Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: dimitrix en 10 Junio 2011, 15:07 pm



Título: Crash en IE
Publicado por: dimitrix en 10 Junio 2011, 15:07 pm
El otro día me fijé en una función de Google que saltaba sin autorizarle por lo que pensé en que podía ser mal-usada para sobrecargar el navegador.

Después de hacer una pequeña prueba (en plataforma windows):

Firefox 4.0.1 Lo supera casi sin problemas.
IE 6.0.2900 Crash (El navegador se sobrecarga y se cierra solo)
Opera Se sobre carga unos minutos (llegando al 99%) y después se normaliza.

En unas horas probaré una versión más reciente del IE.

Mi pregunta es si hay algún lugar donde estén todos los crash de navegadores.


Título: Re: Crash en IE
Publicado por: dimitrix en 11 Junio 2011, 19:03 pm
Bien, he probado en IE 8 y también se queda sin responder...

El Lunes probaré en el despacho con un ordenador con más recursos xD

Si teneis ideas o la info de donde puedo leer sobre esto...


Título: Re: Crash en IE
Publicado por: peib0l en 11 Junio 2011, 23:02 pm
0-day


Título: Re: Crash en IE
Publicado por: dimitrix en 11 Junio 2011, 23:45 pm
Es lo que te he dicho por msn, ahora con todos los 'protocolos' que hay para juegos, spotify, se puede petar el sistema super rápido.

Aunque el crash que encontré es por una función del html.


Título: Re: Crash en IE
Publicado por: Neomind en 12 Junio 2011, 04:56 am
No podemos dar info si no sabemos de qué tipo de "sobrecarga" se trata o cómo has llegado a ella.
Firefox suele pagar por los 0-day, Microsoft no lo sé... jajaja

Pero esto me suena a lo que pasó en su año con los SSOO cuyo problema de
quedarse tan pillados era dejar a los programas acceder a partes que no debían
acceder y encima sin un trato aceptable de concurrencia.
Sólo que en este caso está en funciones/complementos y añadidos como son
ShockWave, Flash, etc. (que siguen siendo complementos pero más "robustos").

Aunque sólo sean divagaciones, perdón, pero tengo una cierta tendencia al sabelotodismo... =(


Título: Re: Crash en IE
Publicado por: dimitrix en 12 Junio 2011, 12:35 pm
No busco dinero, sólo saber más y más


Título: Re: Crash en IE
Publicado por: dimitrix en 13 Junio 2011, 18:54 pm
Ya lo he probado en el despacho en un ordenador con un P4 Doble Nucleo.

La versión fue Internet Explorer 8 y se consiguió el 'crash', lo gracioso del asunto, es que cuando le das a aceptar (cuando sale que ha habido un problema...) se cierra y se vuelve a abrir en la misma página que hizo que se cerrara xDDDDDD

En cuanto pueda lo publico todo bien.


Título: Re: Crash en IE
Publicado por: .:UND3R:. en 13 Junio 2011, 20:28 pm
Excelente Info, Sería un 0-Day pero a través de que forma lo explotas, complemento, código html? para hacernos una referencia

Saludos


Título: Re: Crash en IE
Publicado por: dimitrix en 13 Junio 2011, 20:53 pm
Excelente Info, Sería un 0-Day pero a través de que forma lo explotas, complemento, código html? para hacernos una referencia

Saludos

En un principio es con muchos iframes (que esto se soporta sin problemas), pero en cada iframe un código JS que se ejecuta en el body.

Lo que sería igual que una página con el JS (lo de los iframes era por comidad mia), se podrá poner sin iframes en uan sola pagina.