Internet Explorer 6/7/8 DOS Vulnerability (Shockwave Flash Object)

  • 1 minute read

File fuzzing ile minik bir keşif yaptım.
1360. byte 44 ve sonraki 3 byte sırasıyla 43 42 41 olursa internet explorer göçüyor, sorunun ana kaynağına bakıldığında ise Adobe shockwave addonu (Flash10d.ocx) olduğu anlaşılıyor…

POC için buraya tıklayabilirsiniz.

Internet Explorer 6 – XP SP3
Internet Explorer Denial of Service Vulnerability

Internet Explorer 7 – XP SP3
Internet Explorer Denial of Service Vulnerability

Internet Explorer 8 – Windows 7
Internet Explorer Denial of Service Vulnerability

image_pdfShow this post in PDF formatimage_printPrint this page
Total
0
Shares
Tweet 0
Share 0
Share 0
Share 0
Share 0
Related Tags

Mert is a cybersecurity researcher, speaker, and blogger based in the United States.

He currently serves as VP of Security Research & Operations at SOCRadar® Extended Threat Intelligence, where he leads threat research and security operations with a focus on AI-powered automation and threat intelligence.

His career began as an ethical hacker after discovering a security vulnerability at Yeditepe University.

For more details about his background, you can visit his About page or LinkedIn profile.

4 comments

  1. bu vuln ları araştırırken programın hangi dosyasını hedef alıyoruz. yani ie için iexplorer.exe mi? yada winamp ın .pls dosyaları için sürekli exploitler yayınlanır. bunlar araştırılırken winamp.exe mi yoksa .pls dosyası mı hedef alınır.

    Reply

    1. Program ile ilişkili tüm dosya uzantılarını, kısaca programa girdi olan her parametreyi gözden geçirmek gerekiyor.

      Reply

    1. Farklı. O güvenlik açığı uzak sistemde komut çalıştırmaya imkan tanırken bu sadece uygulamayı hizmet dışı bırakıyor kısaca internet explorer 6/7 tamamen göçüyor, internet explorer 8’de ise sadece ilgili tab göçüyor.

      Reply
Leave a Reply

Your email address will not be published. Required fields are marked *

You May Also Like