| Voir le sujet précédent :: Voir le sujet suivant |
| Auteur |
Message |
HolyGhost
Inscrit le: 13 Sep 2005
Messages: 452
|
Posté le: Ven Juil 28, 2006 9:42 pm |
Sujet du message: Mozilla
|
 |
Il est possible d'exécuter un ShellCode (aussi bien Win32 que sous Linux) via le navigateur Mozilla.
Quelques lignes de script Java suffisent :
http://www.mozilla.org/security/announce/2006/mfsa2006-45.html
Pour les amateurs, c'est intéressants ++ |
|
| Revenir en haut |
|
 |
system-erased
Inscrit le: 08 Juil 2006
Messages: 7
|
|
Posté le: Dim Juil 30, 2006 7:36 pm |
Sujet du message:
|
|
Tu pourrais nous en dire plus ?
Comment l'exploiter etc...Mon anglais n'est pas assez riche pour tout comprendre !
 Donc pliz : une petite explication/demonstration ! |
|
| Revenir en haut |
|
|
HolyGhost
Inscrit le: 13 Sep 2005
Messages: 452
|
|
Posté le: Dim Juil 30, 2006 8:42 pm |
Sujet du message:
|
|
Sur milw0rm, il y a déjà un POC de quelques lignes rudimentaires.
1 Dans un premier temps, on détermine l'operating system avec navigator.userAgent.
2 Un tableau constitue une large plage pour le ShellCode selon OS.
3 En utilisant le RunTime java, on exécute le ShellCode :
| Code: |
if (window.navigator.javaEnabled) {
window.navigator = (addr / 2);
try {
java.lang.reflect.Runtime.newInstance(java.lang.Class.forName("java.lang.Runtime"), 0);
alert('Patched!');
}
catch(e){
alert('No Java plugin installed!');
}
}
|
Corrigez-moi si je me trompe ++ |
|
| Revenir en haut |
|
|
|
