Выполнение произвольного кода в Mozilla

>Повелся на вас, создал левого пользователя, убрал перенос в javascript чтобы небыло ошибки в javascript консоли, нажал на ссылку и никаких файлов trojan не создалось. Все необновившиеся до 1.0.3 идите на хрен !

>Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.7) Gecko/20050418 Firefox/1.0.3 (Debian package 1.0.3-1)

Уже же мелькало, что может быть это глюк русской сборки. В русском огнелисе 1.0.3 работает, а в английском (en_us) ни разу. Оба скачал сегодня с сайта разработчика. Это раз. И два, на сайте они дают движок от 20050414, а у тебя от 20050418. И опять же английский.

>на сайте они дают движок от 20050414, а у тебя от 20050418
Сегодня apt-get upgrade сказал. Это к вопросу о "старье" в Debian.

А что глупо то? Ты всегда пробуешь пальцы в резетку сувать даже когда говорят что нельзя?

>Ты всегда пробуешь пальцы в резетку сувать даже когда говорят что >нельзя?
И сколько дней ты уже пытаешь понять что "пальцы в резетку сувать нельзя " ?

Блин да че ты паришься... Это капризы трояна - хочет создает файл - хочет нет - тебе вот не повезло :)

убогий

>на сайте они дают движок от 20050414, а у тебя от 20050418 >Сегодня apt-get upgrade сказал. Это к вопросу о "старье" в Debian.

Ну хорошо. Так держать.

Да я об этом знал всегда, после того как первый раз попробовал.....а вот теперь комплексую...

Иди апдейты тяни....а не метлой здесь чеши. Или еще не вышли? Тогда от инета отключись.

Не работает! (Linux , Firefox 1.0.3 c JavaScript & Java)

Mozilla/5.0 (X11; U; FreeBSD i386; ru-RU; rv:1.7.7) Gecko/20050419 Firefox/1.0.3

нихьт ферштейн... :)

Ксати 1.0.3 быстрее работает в плане открывания страниц.

> вывод: "проверяльщикам" удалить переносы строк :)

Ты тупой? Уже сто раз убирали и переносы, и оригинальный эксплоит от автора юзали, не работает он.

> оригинальный эксплоит от автора юзали, не работает он.

Linux, firefox 1.0.3 - работает эксплойт.

> Linux, firefox 1.0.3 - работает эксплойт.

Useragent плиз. У меня не работает.

>Linux, firefox 1.0.3 - работает эксплойт.

WinXp sp2 firefox 1.0.3 - не работает.

> Useragent плиз. У меня не работает.

>> Linux, firefox 1.0.3 - работает эксплойт.

> WinXp sp2 firefox 1.0.3 - не работает.

Проверил на Win2000 + firefox 1.0.3 - работает эксплойт.

> Ты тупой? Уже сто раз убирали и переносы, и оригинальный эксплоит от автора юзали, не работает он.

это ты такой. Читать не умеешь.

> Проверил на Win2000 + firefox 1.0.3 - работает эксплойт.

Ты совсем туп? Язык, блин, какой? Билд, блин, какой?

У меня

Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.7) Gecko/20050414 Firefox/1.0.3

НЕ РАБОТАЕТ

Русский и английский firefox 1.0.3 под Linux - НЕ работает http://www.mikx.de/firelinking/

Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.7.7) Gecko/20050414 Firefox/1.0.3
Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.7) Gecko/20050414 Firefox/1.0.3

Mozilla 1.7.5, под Lin. (Под Win не проверял, за полным отсутствием оной...) Mozilla/5.0 (X11; U; Linux x86_64; ru-RU; rv:1.7) Gecko/20040618 НЕ ШИША НЕ РАБОТАЕТ !!! Firefox Mozilla/5.0(X11; U Linux x86-64; en-US; rv:1.7.6) Gecko/20050311 Firefox/1.0.1 Fig Vam, и всё тут... Может, надо что-либо в системе подправить, чтоб сработало? ;-)) SuSE Linux 9.2, последние патчи - автоматом, ежедневно... Ява включена. Всё подправил-ничего не создаётся. Адью! :-)

Mozilla/5.0 (Windows; U; Windows NT 5.0; ru-RU; rv:1.7.7) Gecko/20050414 Firefox/1.0.3 2к сп4 - не работает

> это ты такой. Читать не умеешь.

И что же я такого не прочитал?

Ой, сторону не в ту:-)

"Утиные Истории" рулят!

По теме: баги появляются чаще, чем вирусописатели их начинают юзать, поэтому они и не дергаются, так как слишком часто им придется обновлять вирусы:-) и есть еще Эксплорер со старыми дырищами, к которому перестраиваться не надо

Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.7) Gecko/20050414 Firefox/1.0.3 SUSE/1.0.3-0.1 - не работает

>Да, вот линк на работающий proof-of-concept от автора:
>http://www.mikx.de/firelinking/

Не работает :(

Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.7.8) Gecko/20050418 Firefox/1.0.4

PLZ, подскажите что сделать что б заработало.
очень хочется попробовать. plz-plz.

