Sundown EK 漏洞运用工具中的抄袭大师
发布时间：2022-05-18 09:09:16 所属栏目：安全 来源：互联网
导读：近期，由于Angler和Nuclear这两款漏洞利用工具的倒台，使得漏洞利用市场上出现了明显的断层。但是你也不用担心，既然前浪死在了沙滩上，那么后浪肯定会跟上。虽然这两大巨头倒下了，但是像Neutrino和RIG这样优秀的漏洞利用工具也开始逐渐崭露头角了。不仅如
|
近期，由于Angler和Nuclear这两款漏洞利用工具的倒台，使得漏洞利用市场上出现了明显的断层。但是你也不用担心，既然“前浪死在了沙滩上”，那么“后浪肯定会跟上”。虽然这两大巨头倒下了，但是像Neutrino和RIG这样优秀的漏洞利用工具也开始逐渐崭露头角了。不仅如此，就连类似Sundown这样的漏洞利用工具也开始逐步积累用户，并试图在漏洞利用市场上占据一席之地。 漏洞利用技术的复用其实是很正常的一件事情，但是如果一款漏洞利用工具想要得到大家的认可，那么工具的开发人员还需要完成大量的“幕后工作”。Spiderlabs的安全研究专家认为，相比之下，Sundown的作者就显得有些太懒了，因为Sundown的作者所做最多的事情就是抄袭。 据了解，Sundown已经活跃了一年多的时间了，在这段时间里，很多其他的漏洞利用工具慢慢淡出了人们的视野。而Sundown之所以可以存活这么久，很有可能是因为其开发者抄袭了SpiderLabs所公布的代码，并模仿了其他漏洞利用工具的持久化机制。 在对Sundown的样本进行分析研究的过程中，他们发现Sundown的开发者直接将AnglerEK中的一个针对IE浏览器漏洞(CVE-2015-2419)的利用代码拷贝了过来。不仅如此，他还从另一个竞争对手RIG(漏洞利用工具)那里窃取来了一个针对Silverlight漏洞(CVE-2016-0034)的利用代码。当然了，Sundown抄袭来的内容还远不止这些。你肯定想不到，Sundown的第三个漏洞(CVE-2015-5119)竟是从意大利间谍组织HackingTeam那里抄袭来的。而第四个漏洞是一个存在于AdobeFlash产品中的漏洞(CVE-2016-4117),针对该漏洞的利用代码则是从Magnitude漏洞利用工具中抄袭来的。除了上述这些漏洞之外，Sundown还可以利用CVE-2013-7331,CVE-2014-6332, CVE-2014-0569, CVE-2014-0556, CVE-2015-0311, 以及CVE-2015-0313等漏洞。  （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号