Произвольное создание файлов в AOL Instant Messenger

Понедельник, 5 августа 2002 г.
Просмотров: 479
Подписаться на комментарии по RSS

Уязвимость в AOL Instant Messenger позволяет AIM пользователю сохранять файлы в произвольном местоположении. Файл (содержит тег IMG и тэг data), передающийся при прямом соединении между AIM пользователями, будет при получении записан в temp каталог и выполнен оттуда. Включение последовательности символов '.. \ ' в параметр SRC тэга img позволяет пользователю сохранять файл в любом другом каталоге. Пример:
[textarea name="textfield" cols="60" rows="6]<HTML><BODY>Hey, what's up?<IMG
SRC="\..\system\johnny.important_file" HEIGHT="0"
WIDTH="0" DATASIZE="50"
ID="1"></BODY></HTML><BINARY><DATA
ID=1">***WAVE FILE DATA
HERE***</DATA></BINARY> [/textarea]
Уязвимость найдена в AOL Instant Messenger 4.0-4.7

Источник: icq.vsochi.com