نوشتن کدهای مخرب با فرمت JPG,Gif

**Administrator** · 01-05-2008, 04:43 PM

با سلام

همانطوری که میدانید می توان در بیشتر سایت و اپلود سنتر ها و نیز انجمن ها عکس و کلا فرمت های Gif ,Jpg اپلود کرد .
حال اگر بتوان به نوعی عکس را با همان پسوند Jpg الوده کرد چه اتفاقی رخ می دهد !! به راحتی می توان کلاینت و حتی سرورها را مورد حمله قرار داد.

چند روز پیش در حال تحقیق و تفحص در این مورد بودم که به مطلب جالبی بر خورد کردم .حال نمی دونم که این حفره قبلا گزارش شده یا نه ولی به این مسئله اطمینان دارم که اولین سایتی هستیم که این اموزش را تهیه کرده ایم .دوستان اگر قبلا این مورد را مشاهده نموده اید ما را باخبر سازید.

جهت دیدن و ازمایش حفره حتما از IE با هر نسخه ای حتی 7 استفاده نمائید .

در این اموزش به راحت ترین روش پرداخته ام .حال شما حس هکری خود را به کار انداخته و ......

لینک دانلود : تنها کاربرانی که ثبت نام کرده و وارد شده اند میتوانند لینک ها را مشاهده کنند.برای ثبت نام کلیک کنید

porya_spy · 01-05-2008, 07:22 PM

نقل قول:

نوشته اصلي بوسيله Dr.Trojan

با سلام

همانطوری که میدانید می توان در بیشتر سایت و اپلود سنتر ها و نیز انجمن ها عکس و کلا فرمت های Gif ,Jpg اپلود کرد .
حال اگر بتوان به نوعی عکس را با همان پسوند Jpg الوده کرد چه اتفاقی رخ می دهد !! به راحتی می توان کلاینت و حتی سرورها را مورد حمله قرار داد.

چند روز پیش در حال تحقیق و تفحص در این مورد بودم که به مطلب جالبی بر خورد کردم .حال نمی دونم که این حفره قبلا گزارش شده یا نه ولی به این مسئله اطمینان دارم که اولین سایتی هستیم که این اموزش را تهیه کرده ایم .دوستان اگر قبلا این مورد را مشاهده نموده اید ما را باخبر سازید.

جهت دیدن و ازمایش حفره حتما از IE با هر نسخه ای حتی 7 استفاده نمائید .

در این اموزش به راحت ترین روش پرداخته ام .حال شما حس هکری خود را به کار انداخته و ......

لینک دانلود : تنها کاربرانی که ثبت نام کرده و وارد شده اند میتوانند لینک ها را مشاهده کنند.برای ثبت نام کلیک کنید

آقا فرزاد من هرچی امتحان کردم توی مرورگر کد رو نشون میده با انترنت اکسپلورر 6 تست کردم

کد روهم دقیقا مثل فیلم نوشتم

**Administrator** · 01-05-2008, 07:46 PM

نه این کد بلکه کدهای بسیار خطرناک دیگه رو بارها و بارها تست کردم

دوستان اگه کسی این کد و اسیب پذیری رو دیده بگه تا خبرش رو نزارم

نمونه ای از عکس الوده : http://www.persianupload.com/uploads/a5c17ced3e.jpg

توجه داشته باشید که اسیب پذیری در فایل Jpg هست که روی IE جواب میده (بعضی باگها نیز برعکس روی مرورگر های دیگه جواب میده به جای IE) فرضیه Activex هم که باطل هستش.

سایتی که عکس اپلود میشه کاملا امن هستش و تنها وظیفه فرا خوانی را دارد

**b3hz4d** · 01-05-2008, 08:40 PM

آقای شریفی احتمالا آسیب پذیری مربوط به نسخه ی خاصی می شه.چون منم رو IE6 تست کردم جواب نداد.فکرم نمی کنم مربوط به تنظیمات مرور گر باشه.یه چیزی من قبلا دیدم البته فکر کنم اون مربوط به اشکال site میشد.یه نگا بهش بندازین.به هر حال ایشالا کسی قبلا گزارش نکرده.

**nafas_ne** · 01-05-2008, 09:43 PM

عزيز من تست كردم ،‌ جواب داد :

**Administrator** · 01-06-2008, 05:15 PM

با سلام

اسیب پذیری رو انواع نسخه های Ie تست شده و کارائی دارد .واگر کسی نتونه مشکل از نوشتن کدهاش هست .همچنان منتظرم ببینم کسی چیزی به این شکل جایی دیده!!

**Cru3l.b0y** · 01-06-2008, 06:36 PM

تو IE6 هم جواب میده من تست کردم.

**nafas_ne** · 01-06-2008, 06:51 PM

يه مورد مشابه من تويه سايت ديگه ديدم :
نام سايت فوق كه در موردش صحبت شده رو ضميمه كردم (تا نگن كپي و پيست كردم)
اينم لينك ويدئو (درليست آموزش هاي تصويري ميلورم هستش)
تنها کاربرانی که ثبت نام کرده و وارد شده اند میتوانند لینک ها را مشاهده کنند.برای ثبت نام کلیک کنید

موفق باشيد .

**Administrator** · 01-06-2008, 07:17 PM

اینو قبلا دیدم ولی این با ابزار هست و تزریقی

1240 · 01-06-2008, 08:40 PM

سلام
کار داد بدون مشکل (ممنون)

خوب چه کدی میشه تو این قرار داد؟ استفادش منظورم هست.

منظرو کد مخرب