Brauchst du auch nicht :))

все выяснил - дома обновил 2-го, сразу как патч вышел, на работе только кокда иконка апдейта загорелась.
http://www.mikx.de/firelinking/ на домашнем РАБОТАЕТ. т.е. 1.0.3 суки пропатчили в тихую. теперь вопрос - как я должен апгрейдить до правильного 1.0.3 ???

это все под виндой.

Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.7.6) Gecko/20050403 Firefox/1.0.2

РАБОТАЕТ!!! хе... ну зато счас поставлю 1.0.3 и буду учитться создовать плохие сайты :))

Киздят, похоже. У мя в Firefox 1.0.2 эксплойт не работает. У меня складывается такое ощущение, что это какая-нить компания хочеь опорочить Мозю. Вот и пишет всякую муйню. ИЕшникам на радость.

Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.7) Gecko/20040618 не работает почему-то

Я так и не понял: почему у одних работает у других нет?
В чём фишка?

Ничего-ничего. Пусть читает. Рано или позно потянет попробовать.

:-)

> Ты совсем туп? Язык, блин, какой? Билд, блин, какой?

Не настолько, как ты. Язык естественно английский. Билд тот, что сейчас доступен по ссылке "download" на mozilla.org

Mozilla/5.0 (X11; U; Linux i686; en-EN; rv:1.7.6) Gecko/20050318 Firefox/1.0.2

[01:11:35] [mac] [~]
--> ls ~/ | grep booom
booom.txt

[01:11:41] [mac] [~]
--> cat booom.txt
booom!

//пошел обновляться

> все выяснил - дома обновил 2-го, сразу как патч вышел

Какой патч?

> , на работе только кокда иконка апдейта загорелась. http://www.mikx.de/firelinking/ на домашнем РАБОТАЕТ. т.е. 1.0.3 суки пропатчили в тихую.

Бредить изволите, сударь. User-Agent в студию. Того, который псевдо-1.0.3.

> теперь вопрос - как я должен апгрейдить до правильного 1.0.3 ???

Если ты ставишь nightly, то будь готов потом править инсталляцию вручную. По этому пункту вопросы есть? А теперь по сути вопроса: просто накатать поверх.

> Я так и не понял: почему у одних работает у других нет? В чём фишка?

Эта мозилла такая кривая, такая кривая... В ней даже дыры глючат!

Возможно не работает из за того что:

Дано - 1) "Designed for Firefox 1.0.2" Реально - 2) Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.5) Gecko/20041221 - НЕ РАБОТАЕТ

то есть для бровзеров - отличных от FF 1.0.2 нужно править иХсплоит как минимум...

"И что же я такого не прочитал?"

Что 1.0.3 под Windows, обновленный сегодня (похоже, там патчик в тихую положили) - все нормально. Предыдущий с багом, а более ранняя версия мозиллы - все нормально тоже.

Тем, у кого 1.0.2 не работает - проверить скрипт :)

Переводы строки убрал по максимуму. Не работает эксплоит. в JavaScript Console: Error: Components.classes['@mozilla.org/alerts-service;1'] has no properties Source File: file:///usr/lib/MozillaFirefox/components/nsUpdateService.js Line: 622

User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.7) Gecko/20050418 Firefox/1.0.3

> Что 1.0.3 под Windows, обновленный сегодня (похоже, там
> патчик в тихую положили) - все нормально. Предыдущий с багом,
> а более ранняя версия мозиллы - все нормально тоже.

Ничего личного, господа, но вы, кажется, продолжаете увлечённо БРЕДИТЬ.
Смотрим каталог ftp://ftp.mozilla.org/pub/mozilla.org/firefox/releases/1.0.3/linux-i686/en-US/:


Index of ftp://ftp.mozilla.org/pub/mozilla.org/firefox/releases/1.0.3/linux-i686/en-US
Up to higher level directory
File: firefox-1.0.3.installer.tar.gz 	8439 KB 	15.04.2005 	21:35:00
File: firefox-1.0.3.installer.tar.gz.asc 	1 KB 	15.04.2005 	21:41:00
File: firefox-1.0.3.tar.gz 	8058 KB 	15.04.2005 	21:35:00
File: firefox-1.0.3.tar.gz.asc 	1 KB 	15.04.2005 	21:41:00

