【51CTO.com 独家特稿】MS09-002漏洞利用代码已被公布,该漏洞利用了IE对释放的对象重利用的异常,经过精心编写shellcode进行利用,可达到在客户端远程执行代码的效果。漏洞利用代码如下:
图1 |
以上代码仅供学习和测试,切不可用于非法目的。如有使用此代码造成不必要的损失,后果自负。
目前官方已经发布补丁,请及时安装安全更新补丁并开启自动更新:
http://www.microsoft.com/china/technet/security/bulletin/MS09-002.mspx
【51CTO.COM 独家特稿,转载请注明出处及作者!】