《0day安全：软件漏洞分析技术》13～15章代码下载-《0day:软件漏洞分析技术》-看雪-安全社区|安全招聘|kanxue.com

《0day安全：软件漏洞分析技术》13～15章代码下载

发表于: 2008-4-20 20:28 51998

《0day安全：软件漏洞分析技术》13～15章代码下载

failwest

2008-4-20 20:28

51998

《0day安全：软件漏洞分析技术》13～15章为真实漏洞案例分析，部分POC（proof of concept）代码具有一定的攻击特征，部分杀毒软件会将其鉴定为有风险的文件。为了避免不必要的麻烦与风险，这三章代码并未收录在光盘中，特在此以并奉上。

本书中所有代码均经过实际调试验证。请您在使用这些代码之前，详细阅读书中内容和代码的说明，配合相应的实验环境慎用。

所有压缩包的解压密码均为：failwest。请务必提前阅读免责声明

免责声明：

本书所讨论技术仅用于研究学习，旨在提高软件产品的安全性，严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的，否则后果自负。
本人、看雪论坛、电子工业出版社不承担任何因为技术滥用所产生的连带责任，不承担由这些代码造成的用户计算机崩溃，数据丢失等责任及连带责任。

第13章配套代码：

内容索引：
13_2_MS06-040_POC：触发MS06-040的代码框架，用于调试定位漏洞
13_2_local_exploit_040：本地exploit演示，代码中的部分地址可能需要重新设定，详见书中分析
13_3_RPC_exploit_040：用于演示远程溢出的MetaSploit 3.0模块。使用方法详见书中描述
vul_file：各种操作系统下的netapi32.dll，用于进一步的bindiff分析

第14章配套代码：

内容索引：
14_1_VML_test：用于演示VML技术的样例代码
14_2_SC_convert：用于把shellcode装换成unicode编码形式的代码
14_2_MS06055_exploit：用于演示IE溢出的代码。（加压缩密码：failwest）
VUL_PE：各种平台下的漏洞文件

第15章配套代码：

内容索引：
MS07-014(POC).doc：用于演示MS07-014漏洞的触发及利用

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

chapter13.part1.rar （1.39MB，1247次下载）
chapter13.part2.rar （0.99MB，1666次下载）
chapter14.part1.rar （1.39MB，1245次下载）
chapter14.part2.rar （1.31MB，1243次下载）
chapter15.rar （41.27kb，1224次下载）

