Tema destacado: Personaliza-Escoge el diseño del foro que más te guste.
 Autor
|
Tema: IE XML Heap Corruption exploit (15/12/2008) (Leído 3,839 veces)
|
alexkof158
 Desconectado
Mensajes: 413
LOL
|
y eso desde windows??  |
|
|
|
|
En línea
|
|
|
|
AlbertoBSD
Estudiante y
Colaborador
Desconectado
Mensajes: 1.955
Anonymous & Paranoid
|
Si, el fallo solo sucede en el IE de Windows, por lo tanto necesitas tener en algún host este exploit para que a la hora que el navegador cargue la pagina, este nos ejecute la calculadora debido a la vulnerabilidad.
Es lo único que se necesita que la victima cargue la pagina.
|
|
|
|
|
En línea
|
|
|
|
|
berz3k
|
En resumidas cuentas el bug es (side-client), se puede aprovechar mediante algun XSS enviandole a la victima y esta caiga en un server previamente manipulado, obviamente con algunos ajustes en el shellcode ver (Heap Spraying)
:http://en.wikipedia.org/wiki/Heap_spraying
-berz3k.
PD: Mi IE regreso a la normalidad, despues que me llegaron mas "hotfixes" y aplicando el reboot.
|
|
|
|
|
En línea
|
|
|
|
|
 |
