Video Aula Demo - Vulnerabilidade da tecla F1

[Bhior]

No dia 26 de fevereiro de 2010 foi notificado uma alerta de segurança aos usuários do sistema operacional Windows XP, para que pressionar a tecla F1, quando estivesse navegando pela internet com Internet Explorer, pois poderia ser vitima de um ataque possibilitando acesso total a maquina.

“A vulnerabilidade existe no jeito que o VBScript interage com arquivos de ajuda do Windows usando o Internet Explorer”, diz o boletim. “Se um site malicioso mostrar uma caixa de diálogo e o usuário apertar a tecla F1, códigos arbitrários podem ser executados."


O exploit usando esta nos repositório do metasploit, caso não encontre, faça uma atualização no console do metasploit com comando "svn update".

Vídeo aula Demo.

Baixar:

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Assisti on-line:

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

[ame="http://www.google.com.br/search?hl=pt-BR&client=firefox-a&hs=YCt&rls=com.ubuntu%3Aen-US%3Aunofficial&q=vulnerabilidade+tecla+F1&aq=f&aq i=&aql=&oq=&gs_rfai="]Link da pesquisa[/ame]



Obs: Esse tipo de ataque tem quer ser usando com uma boa ES.

Fonte: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

[Compton]

Tenso,vou testar isso em uma MV,para ver se da certo,tu sabe algum site se aperta F1 = infectado?

[Bhior]

Tenso,vou testar isso em uma MV,para ver se da certo,tu sabe algum site se aperta F1 = infectado?

Esse tipo de ataque tem que ter uma boa ES, uma pagina fake bem montada ou colocando o link em algum site invadido...

Lembrado que a ES e muito importante.

[Dork]

hum, teclinha do mal
interessante vo analiza mais isso xD
Thanks Bhior

[THiaG04EveR]

Mais um furo no Ruindows XP -.-

(ainda bem que existe linux)

[felipe12]

o windows é tudo ferrado mesmo em!

[tatiana23]

ola eu sou nova aqui e experimentei mas não consigo da esse erro --->failed to load module

já actualizei e continua a dar o mesmo erro

alguém me pode ajudar. obrigada

[Bhior]

ola eu sou nova aqui e experimentei mas não consigo da esse erro --->failed to load module

já actualizei e continua a dar o mesmo erro

alguém me pode ajudar. obrigada

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Poe na pasta de sploit no metasploit.

[JeanM]

Windows XP inovando o mercado de trabalho dos profissionais de segurança digital. Gostei.

[MailsonHeberth]

Link Verificado.
Link On!