手机
当前位置:查字典教程网 >实用技巧 >漏洞研究 >暂时屏蔽 IE 最新 0day的4 种方法
暂时屏蔽 IE 最新 0day的4 种方法
摘要:1.SACL法[Unicode]Unicode=yes[Version]signature="$CHICAGO$"Revision=1[Fi...

1. SACL 法

[Unicode]

Unicode=yes

[Version]

signature="$CHICAGO$"

Revision=1

[File Security]

"%ProgramFiles%Common FilesSystemOle DBoledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

将以上内容保存为 BlockAccess_x86.inf

然后在命令提示符里执行

SecEdit/configure/db BlockAccess.sdb/cfg <inf file>

其中 <inf file> 为 inf 文件路径。若成功会看到“操作成功完成”的提示。

2. 禁用 Row Position 功能法

HKEY_CLASSES_ROOTCLSID{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}

打开注册表编辑器,将此键删除即可。

3. 取消 DLL 注册法

在命令提示符中输入 Regsvr32.exe/u "Program FilesCommon FilesSystemOle DBoledb32.dll"

即可

4. 权限设置法

在命令提示符中输入 cacls "Program FilesCommon FilesSystemOle DBoledb32.dll"/E/P everyone:N

Vista 系统则需要输入3个命令:

takeown/f "Program FilesCommon FilesSystemOle DBoledb32.dll"

icacls "Program FilesCommon FilesSystemOle DBoledb32.dll"/save %TEMP%oledb32.32.dll.TXT

icacls "Program FilesCommon FilesSystemOle DBoledb32.dll"/deny everyone:(F)

【暂时屏蔽 IE 最新 0day的4 种方法】相关文章:

IIS5 ISAPI Extension Back Door

FLASH网马官方补丁

云网在线支付漏洞初探(图)

Dvbbs7.1.0 cookie存在泄露绝对路径漏洞

并不神奇的Real影片木马

2007 10.30动易网站管理系统vote.asp页面存在SQL注入漏洞

最新的黑客技术:XSS跨站脚本攻击详细介绍

AngelShell:让所有正向程序实现反向连接(应用篇)

关于oblog、动易、风讯等拥有源码编辑的程序漏洞浅析

特络伊木马如何利用文件关联和设置名

精品推荐
分类导航