Pokaż wyniki 1 do 3 z 3

Temat: exploitacja firefoxa

  1. Domyślnie exploitacja firefoxa

    witajcie
    znalazlem na liscie bugtraq blad buffer overflow w przegladarce firefox 3.6.13 do ktorego dochodzi po przekazaniu zbyt dlugiego ciagu do funkcji document.write()
    tutaj daje link MFSA 2010-75: Buffer overflow while line breaking after document.write with long string
    chcialbym sie tym pobawic i napisac exploita
    no ale za bardzo sobie z tym nie radze
    po przekazaniu ciagu przegladarka sie wiesza a nie wywala w gdb nie widze zadnych rejestrow
    zawsze bawilem sie na prostych programikach typu przyklad buferr overflow
    mysle ze gdybysmy sprobawali razem to rozwalic Ci niedoswiadczeniu uzytkownicy zdolałali by sie wiele od was nauczyc
    prosze o pomoc
    pozdrawiam

  2. #2

    Domyślnie

    a skąd masz wiadomość że powinien robić co innego ? wg opisu Twój expl działa prawidłowo.

    crashing after executing the following code from my test website with firefox
    3.6.12:

  3. Domyślnie

    an invalid read past the end of an array causing a crash which an attacker could potentially use to run arbitrary code on a victim's computer.
    To wlasnie jest w opisie w tym linku

Zasady Postowania

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •  
Subskrybuj