 |
|
ActiveX and IE bugs (да блин! я всех спрашивал!) |
30.05.2005, 07:16
|
|
Новичок
Регистрация: 21.06.2004
Сообщений: 9
С нами:
11518668
Репутация:
0
|
|
ActiveX and IE bugs (да блин! я всех спрашивал!)
Загрузка и запуск .exe с web страницы через IE и ActiveX баги
актуальна ли эта тема сейчас? Есть ли что нибудь подобное, только для XP? Чтоб работало если update'ов нет пол года или год? Пожалуста ответьте! Или хотя бы дайте ссылки какие-нибудь
|
|
|
30.05.2005, 07:34
|
|
Постоянный
Регистрация: 13.08.2004
Сообщений: 957
С нами:
11442626
Репутация:
429
|
|
Если спрашивал у всех тогда обращался к определенному человеку а?
Так и пиши сразу чтобы все поняли.
А эту тему я закрываю =))
Шутка.
|
|
|
|
30.05.2005, 10:17
|
|
Постоянный
Регистрация: 07.04.2004
Сообщений: 387
С нами:
11627066
Репутация:
42
|
|
andlog6
Много таких уязвимостей. только они не стабильные, работоспособность зависит от многих факторов имхо. хотя во внимание обычно принимается только пара ОС-Браузер
Зайди на http://securitylab.ru , набери на главной в поиске Internet Explorer и листай страницы с уязвимостями, тебе на долго хватит)) |
|
|
|
30.05.2005, 12:44
|
|
Новичок
Регистрация: 21.06.2004
Сообщений: 9
С нами:
11518668
Репутация:
0
|
|
я как раз это и делаю сейчас, и проверяю некоторые, среди тех что запускают файл, не одна ещё не сработала на моем непропатченном с Декабря (2004) Иксплорере (sp1) такое чувство что вообще ничего не работает, зря осла ругают
|
|
|
|
31.05.2005, 17:42
|
|
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
С нами:
11893346
Репутация:
45
|
|
Почему не работает ? Если на паблике просто не так много рабочих эксплоитов для Ie, то это не значит что их нет ...
|
|
|
|
07.06.2005, 14:47
|
|
Новичок
Регистрация: 21.06.2004
Сообщений: 9
С нами:
11518668
Репутация:
0
|
|
таак, установил, новую XP с SP1, СПЕЦИАЛЬНО для тестирования, проверил немало. Такой чуство что модеры багтраков просто перепечатывают PoC и описания друг у друга не проверяия на работоспособность. Где то 8 из 10 не работают на непропатченном Ихплорере. дл сих пор нормального не нашел. Народ, будь другом, укажи сайты на которых их собственно тестируют и отлаживают. Позарез надо  |
|
|
|
07.06.2005, 17:12
|
Регистрация: 29.05.2002
Сообщений: 1,793
С нами:
12604706
Репутация:
0
|
|
Сообщение от andlog6
Такой чуство что модеры багтраков просто перепечатывают PoC и описания друг у друга не проверяия на работоспособность.
Конечно, так оно и есть ... Багтреки просто публикуют обнаруженные кем-то уязвимости, сами они никогда их не проверяют...
|
|
|
|
07.06.2005, 17:29
|
|
Флудер
Регистрация: 08.11.2004
Сообщений: 3,395
С нами:
11317286
Репутация:
3876
|
|
Кстати тоже самое можно сказать и про эксплоиты, которые выложены в паблике. Многие из них могут не работать, при компилляции возникает синтаксическая или иная ошибка. Это так называетмая "защита от дураков". Ты должен сам посмотреть исходник эксплоита, разобраться что он и как делает и устранить намеренно сделанную ошибку. -)
|
|
|
|
07.06.2005, 19:14
|
|
Постоянный
Регистрация: 13.08.2004
Сообщений: 957
С нами:
11442626
Репутация:
429
|
|
Ага или самому написать глядя на него =))
|
|
|
|
07.06.2005, 21:28
|
|
Новичок
Регистрация: 21.06.2004
Сообщений: 9
С нами:
11518668
Репутация:
0
|
|
да я так уже и сделал с HijackClick2 чтоб он в startup сбрасывал, но я не знаю, работает ли он на более поздних версиях? например SP2
Но все таки если сайты кто-нибудь знает то буду очень благоарен ($)
Последний раз редактировалось andlog6; 08.06.2005 в 07:44..
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
