PDA

Просмотр полной версии : Кто писал тему про внедрение вредоноснго кода в жпг?


Thanat0z
15.03.2007, 01:04
Не могу найти эту тему/статью. Киньте в меня линком плиз

nc.STRIEM
15.03.2007, 01:59
не вредоносного кода а JavaScript'а это делаеться при помощи любого хекс редактора)

+toxa+
15.03.2007, 02:05
Можно через хекс редактор вставить в конец gif или jpg файла шелл, если фильтрцет по заголовку файла, размеру в пикселях итп

Thanat0z
15.03.2007, 02:08
вы не поняли, в ЖПГ впихиваем "виря", далее используя баги виндовых библиотек с определенного места жпг идет чтение кода, как раз того вредного, получаем запуск виря.

Писал или ГринБиар или Грейт, что-то не могу найти этой темы

+toxa+
15.03.2007, 02:17
тут (http://www.milw0rm.com/search.php?dong=jpeg)

Thanat0z
15.03.2007, 02:25
спасибо, но кто-то на ачате свою статью писал, или по крайней меере перевод :)

nc.STRIEM
15.03.2007, 02:39
тут (http://www.milw0rm.com/search.php?dong=jpeg)
Скачал, скомпилил, внедрил код, даже антивирус помотюкался, но работоспосбность - 0

Thanat0z
15.03.2007, 02:47
Скачал, скомпилил, внедрил код, даже антивирус помотюкался, но работоспосбность - 0

потому что винда уже давно пропатченная

kair
15.03.2007, 10:10
на счет жпг не знаю, но вот wmf баг точно был

freddi
15.03.2007, 18:48
http://forum.antichat.ru/showthread.php?p=296095#post296095

Thanat0z
15.03.2007, 18:51
еще раз - никакого отношения к XSS, PHP, JavaScript