-
-
[讨论]关于flexlm中ecc的疑惑!
-
2008-5-26 12:41
-
最近下一个MAGNiTUDE出的软件,发现flexlm中的ecc可以通过客户端软件的验证?在这里想问一下ecc是否也和sign值一样,在内存中出现明码比较?
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
|
|
|---|---|
|
|
|
|
|
|
|
|
看来ecc应该是有漏洞,只是俺们这种水平无法找到
|
|
|
早期的ECC确实存在Bug，但是现在的都已经修订了。
FEATURE xxxxxxxxxx xxxxx 6.100 31-dec-2025 \ uncounted BDD44D2C052E6ACEB4CC VENDOR_STRING=Team_EFA_2006 \ HOSTID=ANY ck=133 SIGN2="050F CFBF DC0A 16C5 7ED0 A096 AC57 \ 959B 1709 7B3E EC3E 6FED 4B5A E516 0EE2 1870 1EB4 51CB E602 \ BA30 1B77 5CD9 2D1D E9D0 5528 225F 4D18 6884 F724 3CFD" 这是一个由很古老的Flexlm升级来的license。看得出还包含了很古老的lic key。比如Cadence.这些升级的Flexlm内部确实存在一些可以挖掘的契机。 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