收藏・11

免费・0

支持

最新回复 (47) 1 2 ▶
firefly 雪币： 260 活跃值： (102) 能力值： ( LV9，RANK：170 ) 在线值：发帖 15 回帖 321 粉丝 0 关注私信	firefly 4 2 楼是不是可以在书店购买了？ 2008-4-20 20:37 0
failwest 雪币： 2041 活跃值： (261) 能力值： (RANK：330 ) 在线值：发帖 32 回帖 90 粉丝 44 关注私信	failwest 8 3 楼昨天在北京西单的书城已经看到上架了，别的书店可能还要等几天才能摆出来：） 2008-4-20 20:39 0
keexoo 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	keexoo 4 楼第15章配套代码：内容索引： MS07-014(POC).doc：用于演示MS07-014漏洞的触发及利用可是目录上的却是第15章　MS07-060分析：Word文档中的阴谋 318 15.1　MS07-060简介 318 15.2　POC分析 319 这是什么原因呢？ 07060难道在书的代码里面？ PS：已经迫不及待订购了2本，第一次在chinapub网站买书，好麻烦啊，建议开通淘宝网站专卖！等待书的到来： 2008-4-21 15:57 0
failwest 雪币： 2041 活跃值： (261) 能力值： (RANK：330 ) 在线值：发帖 32 回帖 90 粉丝 44 关注私信	failwest 8 5 楼是题目给印错了，正文改过来了，但是最后排版的时候把题目给漏掉了。这里分析的实际上是MS07-014。 060和014都是word的漏洞 MS07-014是个word漏洞，POC自然是一个畸形的word文档。未打相关补丁的office 2003在打开给出的畸形word文档时，会执行shellcode。这里是释放出一个PE文件（计算器）谢谢你的勘误，我会在下一次印刷的时候统一订正 2008-4-23 11:19 0
wxjgeorge 雪币： 123 活跃值： (95) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 140 粉丝 1 关注私信	wxjgeorge 1 6 楼我顶，已经在chinapub购买了，希望能早日拿到书。 2008-4-23 12:46 0
huzhao 雪币： 388 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 124 粉丝 0 关注私信	huzhao 7 楼我也想买阿，能给出详细的购买方式吗》？？？ 2008-4-23 20:23 0
fyszgz 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	fyszgz 8 楼谢谢楼主了...辛苦了... 2008-4-24 10:06 0
tjszlqq 雪币： 1425 活跃值： (2431) 能力值： ( LV4，RANK：50 ) 在线值：发帖 46 回帖 891 粉丝 3 关注私信	tjszlqq 1 9 楼想看看failwest的照片，还有看雪老大的，要是在书中有照片就好了，想看看天才长什么样子，太好奇了，我在上海，不知道什么时候有卖，要是有售后技术支持服务就好了，在上海什么书店可以买到， 2008-5-1 17:04 0
网游难民雪币： 309 活跃值： (15) 能力值： ( LV9，RANK：610 ) 在线值：发帖 20 回帖 181 粉丝 1 关注私信	网游难民 15 10 楼在网上买啊～～ 2008-5-2 19:13 0
wxjgeorge 雪币： 123 活跃值： (95) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 140 粉丝 1 关注私信	wxjgeorge 1 11 楼今天已经拿到书里，学习ing。 2008-5-5 21:07 0
wxjgeorge 雪币： 123 活跃值： (95) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 140 粉丝 1 关注私信	wxjgeorge 1 12 楼补充一个，书中看到了failwest的照片，嘿嘿。 2008-5-5 21:08 0
miaostart 雪币： 4928 活跃值： (2604) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 41 粉丝 0 关注私信	miaostart 13 楼刚拿到书,failwest很年青哟。 2008-5-8 09:21 0
adios 雪币： 208 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 15 粉丝 0 关注私信	adios 1 14 楼而且很帅！~~~~~~~~ 书看了一半了，相当不错！希望看到更多的这样的好书 2008-5-27 08:37 0
ckis 雪币： 241 活跃值： (231) 能力值： ( LV3，RANK：30 ) 在线值：发帖 22 回帖 144 粉丝 22 关注私信	ckis 15 楼顶了~ 下载下来回家学习 2008-6-18 17:35 0
fryfff 雪币： 204 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 25 粉丝 0 关注私信	fryfff 16 楼哈哈学习学习 2008-6-26 16:07 0
李杨雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	李杨 17 楼是不是很难啊??? 2008-6-27 13:07 0
爱上学习雪币： 197 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 40 粉丝 0 关注私信	爱上学习 18 楼好像压缩文档要密码啊，谁有密码啊？ 2008-7-22 11:24 0
爱上学习雪币： 197 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 40 粉丝 0 关注私信	爱上学习 19 楼不好意思，没好好看说明， 2008-7-22 11:26 0
guolizi 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	guolizi 20 楼密码是多少啊，买了书，下了代码，没法打开啊????????????? 2008-7-23 17:10 0
风尘秀吉雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 46 粉丝 0 关注私信	风尘秀吉 21 楼福州既然没有买哭~~ 2008-7-25 06:57 0
仙果雪币： 1491 活跃值： (985) 能力值： (RANK：860 ) 在线值：发帖 68 回帖 1507 粉丝 67 关注私信	仙果 19 22 楼终于找到代码了。。谢谢 2008-8-18 10:33 0
hyq 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	hyq 23 楼好书，不错，值得一看哈 2008-8-19 13:08 0
书林跋涉雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	书林跋涉 24 楼最近刚买了，不错的书。 mark 2008-9-18 14:45 0
scnjhw 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	scnjhw 25 楼才买了一本，没看多少，有空了在看看 2008-9-28 11:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

