Заставить Ie качать и запускать

Discussion in 'Уязвимости' started by NeOz, 19 May 2008.

  1. NeOz

    NeOz Banned

    Joined:
    26 Jul 2006
    Messages:
    27
    Likes Received:
    44
    Reputations:
    -5
    Добрый день всем!
    Интересует вопрос, в связи с недавней эпидемией в контакте: как можно было заставить ослика при переходе на один сайт не спрашивая скачать исполняемый файл и запустить его?
    При том, Опера и Лиса просто спросили запрос на скачку?
     
    #1 NeOz, 19 May 2008
  2. -=lebed=-

    -=lebed=- хэшкрякер

    Joined:
    21 Jun 2006
    Messages:
    3,803
    Likes Received:
    1,957
    Reputations:
    594
    Через баги Осла в activeX
     
    #2 -=lebed=-, 19 May 2008
  3. NeOz

    NeOz Banned

    Joined:
    26 Jul 2006
    Messages:
    27
    Likes Received:
    44
    Reputations:
    -5
    как Я понимаю эти уязвимости в паблике не лежат?)
     
    #3 NeOz, 19 May 2008
  4. -=lebed=-

    -=lebed=- хэшкрякер

    Joined:
    21 Jun 2006
    Messages:
    3,803
    Likes Received:
    1,957
    Reputations:
    594
    Почему не лежат? Полно паблик сплоитов под IE
    Была целая тема на Ачате Эксплоиты для IE
     
    #4 -=lebed=-, 19 May 2008
  5. Ali_MiX

    Ali_MiX Elder - Старейшина

    Joined:
    8 Oct 2006
    Messages:
    377
    Likes Received:
    67
    Reputations:
    -2
    Используй Мета сплойт, по этому поводу к Лебедю он у нас спец
     
    #5 Ali_MiX, 19 May 2008
  6. NeOz

    NeOz Banned

    Joined:
    26 Jul 2006
    Messages:
    27
    Likes Received:
    44
    Reputations:
    -5
    окей, спасибо, поищу)
     
    #6 NeOz, 19 May 2008
  7. NeOz

    NeOz Banned

    Joined:
    26 Jul 2006
    Messages:
    27
    Likes Received:
    44
    Reputations:
    -5
    можно ссылочка на метасплоит? если не затруднит
     
    #7 NeOz, 19 May 2008
  8. -=lebed=-

    -=lebed=- хэшкрякер

    Joined:
    21 Jun 2006
    Messages:
    3,803
    Likes Received:
    1,957
    Reputations:
    594
    Вот один из вариантов реализации /thread21686.html
    При удачном раскладе пробивает XP SP2 (IE6)
     
    #8 -=lebed=-, 19 May 2008
  9. Ali_MiX

    Ali_MiX Elder - Старейшина

    Joined:
    8 Oct 2006
    Messages:
    377
    Likes Received:
    67
    Reputations:
    -2
    Скачать тут _http://framework.metasploit.com/msf/download
    Немного от лебедя _/thread60798-Metasploit.html
    а также faq _/thread21599-Metasploit.html
     
    #9 Ali_MiX, 19 May 2008
  10. NeOz

    NeOz Banned

    Joined:
    26 Jul 2006
    Messages:
    27
    Likes Received:
    44
    Reputations:
    -5
    Преогромнейшее спасибо вам! Как-раз то что искал!)
     
    #10 NeOz, 19 May 2008
  11. Don1=2

    Don1=2 Member

    Joined:
    10 Sep 2007
    Messages:
    0
    Likes Received:
    51
    Reputations:
    -19
    ахахахха наверное если бы microsoft.com и yandex.ru заразили бы НИКТО ЬЫ НЕ ЗАМЕТИЛ, НО вот ВККОНТАААААААААКТеееее.. мда... ужас ужас... эпидемия..
    тока она была не "вконтакте " а у тупых юзверей
     
    #11 Don1=2, 19 May 2008
  12. NeOz

    NeOz Banned

    Joined:
    26 Jul 2006
    Messages:
    27
    Likes Received:
    44
    Reputations:
    -5
    эпидемия контакта - не просто эпидемия.. а довольно таки грамотный пиар ход dr.weba..) кто в курсе тот в курсе)
     
    #12 NeOz, 21 May 2008
  13. F1shka

    F1shka Elder - Старейшина

    Joined:
    10 Apr 2008
    Messages:
    173
    Likes Received:
    305
    Reputations:
    3
    Это всё шумиха, дабы подняться ...
    а то что ДолбоДуроИдиотов пишет, мол безопасность ...
    Фотожоп...
     
    #13 F1shka, 27 May 2008
    4 people like this.
(You must log in or sign up to post here.)