV4，RANK：50 ) 在线值：发帖 46 回帖 856 粉丝 1 关注私信	tjszlqq 1 2008-5-1 17:04 9 楼 0 想看看failwest的照片，还有看雪老大的，要是在书中有照片就好了，想看看天才长什么样子，太好奇了，我在上海，不知道什么时候有卖，要是有售后技术支持服务就好了，在上海什么书店可以买到，
网游难民雪币： 309 活跃值： (15) 能力值： ( LV9，RANK：610 ) 在线值：发帖 20 回帖 181 粉丝 1 关注私信	网游难民 15 2008-5-2 19:13 10 楼 0 在网上买啊～～
wxjgeorge 雪币： 123 活跃值： (95) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 140 粉丝 1 关注私信	wxjgeorge 1 2008-5-5 21:07 11 楼 0 今天已经拿到书里，学习ing。
wxjgeorge 雪币： 123 活跃值： (95) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 140 粉丝 1 关注私信	wxjgeorge 1 2008-5-5 21:08 12 楼 0 补充一个，书中看到了failwest的照片，嘿嘿。
miaostart 雪币： 4456 活跃值： (2174) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 41 粉丝 0 关注私信	miaostart 2008-5-8 09:21 13 楼 0 刚拿到书,failwest很年青哟。
adios 雪币： 208 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 15 粉丝 0 关注私信	adios 1 2008-5-27 08:37 14 楼 0 而且很帅！~~~~~~~~ 书看了一半了，相当不错！希望看到更多的这样的好书
ckis 雪币： 241 活跃值： (226) 能力值： ( LV3，RANK：30 ) 在线值：发帖 22 回帖 144 粉丝 19 关注私信	ckis 2008-6-18 17:35 15 楼 0 顶了~ 下载下来回家学习
fryfff 雪币： 204 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 25 粉丝 0 关注私信	fryfff 2008-6-26 16:07 16 楼 0 哈哈学习学习
李杨雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	李杨 2008-6-27 13:07 17 楼 0 是不是很难啊???
爱上学习雪币： 197 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 40 粉丝 0 关注私信	爱上学习 2008-7-22 11:24 18 楼 0 好像压缩文档要密码啊，谁有密码啊？
爱上学习雪币： 197 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 40 粉丝 0 关注私信	爱上学习 2008-7-22 11:26 19 楼 0 不好意思，没好好看说明，
guolizi 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	guolizi 2008-7-23 17:10 20 楼 0 密码是多少啊，买了书，下了代码，没法打开啊?????????????
风尘秀吉雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 46 粉丝 0 关注私信	风尘秀吉 2008-7-25 06:57 21 楼 0 福州既然没有买哭~~
仙果雪币： 1489 活跃值： (955) 能力值： (RANK：860 ) 在线值：发帖 68 回帖 1507 粉丝 61 关注私信	仙果 19 2008-8-18 10:33 22 楼 0 终于找到代码了。。谢谢
hyq 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	hyq 2008-8-19 13:08 23 楼 0 好书，不错，值得一看哈
书林跋涉雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	书林跋涉 2008-9-18 14:45 24 楼 0 最近刚买了，不错的书。 mark
scnjhw 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	scnjhw 2008-9-28 11:41 25 楼 0 才买了一本，没看多少，有空了在看看
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复