0day Yahoo! Messenger Exploit, Binary + Source

[Paul4games]

"this exploit can place any file on a victims pc just by knowing their yahoo ID name and them being signed onto yahoo messenger the use is pretty self-explanatory.. you put your yahoo id as login, put the victims id as victim, then you browse file and it places the file on their comp. possibly this exploit can be modified to do many other things, i have seen someone mod it to auto execute file once its placed on pc. the binary is a exe file and the source is in visual basic." Eu nu sunt autorul acestui program si cred ca yahoo a patchuit deja aceasta vulnerabilitate deoarece iti cere sa accepti transferul acum dar poate cineva se poate uita la sursa si sa o modeze ca sa mearga si sa si auto execute fisierul trimis.

Download link(asta este arhiva originala,eu doar am downloadato si am uploadato pe mediafire,asa ca daca este infectata nu eu sunt raspunzator):

http://www.mediafire.com/?ymt05tqkxtw

Edited June 1, 2010 by Paul4games

[tjt]

Care este sursa articolului ?

[Paul4games]

Sursa este aici

[nosferatu]

cica e patched

[alexalghisi]

dic ce tare ... functioneaza pe bune

[Usr6]

Y! 10.0.0.1102-us (victima)

"

*****is sending you 1 file:

*****.exe (811 KB)

Save As... (Alt+Shift+A) Decline (Alt+Shift+D)"

[Alexander33]

merge 100% doar ca arata persoanei respective "Problem sending..."

[Paul4games]

Eu v-a zis inca merge doar ca acum cere permisiunea userului si ar trebui modificat ca sa nu o mai ceara si sa se auto execute.....

[ROFL]

Lipseste un fisier, MSCOMCTL.OCX si ce se gaseste pe net, nu e compatibil. Daca il are careva prin system32 sa-l urce pe un site de file sharing.

[Paul4games]

Cred ca asta este bun:

Mising MSWINSCK.OCX Library File

[Flubber]

Thanks for sharing. Ia sa vedem ce avem noi aici xD

[ronin33dan]

KAV 2010 original nu vede nimic !!! Luat direct de pe sursa !

Bun pana aici ...dar cine-l face autoexecutabil ?

Edited June 1, 2010 by ronin33dan

[Paul4games]

Eu nu am cunostintele necesare(si sa fim seriosi daca crezi ca executabilul este infectat foloseste sursa).

[vizitatoru123]

Hmmmm nu cred ca mai merge

[Paul4games]

Eu din cate stiu inca mai merge doar ca acum cere permisiunea userului de a accepta fisierul trimis...

[roby09]

.iso cu autorun merge?

[Alexander33]

Eu v-a zis inca merge doar ca acum cere permisiunea userului si ar trebui modificat ca sa nu o mai ceara si sa se auto execute.....

Se auto executa numai ca atunci cand trimite ii da victimei Problem Sending File...

(ca sa arate asa te loghezi cu programul etc.etc si dai grab Session alegi fisierul si atunci o sa-i dea cu accept sau decline,ii dai send file si i da eroarea cu Problem Downloading File..)

A si daca am avea si codul sursa la acest program am putea sa-l facem sa se si execute ca atunci cand iei un fisier de pe Y!Mess la sfarsit apare daca vrei sa-l Deschizi ("Open file")

[Paul4games]

Si nu aveti codul sursa?e in arhiva si codul

[Alexander33]

Si nu aveti codul sursa?e in arhiva si codul

si daca imi zici si in ce dracu e scris ma apuc ,invat,si il impart cu lumea

[strike]

si daca imi zici si in ce dracu e scris ma apuc ,invat,si il impart cu lumea

Notepad.

Acu serios macar ai descarca arhiva ?

Google

[M4T3!]

Dar ce trebuie trimis victimei?

[alexalghisi]

sunt pe windows 7 si imi da eroarea : " Failed to load 'FileSend' from . Your version of may be outdated.Make sure you are using the version of the control that was provided with your aplication " ha ? inainte knd l-am rulat nu a aparut asta

[Alexander33]

sunt pe windows 7 si imi da eroarea : " Failed to load 'FileSend' from . Your version of may be outdated.Make sure you are using the version of the control that was provided with your aplication " ha ? inainte knd l-am rulat nu a aparut asta

ca sa rezolv problema a treuitsa instalez VB6.. da stiu ca sunt prosteste dar a mers.. ca orice MSCOMCTL.ocx folosa imi dadea eroarea aia

[alexalghisi]

ai dreptate .. merge .. msms

[Hacker19]

2009-2010