Отказ в обслуживании в ICQ
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Отказ в обслуживании в ICQ - 2009-02-25 15:50:33.913333
|
|
|
Flint_ta
Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
|
Отказ в обслуживании в ICQ 24 февраля, 2009
Программа: ICQ 6.5, возможно другие версии.
Опасность: Средняя
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.
Уязвимость существует из-за ошибки при обработке тега <a> в названии контакта. Удаленный пользователь может с помощью специально сформированного имени аварийно завершить работу приложения. Пример названия контакта:
</a>test
Для успешной эксплуатации уязвимости злоумышленник должен отправить любое сообщение целевому пользователю (обычное сообщение, запрос авторизации). Уязвимость также может эксплуатироваться через функционал поиска пользователей.
URL производителя: www.icq.com
Решение: Способов устранения уязвимости не существует в настоящее время.
|
|
|
|
|
RE: Отказ в обслуживании в ICQ - 2009-02-25 15:59:30.810000
|
|
|
UDO
Сообщений: 435
Оценки: 0
Присоединился: 2008-12-04 00:55:31.380000
|
и правда работает, супер…
уже издеваюсь на подругой:D
++ тебе
|
|
|
|
|
RE: Отказ в обслуживании в ICQ - 2009-02-25 16:06:17.570000
|
|
|
Sрam
Сообщений: 2863
Оценки: 372
Присоединился: 2009-01-16 15:23:43.276666
|
Up
|
|
|
|
|
RE: Отказ в обслуживании в ICQ - 2009-02-25 18:11:04.153333
|
|
|
SkyLinE215
Сообщений: -986
Оценки: 0
Присоединился: 2007-08-27 10:25:44.570000
|
Действительно работает)
Автор молодец
|
|
|
|
|
RE: Отказ в обслуживании в ICQ - 2009-02-25 19:02:24.546666
|
|
|
gromoZzZzZa
Сообщений: 7
Оценки: 0
Присоединился: 2009-02-25 16:24:09.266666
|
У некоторых виснет, у некоторых чёт нет.
|
|
|
|
|
RE: Отказ в обслуживании в ICQ - 2009-02-25 19:16:24.663333
|
|
|
UDO
Сообщений: 435
Оценки: 0
Присоединился: 2008-12-04 00:55:31.380000
|
добавляешься к жертве, кидаешь запрос авторизации
должно выкинуть ее
если не выкинуло- то после того как она тя авторизует то удаляешся из его списка контактов
тогда на 100% прокатывает
|
|
|
|
|
RE: Отказ в обслуживании в ICQ - 2009-02-25 19:25:48.710000
|
|
|
student123
Сообщений: 81
Оценки: 0
Присоединился: 2009-01-04 21:29:55.450000
|
что нужно отправлять то не понятно
|
|
|
|
|
RE: Отказ в обслуживании в ICQ - 2009-02-25 22:44:32.130000
|
|
|
Rаlf
Сообщений: 408
Оценки: 0
Присоединился: 2008-01-31 23:20:28.036666
|
thx, развлекаюсь (:
|
|
|
|
|
RE: Отказ в обслуживании в ICQ - 2009-02-26 03:49:10.190000
|
|
|
Борянище
Сообщений: 133
Оценки: 0
Присоединился: 2009-02-25 00:35:51.736666
|
Flint_ta: спасибо, уже издеваюсь над всеми, кто с асек шестых, не нужно ими пользоваться :) шняга это ++ тебе за это:)
|
|
|
|
|
|
