Просмотр полной версии : Кто писал тему про внедрение вредоноснго кода в жпг?
Thanat0z
15.03.2007, 01:04
Не могу найти эту тему/статью. Киньте в меня линком плиз
nc.STRIEM
15.03.2007, 01:59
не вредоносного кода а JavaScript'а это делаеться при помощи любого хекс редактора)
Можно через хекс редактор вставить в конец gif или jpg файла шелл, если фильтрцет по заголовку файла, размеру в пикселях итп
Thanat0z
15.03.2007, 02:08
вы не поняли, в ЖПГ впихиваем "виря", далее используя баги виндовых библиотек с определенного места жпг идет чтение кода, как раз того вредного, получаем запуск виря.
Писал или ГринБиар или Грейт, что-то не могу найти этой темы
тут (http://www.milw0rm.com/search.php?dong=jpeg)
Thanat0z
15.03.2007, 02:25
спасибо, но кто-то на ачате свою статью писал, или по крайней меере перевод :)
nc.STRIEM
15.03.2007, 02:39
тут (http://www.milw0rm.com/search.php?dong=jpeg)
Скачал, скомпилил, внедрил код, даже антивирус помотюкался, но работоспосбность - 0
Thanat0z
15.03.2007, 02:47
Скачал, скомпилил, внедрил код, даже антивирус помотюкался, но работоспосбность - 0
потому что винда уже давно пропатченная
на счет жпг не знаю, но вот wmf баг точно был
http://forum.antichat.ru/showthread.php?p=296095#post296095
Thanat0z
15.03.2007, 18:51
еще раз - никакого отношения к XSS, PHP, JavaScript
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot