Серьезный баг в ICQ 2003a

Воскресенье, 30 октября 2005 г.
Просмотров: 520
Подписаться на комментарии по RSS
Mirabilis ICQ 2003a Buffer Overflow Download Shellcoded Exploit

Уязвимость специально для соц. инженеров. Нужно добиться того, чтобы пользователь вставил то, что вы попросите в поля first и last name в меню add user. То, что нужно вставить, мы получаем с помощью вот этой эксплуатации.
Если человек это сделает, то на его машину загрузится, а потом запустится, *.exe файл, который вы указываете при компиляции ксплойта.
Жалко конечно, что уязвимы только версии двухгодичной давности, но тем не менее и пользователей 2003 версий аськи предостаточно.
Спасибо SecurityLab