幸福的耗子洞穴

greetz to my blackhatz and baycatz  
#iPhone CSS::Selector crash  
#this Python script acts as a web server and sends a malformed long string to the CSS <style> tag  
#this is a remote crash bug, hoever an analysis of the debug dump shows remote code execution capability, I am just lazy  

Safari 4的远程崩溃的漏洞

Apple Safari 4.0.4 & Google Chrome 4.0.249 CSS style Stack Overflow  
DoS/PoC  
Thank you  
Rad L. Sneak  

# Tested on: Windows XP SP2/3  
# Code :  
# 你可以欺骗通过使用访问恶意网站的用户
下面利用
# 第一个链接将是恶意的。  

Sablog-X 2.0 后台管理权限欺骗漏洞

该漏洞已经被确定的avast!，可以通过本地攻击者利用此漏洞导致拒绝服务或取得更高的权限。此问题是由在“aavmker4.sys”驱动程序错误处理时提供的数据使用的IOCTL 0xB2D60030，这可能使恶意用户受影响的系统崩溃，或以内核权限执行任意代码。

#!/usr/bin/python  
#  
# Title: iPhone - FTP Server (WiFi FTP) by SavySoda DoS/PoC  
# Date: 02-18-2010  
# Author: b0telh0  
# Link: app store (http://itunes.apple.com/br/app/ftp-server/id346724641?mt=8)  
# Tested on: iPhone 3G (firmware 3.1.3)  

127.0.0.1  hbxrg.3322.org
127.0.0.1  qjeq.3322.org
127.0.0.1  bdesata.com
127.0.0.1  contentserver.ru
127.0.0.1  bhactuant.com
127.0.0.1  plainjapan.com
127.0.0.1  ip.yihaha.cn
127.0.0.1  ritmotours.com.tr
127.0.0.1  www.zzgame.co.kr
127.0.0.1  jjanfile.co.kr
127.0.0.1  jzlxwhg.3322.org

# Windows Media Player 11.0.5721.5145 (.mpg) Buffer Overflow Exploit  
# Homepage: www.microsoft.com  
# Exploit Coded by: cr4wl3r <cr4wl3r\x40linuxmail\x2Eorg>  
# From: Indonesia  

# Winamp 5.57 (Browser) IE Denial of Service Exploit  
# Homepage: http://www.winamp.com/  
# Exploit Coded by: cr4wl3r <cr4wl3r\x40linuxmail\x2Eorg>  
# From: Indonesia  
# Tested Win xp(sp2)  

# Title: Nero Burning ROM 9 (iso compilation) Local Buffer Invasion Proof Of Concept  
# Product web page: http://www.nero.com  
# Version tested: 9.4.13.2  
# OS platform used: Microsoft Windows XP Professional SP3 (English)  

在Windows 7和Vista系统中，当你下载了更新程序，但是还没有安装，如果这个时候你因为一些更重要的事需要重启机器时，系统总水询问你“是否安装并更新”。如果选择安装，那么你可能要等好久系统才能重启，耽误了更重要的事。

爱魔术网被嵌入恶意代码，在用户不知情的情况下，可以导致电脑被黑客控制并且被窃取敏感信息。

在QQ的安装目录下以你的QQ号码为名字的文件夹里有几个关键文件，保存着你的QQ的一些信息，如果用好了它们，可以玩出一些有趣的花样。

Windows7安装时有许多提示错误，许多朋友不知道如何解决，那就看看这篇软媒整理的文章吧，或许有些帮助。本文出现的问题同样应用于其他版本的Windows 7，甚至是Vista，收藏一下本文，或者某天，去搜索引擎搜索一下出现的问题。

Zen Cart网店系统 本地文件泄露

金山毒霸网站这次被挂马,可能与cdn有关,网站本身没有挂马,我所在网络访问没有提示,我用vpn换了广东电信ip访问就提示被挂马,怀疑与cdn镜像有关 .具体情况待查.

虚拟机软件，利用VMware，我们即可轻松实现多系统同时运行。特别对于一些喜欢测试软件、病毒及木马的朋友来说，VMware绝对是一款不可多得的软件。不过虚拟机使用也有小窍门。

方法一：依次单击“开始－控制面板－声音、语音和音频设 备－声音和音频设备”，勾选“音量”选项卡中“设备音量 ”区域中的“将音量图标放入任务栏”复选框。单击“确定 ”退出。

使用Windows 7的用户是不是有发现这么个问题，在看电影或是听音乐的时候，如果QQ或MSN来消息的话，电影或音乐的音量就会突然变小，使得QQ提示音显得格外刺耳。有的用户以为是Windows 7的一个bug或是自己的声卡驱动出毛病了，折腾了半天还是无解。