Персональный проект Александра Чижова, Иркутск 1998-2006Компьютерный журнал Cooler | скачать новые компьютерные игры | гаджеты | астрономия | обзоры программиста System's temperature
recent issueaboutarchiveLive TAMrubricatorlinksBooks digestComments
Компьютерный журнал "Cooler" Александра Чижова (Иркутск)

Выпуск от 28.12.2008в начало коммент   в конец коммент



Эксплойт для оперы, который запускает calc.exe (в виндузе). Работает в opera 9.6. По ссылке - plain text. Можно его переписать на винт и запустить. Как вы понимаете, вместо calc.exe может быть все что угодно.

 
8  fe5543 :
Караул, любимую обидели !
   buy_chi@mail.ru  | rank:219 | post-id:28468|30.12.2008/13:41
 
7  maxano :
В 9.6.0 не пашет, предлагает учетную запись мыла создать. Калькулятор не запускается.
    -   | rank:114 | post-id:28465|30.12.2008/13:18
 
6  Lex1 :
То что по ссылке в заметке, это нубская попытка использовать xss не понимая, как он на самом деле работает. Оригинальный эксплоит находится на http://www.milw0rm.com/exploits/6880 . Обеспечивает полный доступ к странице настроек opera:config и возможность их изменения, в Opera 9.50-61. Подобный эксплоит (доступ к opera:config) также существует для Opera 9.0-9.20. Если верить
яндексу, то суммарно, уязвимые версии сейчас составляют около трети от всех установленных опер (худший результат только у IE из-за недавно найденной уязвимости в обработке xml, которая также обеспечивает полный доступ к системе).
Кстати, есть мнение что для установки информеров наподобие этого: http://golden-b.ru/?p=371 используется именно данная уязвимость.
    -   | rank:25 | post-id:28436|29.12.2008/21:52
 
5  anton_kg :
[to Feuer] http://www.milw0rm.com/exploits/7135 другой старый эксплоит. Special for you 8-)
    -   | rank:194 | post-id:28358|29.12.2008/05:04
 
4  anton_kg :
Я об этом написал давно-давно: http://cooler-online.com/sc.php?cl251008.html&13 01.11.2008/01:30)
Конечно оно не работает в 9.63, ибо они именно из-за ЭТОГО эксплоита выпустили новую версию.

    -   | rank:194 | post-id:28357|29.12.2008/05:01
 
3  Romans :
в 9.63 только это:
Click me...(opera:config)
Click me...(opera:cache)
Click me...(opera:debug)
Click me...(opera:plugins)
Click me...(opera:about)
    -    ICQ:349320740  | rank:16 | post-id:28319|28.12.2008/22:28
 
2  Feuer :
в 9.62 тоже
    -   | rank:20 | post-id:28316|28.12.2008/22:19
 
1  Meerclar :
В 9.63 не работает
    -    ICQ:56987519  | rank:3 | post-id:28303|28.12.2008/20:37

это мой е-майл Боря делал дизайн