Web蠕虫编写艺术

• 作者: cant wait world 泉哥（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 病毒 蠕虫 自传播
• 年，卷（期）: hkfx_2009,（4）
• 页码范围: 51-53
• 页数: 3页
• 分类号: TP393

摘要

本文以未公开的Web蠕虫为例进行讲解，该蠕虫名为Worfd Cant Wait，可通过PHP漏洞脚本进行自我传播。它利用的是一个私有漏洞，就是最近曝出的关于CuteNews 1.4的PHP代码执行漏洞。这个蠕虫可自动寻找目标并自我繁殖。在此我并不打算冒着触犯法律的风险而去破坏一些系统，而是通过阐述这项技术并发布相关的模块代码，以此来推动未来的PHP蠕虫的发展。