3xp-0day'Blog 最近更新的文章：

MS Windows GDI+ Proof of Concept (MS08-052) #2

------------------------------------------------------------------------------------------------------------Operating System: XP SP2Gdiplus.dll Version: 5.1.3102.2180Credit:John Smith,Evil FingersGIF

Microsoft PicturePusher 'PipPPush.dll' ActiveX控件任意文件下载漏洞

Microsoft Digital Image是一款图像管理处理工具。
其包含的PicturePusher 'PipPPush.dll' ActiveX控件存在设计问题，远程攻击者可以利用漏洞从任意位置下载文件到受影响的电脑。
控件允许构建定制的POST请

© 1998 - 2009 Tencent Inc. All Rights Reserved