真正的微软MS07-016漏洞制作SP2网页木马

微软MS07016漏洞公告
http://www.microsoft.com/china/technet/Security/bulletin/ms07-016.mspx

使用方法

调用JS文件执行漏洞，本地调用VBS脚本执行木马

注意:HTML文件与木马程序与JS调用文件及VBS脚本必须存放于同一个空间目录

我的电脑是一台打过最新补丁的电脑，MS07016以前补丁全部有！

也就是说 2007年2月13日以前的所有网马全部无效！

MS06014 MS06042 还有那个对XP系统根本无效的MS07004，

这三个网马在我的系统根本没有任何效果！

这是今天的演示程序！ 这是那个所谓的MS06014还破什么瑞星IE，瑞星IE是这么破的吗？

网马这么多，真正有效果的真的不多！除了自己会写代码的人！

除了那些程序员，这些人完全是抄代码，哪知道如何真正的编写网马！

MS07016

调用JS文件执行漏洞，本地调用VBS脚本执行木马

注意:HTML文件与木马程序与JS调用文件及VBS脚本必须存放于同一个空间目录

这是我经过三个晚上测试编写的！

现在我们来看！

这三个文件是不可缺少的！

首先是，调用JS来执行MS07016漏洞，然后通过VBS脚本，在本地执行木马程序！

大家也看到了，我本机不但打开瑞星IE监控，并且安装了卡卡拦截助手！

好网马不是没有，但并不是每个人都会写！

好，我们开始测试！

现在我们访问

http://127.0.01/ZhanLang.htm

看看是否真的可以过系统的防御！

不弹不卡！

再看一次

好，为大家介绍是运作的！

现在打开C盘

通过JS的调用，木马程序下载到本地保存为zhanlang.exe

以及VBS运行脚本 zhanlang.vbs

通过VBS脚本进而运行木马！