|
Баг в Icq 6 под скальпелем.
В новой версии ICQ 6 затаилась уязвимость, которая позволяет пустить в даун ICQ-client на удаленной машине.Автор статьи пишет,что таких багов кроется еще несколько штук.Используя эти уязвимости можно шелл код.Для демонстрации данной уязвимости нам понадобятся MirandaIM с ICQ Plus Modification и ,конечно, главная личность в этой статье ICQ 6.Если вы используете ICQ, то вы конечно знаете что такое tZer.Естественно всякие навороты интересуют людей,но никто не догавался, что это слабое звено в целой цепи:D .С помощью MirandaIM с ICQ Plus модификацией вы можете менять название tZer
http://ddosya.ucoz.ru/1.JPG Вот тут и меняется название через MirandaIM,к нашему счастью фильтрация на HTML не стоит,разработчики ICQ 6 просто-на-просто про нее забыли,и так в название tZer мы вписали HTML http://ddosya.ucoz.ru/2.JPG Теперь смотрим в окно ICQ 6 и видим , что HTML отображается полностью без всякой фильтрации http://ddosya.ucoz.ru/3.JPGКак вы видите,в первом сообщении было отправлено обычное название ,а во втором сообщение название с HTML-содержимым(мы поместили обычную таблу). Раз нам доступен HTML , то можно и вместо названия tZer вбить изображение Код HTML:
</a><img src=http://keksa.ke.funpic.de/keksa.jpg>http://ddosya.ucoz.ru/5.JPG Если вписать зловещий мего-код:D,то ICQ 6 полетит в далекий даун,а вот и код: Код HTML:
<style>#page divтак же данную багу можно использовать для редиректа если вставить такой код: Код HTML:
</a><META HTTP-EQUIV='Refresh' CONTENT='2; URL='<адрес для редиректа'>Цитата:
Немного практики: Берём картинку которая как мы видим прогружается прямо в окне icq. Вписываем в неё выполнение приложения.(прямо в коде картинки.) те чтото в роде : PHP код:
и рассылаем ядовитую картинку всем подряд. Тут тоже бонус. PHP код:
а с ява вообще элементарно . PHP код:
Специально для WEB-DEFENCE.RU |
Баян.
http://milw0rm.com/video/watch.php?id=75 "Автор", имейте совесть... |
Цитата:
|
И каким спамером ты собрался рассылать tZer'ы ???
|
DoDo, а написать самому это ОЧЕНЬ большая проблема?
И на видео с милворма показана лиш часть того что я раскрыл в данной статье. |
А почему под скальпелем? Я думал отладчик будет фигурировать, а так непонятно что скальпель?
|
-=lebed=-, в плане детальное описание.
Те разжовано до предела + дана пища для размышлений. |
дайте этот плагин
|
http://forums.miranda-im.org/showthread.php?t=14285
|
Цитата:
|
ТС залей куда-нибудь твою версию миринды и этот мод/плагин
я так и не нашёл этот мод ... =( |
Этого мода нигде нет, и вообще баг дебильный.
Стереть это нах из статей |
1.Баг пофиксили
2.Мод называется ICQj Plus Mod качать тут http://miranda-planet.com/forum/index.php?autocom=downloads&showfile=56 |
пофиксили в новой версии клиента? или в протоколе?
|
DoDo, твоя критика неоправдана.
Я в данной статье показал как можно протроянить всех пользователей icq 6 с данным плагином. То-что ты неможеш найти мод и считаеш баг дебильным недойдя до его сути и непроверив всё на практике сугубо твоя проблема. |
баг конечно стоящий ...
Но у меня возникает вопрос. где взять юзеров которые используют Icq 6 ? что б не флудить в пустоту безтолку |
Ну... блондинки часто юзают. :) И даже брюнетки...
|
satana8920, в icq есть такая удобная функция которая в инфо о клиенте отображает версию
клиентского по. |
Цитата:
|
нет, напиши скриптик который это будет делать.
|
Была такая тема давно на ачате....и баг пофиксили вродь.......
А по теме…это у нас все на квипе сидят..за бугром больше половины на Icq разных версиях торчат… |
l1ght расценивай это как мою подпись.
Статья моя. |
Цитата:
|
говорю в 3 раз баг профиксили -> статья не нужна
+ оформление тоже не очень + скрины не твои + ты даже вроде сам не пробовал работает ли это о чём ты пишеш или нет |
Автор, напиши спамер, способный слать tZer- для этого необходимо досконально знать протокол Осеку. Тогда будет толк- если проспамить юзеров кодом сплойта под все ослы. Download+Exec например.....
|
а почему картинка должна выполнятся, как код? абсурд.....
она отображается средствами ИЕ |
| Время: 03:29 |