failwest

发帖

回帖

330

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (47) 1 2 ▶
firefly 雪币： 260 活跃值： (102) 能力值： ( LV9，RANK：170 ) 在线值：发帖 15 回帖 321 粉丝 0 关注私信	firefly 4 2 楼是不是可以在书店购买了？ 2008-4-20 20:37 0
failwest 雪币： 2041 活跃值： (261) 能力值： (RANK：330 ) 在线值：发帖 32 回帖 90 粉丝 44 关注私信	failwest 8 3 楼昨天在北京西单的书城已经看到上架了，别的书店可能还要等几天才能摆出来：） 2008-4-20 20:39 0
keexoo 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	keexoo 4 楼第15章配套代码：内容索引： MS07-014(POC).doc：用于演示MS07-014漏洞的触发及利用可是目录上的却是第15章　MS07-060分析：Word文档中的阴谋 318 15.1　MS07-060简介 318 15.2　POC分析 319 这是什么原因呢？ 07060难道在书的代码里面？ PS：已经迫不及待订购了2本，第一次在chinapub网站买书，好麻烦啊，建议开通淘宝网站专卖！等待书的到来： 2008-4-21 15:57 0
failwest 雪币： 2041 活跃值： (261) 能力值： (RANK：330 ) 在线值：发帖 32 回帖 90 粉丝 44 关注私信	failwest 8 5 楼是题目给印错了，正文改过来了，但是最后排版的时候把题目给漏掉了。这里分析的实际上是MS07-014。 060和014都是word的漏洞 MS07-014是个word漏洞，POC自然是一个畸形的word文档。未打相关补丁的office 2003在打开给出的畸形word文档时，会执行shellcode。这里是释放出一个PE文件（计算器）谢谢你的勘误，我会在下一次印刷的时候统一订正 2008-4-23 11:19 0
wxjgeorge 雪币： 123 活跃值： (95) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 140 粉丝 1 关注私信	wxjgeorge 1 6 楼我顶，已经在chinapub购买了，希望能早日拿到书。 2008-4-23 12:46 0
huzhao 雪币： 388 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 124 粉丝 0 关注私信	huzhao 7 楼我也想买阿，能给出详细的购买方式吗》？？？ 2008-4-23 20:23 0
fyszgz 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	fyszgz 8 楼谢谢楼主了...辛苦了... 2008-4-24 10:06 0
tjszlqq 雪币： 1425 活跃值： (2431) 能力值： ( LV4，RANK：50 ) 在线值：发帖 46 回帖 891 粉丝 3 关注私信	tjszlqq 1 9 楼想看看failwest的照片，还有看雪老大的，要是在书中有照片就好了，想看看天才长什么样子，太好奇了，我在上海，不知道什么时候有卖，要是有售后技术支持服务就好了，在上海什么书店可以买到， 2008-5-1 17:04 0
网游难民雪币： 309 活跃值： (15) 能力值： ( LV9，RANK：610 ) 在线值：发帖 20 回帖 181 粉丝 1 关注私信	网游难民 15 10 楼在网上买啊～～ 2008-5-2 19:13 0
wxjgeorge 雪币： 123 活跃值： (95) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 140 粉丝 1 关注私信	wxjgeorge 1 11 楼今天已经拿到书里，学习ing。 2008-5-5 21:07 0
wxjgeorge 雪币： 123 活跃值： (95) 能力值： ( LV5，RANK：60 ) 在线值：发帖 30 回帖 140 粉丝 1 关注私信	wxjgeorge 1 12 楼补充一个，书中看到了failwest的照片，嘿嘿。 2008-5-5 21:08 0
miaostart 雪币： 4928 活跃值： (2604) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 41 粉丝 0 关注私信	miaostart 13 楼刚拿到书,failwest很年青哟。 2008-5-8 09:21 0
adios 雪币： 208 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 15 粉丝 0 关注私信	adios 1 14 楼而且很帅！~~~~~~~~ 书看了一半了，相当不错！希望看到更多的这样的好书 2008-5-27 08:37 0
ckis 雪币： 241 活跃值： (231) 能力值： ( LV3，RANK：30 ) 在线值：发帖 22 回帖 144 粉丝 22 关注私信	ckis 15 楼顶了~ 下载下来回家学习 2008-6-18 17:35 0
fryfff 雪币： 204 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 25 粉丝 0 关注私信	fryfff 16 楼哈哈学习学习 2008-6-26 16:07 0
李杨雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	李杨 17 楼是不是很难啊??? 2008-6-27 13:07 0
爱上学习雪币： 197 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 40 粉丝 0 关注私信	爱上学习 18 楼好像压缩文档要密码啊，谁有密码啊？ 2008-7-22 11:24 0
爱上学习雪币： 197 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 40 粉丝 0 关注私信	爱上学习 19 楼不好意思，没好好看说明， 2008-7-22 11:26 0
guolizi 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	guolizi 20 楼密码是多少啊，买了书，下了代码，没法打开啊????????????? 2008-7-23 17:10 0
风尘秀吉雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 46 粉丝 0 关注私信	风尘秀吉 21 楼福州既然没有买哭~~ 2008-7-25 06:57 0
仙果雪币： 1491 活跃值： (985) 能力值： (RANK：860 ) 在线值：发帖 68 回帖 1507 粉丝 67 关注私信	仙果 19 22 楼终于找到代码了。。谢谢 2008-8-18 10:33 0
hyq 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	hyq 23 楼好书，不错，值得一看哈 2008-8-19 13:08 0
书林跋涉雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	书林跋涉 24 楼最近刚买了，不错的书。 mark 2008-9-18 14:45 0
scnjhw 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	scnjhw 25 楼才买了一本，没看多少，有空了在看看 2008-9-28 11:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复