Train

PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : Microsoft Internet Explorer IFRAME Status Bar URI Obfuscation Weakness


Lucifer
11-06-2004, 11:04 PM
Vulnerable
IE 6.0 on Win XP SP1
IE 6.0 on Win2k

Discussion
InternetExploiter.html is a remote exploit for the IE IFRAME html tag buffer overflow vulnerability which binds a shell to tcp port 28776
Tested against IE 6.0 on Win XP SP1 and IE 6.0 on Win2k