информационная безопасность
без паники и всерьез
 подробно о проекте
Портрет посетителяЗа кого нас держат?Spanning Tree Protocol: недокументированное применение
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Девятилетняя эскалация привилегий... 
 Раздача вредоносных CPU-Z и HWMonitor 
 На GitHub пугают ложными предупреждениями... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / miscellaneous
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Запуск МИРК из HTML 14.02.02 10:42  Число просмотров: 1345
Автор: paganoid Статус: Member
<"чистая" ссылка>
> Ну то что мирк можно запустить из HTML все знают, а вот как
> это можно использовать? Из командной строки что-то не
> слишком много всего передать можно, да и прикол с длинным
> ником и переполнением буффера (Мирки до 6) вроде не
> срабатывает в этом случае.
> Никто не исследовал эту тему?

ну как собственно, на странице эксплойта указано -
заводишь человека на СВОЙ сервак и эксплойтишь.

хотя сам не пробовал, но интересовался..


http://www.uuuppz.com/research/adv-001-mirc.htm
<miscellaneous>
Запуск МИРК из HTML 14.02.02 10:00  
Автор: rea Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Ну то что мирк можно запустить из HTML все знают, а вот как это можно использовать? Из командной строки что-то не слишком много всего передать можно, да и прикол с длинным ником и переполнением буффера (Мирки до 6) вроде не срабатывает в этом случае.
Никто не исследовал эту тему?
Запуск МИРК из HTML 14.02.02 10:42  
Автор: paganoid Статус: Member
<"чистая" ссылка>
> Ну то что мирк можно запустить из HTML все знают, а вот как
> это можно использовать? Из командной строки что-то не
> слишком много всего передать можно, да и прикол с длинным
> ником и переполнением буффера (Мирки до 6) вроде не
> срабатывает в этом случае.
> Никто не исследовал эту тему?

ну как собственно, на странице эксплойта указано -
заводишь человека на СВОЙ сервак и эксплойтишь.

хотя сам не пробовал, но интересовался..


http://www.uuuppz.com/research/adv-001-mirc.htm
1





Рейтинг@Mail.ru


  Copyright © 2001-2026 Dmitry Leonov   Page build time: 1 s   Design: Vadim Derkach