Article View: pl.comp.lang.javascript
Article #39829Re: Pomocy: disassemble / decode / deobfuscate - cos zlapalem?
From: Tiger
Date: Wed, 10 May 2006 14:45
Date: Wed, 10 May 2006 14:45
12 lines
1579 bytes
1579 bytes
> W tym siedzi ciąg binarny i wywołanie createTextRange, które ma krytyczną > lukę w IE (wszystkie od 5 po "superbezpieczny" IE7), czyli to jest exploit > (niestety kodu maszynowego x86 nie czytam, więc nie powiem co robi). To to i ja wiem ;-) Nie wiem tylko co to wlasnie jest za kod i jak go odczytac, bo podejrzewam ze siedzi w nim wlasciwa instrukcja exploita i potrzebuje tego, zeby sprawdzic, czy aby czasem nie ryzykuje nie formatujac dysku :-) Pozdrawiam, Tiger
Technical Details
Message-ID:
<190fd$4461fc8c$3eb33fb7$28769@news.chello.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news-fra1.dfn.de!newsfeed.ision.net!newsfeed2.easynews.net!ision!newsfeed01.sul.t-online.de!t-online.de!newsfeed01.chello.at!newsfeed02.chello.at!news.chello.pl.POSTED!not-for-mailReferences:
<a110e$4461de15$3eb33fb7$22377@news.chello.pl> <op.s9b50ndjfux2e6@pornel.net>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news-fra1.dfn.de!newsfeed.ision.net!newsfeed2.easynews.net!ision!newsfeed01.sul.t-online.de!t-online.de!newsfeed01.chello.at!newsfeed02.chello.at!news.chello.pl.POSTED!not-for-mail From: "Tiger" <caramon@chello.pl> Newsgroups: pl.comp.lang.javascript References: <a110e$4461de15$3eb33fb7$22377@news.chello.pl> <op.s9b50ndjfux2e6@pornel.net> Subject: Re: Pomocy: disassemble / decode / deobfuscate - cos zlapalem? Date: Wed, 10 May 2006 16:45:30 +0200 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2900.2869 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2869 X-RFC2646: Format=Flowed; Response Message-ID: <190fd$4461fc8c$3eb33fb7$28769@news.chello.pl> X-Complaints-To: abuse@chello.pl Organization: chello.pl Lines: 14 NNTP-Posting-Host: 62.179.63.183 (62.179.63.183) NNTP-Posting-Date: Wed, 10 May 2006 16:45:32 +0200 X-Trace: 190fd4461fc8c9b169a1228769 MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit