Ослу — ослиная смерть

Sashiks

Хакер, номер #089, стр. 089-076-3

[*] Starting Reverse Handler.

[*] Waiting for connections to http://61.65.23.45:1234/

Это значит, что все замечательно, и ссылку можно отправлять своим лучшим друзьям: "Оля-ля! Какая ссылка, Петрович. Зайди на http://61.65.23.45:1234/". Только учти, что когда чел зайдет по линку, перед ним возникнет загогулина, как на скрине. Это немного палевно, и если ты последний негодяй, желающий направо и налево троянить, то поправь код в самом ie_createtextrange.pm. После <body onload="$start()"> убери позорную надпись, чтобы она больше не смущала тебя и посетителей твоей ссылки. Как видишь, использование этой отмычки из комплекта фреймворка очень похоже на использование WMF-сплоита оттуда же. А вообще, не обязательно так палиться и совать всем свой линк. Можно подпихивать ифрейм или просто вписать редирект в html-страницу на похаканном сайте. Еще есть старый-добрый способ, записывай: ставишь ссылку в инфе о себе в аське (естественно, левой) — и айда на буржуйские форумы знакомиться со всеми подряд.

[не WMF'ом единым!]

Ну вот, как видишь, IE продолжает преподносить нам сюрпризы. Причем Осел до сих пор остается одним из самых популярных браузеров, не смотря на то, что можно осоловеть, глядя на список найденных в нем уязвимостей! Но не все так плохо, как кажется: патчи выпущены, поэтому обновляйся и будь начеку. А вообще, глядя на такой бурный рост 0day-сплоитов под ишаков, стоит бояться полного беспредела в Сети, когда безбашенные киддисы скомпилируют все и вся. Мне кажется, что 0day должен быть приватным стаффом и обладать им должны достойные люди, которые готовы отвечать за свои поступки. Правда, ведь?

WWW

Прочитай про бажную функцию

http://home.ural.ru/~psynet/TextRange.html

Проверься сам

www.computerterrorism.com/research/ie/poc.htm

WARNING

Не забывай, что вся приведенная информация предназначена только для ознакомления и не является руководством к действию. Эксплойты писать и использовать нехорошо. Автор и редакция никакой ответственности не несут!