Windows Messenger 2009 Buffer overflow

[الحـاقن]

بما انك مشرف القسم و ما بدك تحط رابط الثغرة

الرجاء تحليل الثغرة و مكان الاصابة ببرنامج

طريقه الثغره عباره عن ثأثير البرنامج بعامل خارجي

الذي هو الأكسبلور

عن طريق تنفعيل ActiveX

حيث يِؤدي الى أرسال

arg1="%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s"

الى المسار

targetFile = "C:\Program Files\Windows Live SkyDrive\Microsoft.Live.Folders.RichUpload.3.dll"

حيث يؤدي الى شيء يسمى

Heap Overflow Poc

أي ركام زائد في الجهاز

كمثال توضيحي

تخيل الكم الهائل من الحديد عند سقوط مبنى

لكن ماذا لو كان أكثر من مبنى النـاتج أعظم

[egypt hack]

طريقه الثغره عباره عن ثأثير البرنامج بعامل خارجي

الذي هو الأكسبلور

عن طريق تنفعيل ActiveX

حيث يِؤدي الى أرسال

arg1="%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s"

الى المسار

targetFile = "C:\Program Files\Windows Live SkyDrive\Microsoft.Live.Folders.RichUpload.3.dll"

حيث يؤدي الى شيء يسمى

Heap Overflow Poc

أي ركام زائد في الجهاز

كمثال توضيحي

تخيل الكم الهائل من الحديد عند سقوط مبنى

لكن ماذا لو كان أكثر من مبنى النـاتج أعظم

ما قصرت

[egypt hack]

طب اخوانى الحل ليها اية؟

الحل معا الاسطوره افيرا برميم
وشغل الثغره مع الضغط والتاكيد على رساله التحذير قول وداعا بلا قلق
والاجمل من هذا الثغره الان بكل بساطه مشفره فى صفحات php

[ابو فلسطين]

مشكور على التنبية الرجاء عم وضع طريق الاختراق او معلومات عنها يكفي التنبية شكرا ليك