Premi F1 per salvare il mondo

Il 26 febbraio 2010 è stato reso noto un bug che sembra affliggere il sistema Windows XP che fa uso del browser Internet Explorer 6,7 e 8…

L’attaccante facendo visitare alla vittima un sito web opportunatamente modificato permetteva di far apparire un MsgBox (Un messaggio a schermo) che “chiedeva” all’utente di premere F1. (please press F1 to save the world)

Una volta premuto F1 veniva caricato un file .hpl che permetteva l’esecuzione di codice arbitrario sulla macchina in questione.

Questo è possibile invocando winhlp32.exe da Internet Explorer usando il VBScript e passando un file .hpl opportunatamente modificato.Per fare ciò però la vittima deve premere F1.

Il bug è presente SOLO in Windows Xp SP3, NON in Windows Vista o Windows 7

Ecco l’exploit che permette di sfruttare il bug: http://www.exploit-db.com/exploits/11615

Ovviamente queste informazioni sono finalizzate allo STUDIO del bug e dell’exploit,perciò se fate cazzate sono fatti vostri.

Saluti

8 risposte a “Premi F1 per salvare il mondo

  1. Pingback: Premi F1 per salvare il mondo | notiziedalweb.eu

  2. scusa se ti disturbo di nuovo, non ho capito bene com funzioni il sito http://pastebin.com/
    Io in pratica inserisco in questo sito il testo che voglio scrivere (le ” in pratica) e lui per mail me lo invia? ma se provo a mettere solo le ” non mi manda nessun tipo di codice html (sebbene abbia evidenziato quel linguaggio) so ad esempio (trovato in internet che per scrivere il doppio trattino si deve scrivere nel codice html: -&#45
    non esiste qualcosa di analogo?

    grazie e scusa ancora per il disturbo!

  3. no, in pratica pastebin.com permette di caricare del testo all’interno del proprio sito.
    Quindi se tu hai un testo o un sorgente che contiene determinati simboli o altro puoi usare il pastebin e dopo linkare il risultato.
    Per esempio io ho la necessità di mettere online un sorgente in linguaggio C su wordpress verrebbe modificato rendendosi illegibile.
    Eccome che viene in aiuto pastebin : http://pastebin.com/1eS1T6EH
    come puoi vedere il testo è stato salvato e non è stato modificato.
    In più sono stati aggiunti i numeri di riga e si può anche modificare la sintassi in modo da renderla colorata: http://pastebin.com/26NrGtRw
    putroppo è l’unico modo pratico che funziona.

  4. Pingback: Premi F1 per salvare il mondo | TCNews24.it

Lascia un commento

Inserisci i tuoi dati qui sotto o clicca su un'icona per effettuare l'accesso:

Logo WordPress.com

Stai commentando usando il tuo account WordPress.com. Chiudi sessione / Modifica )

Foto Twitter

Stai commentando usando il tuo account Twitter. Chiudi sessione / Modifica )

Foto di Facebook

Stai commentando usando il tuo account Facebook. Chiudi sessione / Modifica )

Google+ photo

Stai commentando usando il tuo account Google+. Chiudi sessione / Modifica )

Connessione a %s...