Даты хорошо видно? Если нет - можете взять лупу.
Поднимаемся наверх и смотрим дату изменения каталога en-US:
Directory: en-US  	 	15.04.2005  	21:41:00
Та же ситуация с виндовыми версиями.
Вопросы?
У меня лично firefox-1.0.3.installer.tar.gz скачан 16 апреля 10:49. Вот файлы в нём:
drwxr-xr-x 0/0               0 2005-04-15 07:16:44 firefox-installer/
drwxr-xr-x 0/0               0 2005-04-15 07:16:44 firefox-installer/xpi/
-rw-r--r-- 0/0          122016 2005-04-15 07:16:43 firefox-installer/xpi/adt.xpi
-rw-r--r-- 0/0         6464735 2005-04-15 07:16:41 firefox-installer/xpi/browser.xpi
-rw-r--r-- 0/0           99272 2005-04-15 07:16:43 firefox-installer/xpi/en-US.xpi
-rw-r--r-- 0/0           89575 2005-04-15 07:16:43 firefox-installer/xpi/help.xpi
-rw-r--r-- 0/0          806826 2005-04-15 07:16:42 firefox-installer/xpi/talkback.xpi
-rw-r--r-- 0/0          726255 2005-04-15 07:16:32 firefox-installer/xpi/xpcom.xpi
-rw-r--r-- 0/0           41433 2005-04-15 07:16:44 firefox-installer/config.ini
-rw-r--r-- 0/0            8976 2005-04-15 07:16:44 firefox-installer/header.png
-rw-r--r-- 0/0            3289 2005-04-15 07:16:44 firefox-installer/install.ini
-rw-r--r-- 0/0            6423 2005-04-15 07:16:44 firefox-installer/license.txt
-rw-r--r-- 0/0           55809 2005-04-15 07:16:44 firefox-installer/watermark.png
-rwxr-xr-x 0/0            1699 2005-04-15 07:16:44 firefox-installer/firefox-installer
-rwxr-xr-x 0/0         1192940 2005-04-15 07:16:44 firefox-installer/firefox-installer-bin

Сейчас скачиваю снова:
drwxr-xr-x 0/0               0 2005-04-15 07:16:44 firefox-installer/xpi/
-rw-r--r-- 0/0          122016 2005-04-15 07:16:43 firefox-installer/xpi/adt.xpi
-rw-r--r-- 0/0         6464735 2005-04-15 07:16:41 firefox-installer/xpi/browser.xpi
-rw-r--r-- 0/0           99272 2005-04-15 07:16:43 firefox-installer/xpi/en-US.xpi
-rw-r--r-- 0/0           89575 2005-04-15 07:16:43 firefox-installer/xpi/help.xpi
-rw-r--r-- 0/0          806826 2005-04-15 07:16:42 firefox-installer/xpi/talkback.xpi
-rw-r--r-- 0/0          726255 2005-04-15 07:16:32 firefox-installer/xpi/xpcom.xpi
-rw-r--r-- 0/0           41433 2005-04-15 07:16:44 firefox-installer/config.ini
-rw-r--r-- 0/0            8976 2005-04-15 07:16:44 firefox-installer/header.png
-rw-r--r-- 0/0            3289 2005-04-15 07:16:44 firefox-installer/install.ini
-rw-r--r-- 0/0            6423 2005-04-15 07:16:44 firefox-installer/license.txt
-rw-r--r-- 0/0           55809 2005-04-15 07:16:44 firefox-installer/watermark.png
-rwxr-xr-x 0/0            1699 2005-04-15 07:16:44 firefox-installer/firefox-installer
-rwxr-xr-x 0/0         1192940 2005-04-15 07:16:44 firefox-installer/firefox-installer-bin
и сравниваю:
bash-3.00$ diff firefox-1.0.3.installer.tar.gz firefox-1.0.3.installer_new.tar.gz 
bash-3.00$
Ещё вопросы?

WindowsUser, все знают, что ты провокатор. Но что такой наглый лжец - не знал.

> Brauchst du auch nicht

Der ist nicht in der Lage, seine Worte zu verstehen. Willst du jetzt, dass er deine Aussage mitkriegt? :) Lass es...

http://www.mikx.de/firelinking/

Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.7.7) Gecko/20050401 Firefox/1.0.3

Работает.

Mozilla/5.0 (Windows; U; Windows NT 5.2; en-US; rv:1.7.7) Gecko/20050414 Firefox/1.0.3

Уже не работает. Ну и зоопарк с версиями эххх.

>WindowsUser, все знают, что ты провокатор. Но что такой наглый лжец - не знал.

слово "похоже" видел? Наверное, как обычно, читать не умеешь. Хотя, если посмотреть два сообщения перед этим от linux_newbe, сомнения таки закрадываются....

> Что 1.0.3 под Windows, обновленный сегодня (похоже, там патчик в тихую положили) - все нормально. Предыдущий с багом, а более ранняя версия мозиллы - все нормально тоже.

Не скажи, я качал сборку в понедельник, билд от 14 апреля. У меня эксплоит никак не работает.

> Уже не работает. Ну и зоопарк с версиями эххх.

Дык нефиг было nightly качать.

Точна! Надо обновитца штоб заработала!

> слово "похоже" видел? Наверное, как обычно, читать не умеешь. Хотя, если посмотреть два сообщения перед этим от linux_newbe, сомнения таки закрадываются....

Ты специально так или правда тугой?

У него один билд от 4 апреля, это NIGHTLY(!!!) версия, одна из первых, кажется третий RC!!! А от 14 апреля -- это RELEASE!!!