ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 04.12.2002, 20:03
Dj Skeleton™
Участник форума
Регистрация: 01.06.2002
Сообщений: 225
Провел на форуме:
154966

Репутация: 40
Talking

Ну вот так раз! То что я сейчас увидел у себя на мониторе насотлько поразило меня, что я пока в мини-шоке. Оказывается может быть и такое: вы заходите на HTML страничку своим Интернет-Эксплорером фирмы МайкроСофт и БАЦ! выполняется программа (любая) с этой странички - в виде ЕХЕ файла (правда со структурой OCX, да еще и в CAB сжатии - но это все уже мелочи.. Как всегда пример прилагается, были мысли, что данное работает только локально, но нет, оказывается работает все супер. Таким образом это бооольшой глюк.. Как только его раньше не заметили - неясно. Прилааемый пример создаст копию экрана, запишет это все на C:\ диск, затем конвертирует в Base64 кодировку и покажет на экране. Все эти ф-ции в том самом CAB'е и находятся, то есть вызывается из "нашей" подсунутой проги. Так как большенство (Как я понял) пишут на VB или Дельфи - там вроде создание OCX - это НЕ проблема - так что флаг вам, ребята в руки и электричку навстречу. А что может написать троянчик, пользующийся этой дыркой ? Было бы круто ? А ? Гы-Гы.. Было бы ЧЕРЕЗЧУР круто.. я же всего лишь супер хакер.. а не пуп зЕМЛИ.. 8-) Это вам за то, что меня обидели... хотя вообще я не обидчивый.. Готовьте мелочь.. Хтя может и снизойдет желание..

Кстати, контрол этот (OCX) взят прямо из Винды. Прикол тут в том, что при его запуске не выдается НИКАКХ предупреждений.. Причем работает это даже на Win2000! Получается можно подсунуть любую прогу незаметно. Может я где-то чего-то наперепутывал - но смотрите сами..
А покачто пробуйте, тем более, что знание АСМа тут уже не обязательно..

Ах, да, прога вот тут лежит (весит 7 кило), а у нас больше вес и не бывает!
 
Ответить с цитированием
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