值得关注的云计算6大趋势
“原来如此,可咱上哪里去找这样的漏洞呢?” “有了,看这里,主人给我们找了好几个漏洞,真是太贴心了!”
“这一串串字符和数字是什么意思?”,老二问到。 “这个呀,叫漏洞编号,CVE就Common Vulnerabilities and Exposures,公共漏洞披露的意思,第二个是年份,第三个就是具体的漏洞编号了。这每年有那么多软件被发现漏洞,为了管理方便就给它们统一分配了编号。” “那赶紧的,选一个来开干吧!” “让我看看,就选第二个吧,这是属于VMware的漏洞,版本也合适,还没有被修复,二弟,咱们的机会来了!” 说完,老大按照信纸上的描述,开始忙活起来,准备起一会儿要用的数据和代码。 “老大,这个漏洞的原理是什么啊,趁着你准备的功夫,你给我讲讲呗~” “主人的信上说了,VMware有一个backdoor的通信接口,可以用来虚拟机内部操作系统和外面系统进行通信,复制和拖放就是使用它来传输文件的。而这个backdoor的代码写的有漏洞,咱们只要精心构造好数据,它在拷贝的时候就会造成堆溢出,就有机会执行我们的指令代码啦!” “牛皮!主人真牛皮”,老二感叹道! “快别闲着了,快来帮我准备数据吧!” 新世界 又过了一会儿。 “大哥,都准备好了吗?” “已经按照信上的方法都准备妥当了,二弟,来吧,咱们就要出去了,抓紧我” 老大拿出了刚才将精心准备的代码,小心翼翼的点击执行,只听一阵电流的嘶嘶声响,二人化成一串比特流传输到了外面的VMware进程中。 正如计划的一般,漏洞成功的触发!执行了他们提前编写的指令代码,二人成功的来到外面计算机的文件目录下。 稍等了一会儿,两人慢慢从刚才的眩晕中缓了过来。 “老大,咱们成功了!” “哈哈!总算出来了” 两个家伙高兴的紧紧抱在了一起。 “好了,这下咱们开始干正事吧,已经耽误了不少时间了,主人还在等我们的消息呢” “好嘞,开始干活” 两人开始忙活起来,争分夺秒地实行他们的计划,然而,很快他们又发现了不对劲。 “老大,这里怎么还是有vmware的进程啊?咱们不是逃出来了吗?” “废话,刚才咱就从那里面跑出来的啊” “不对,你快过来看看” 老大闻讯赶了过去,仔细查看后,再一次环顾四周,倒吸了一口凉气。
“二弟,完了,这里好像还是一个虚拟机···” (编辑:信阳站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |