Du må være registrert og logget inn for å kunne legge ut innlegg på freak.no
X
LOGG INN
... eller du kan registrere deg nå
Dette nettstedet er avhengig av annonseinntekter for å holde driften og videre utvikling igang. Vi liker ikke reklame heller, men alternativene er ikke mange. Vær snill å vurder å slå av annonseblokkering, eller å abonnere på en reklamefri utgave av nettstedet.
  32 2374
Denne koden her skal kunne kræsje IE 6 ifølge Kongen på SkitX.com

Kode

<html>
<form>
<input type crash>
</form>
</html>
her er et 'Proxodom' (beskyttelse via Proxomitron)

Kode

Name = "Detect new IE(crash) exploit" 
Active = TRUE 
Bounds = "<form>*</form>" 
Limit = 5000 
Match = "<input type crash>" 
Replace = "<h1>WARNING: Possible IE(crash) exploit attempt</h1>"
legges under [Patterns] i configfilen din
for proxomitron se www.flaaten.dk/hjelp

mm
fy faen hele datan kræsja da jeg lagde en fil som inneholdt det der!
Zed's dead, baby!
afen's Avatar
Kanskje jeg skal legge det inn på hjemmesiden min, med stor tekst: ikke trykk her! Så kommer idiotene på irc etterpå, og klager på at pc'n deres kræsja når de gikk inn på linken

Edit: Dette var meningsløs spam for å nå 700 poster
dette maa jo vaere en form for easter egg eller no..
nei gutter, slutt med det tullet
Master debater
Dekilaz's Avatar
Roger: Det er ikke tull. Lag din egen html fil med koden og åpne den i explorer.
Typisk at IE crasher når man skriver <input type crash> da
MS har sikkert lagt det inn med vilje
husk at man kan kræsje med

<input type hvasomhelst>

eller

<input name="noetull" type endanoeannet value="noelurt">

så det filteret må nok modifiseres litt...

(og setningen trenger sikkert ikke å være mellom form engang)....

edit2: æsj,,, maskinen min (eller hjernen) som spilte meg et puss... full kræsjins ja...
Sist endret av cavey; 24. april 2003 kl. 01:05.
Såpass ja...
Der gikk teorien min i dass
Er jo ganske opplagt at den krasjer fordi den ikke får en gyldig input type og at det ikke er akkurat ordet "crash" som gjør det.
meitemark's Avatar
Trådstarter DonorAdministrator
hum.... dette liker jeg IKKE! får se å oppdatere windowsen min... se om det hjelper...

mm
utenfor ditt vindu
larsforstyrret's Avatar
Da har jeg en 1337 pc, den crasha ikke, kun iexplore... Haha, my pc is a 1337 sk|llzorZ
Very Important Fabulist
aybara's Avatar
CrazYWeb: "IE kresjer av input type crash." Hvordan får du det til å bli "PC kresjer av input type crash"?
...fordi en annen nevnte at PCen hannes krasja kanskje?
Men det er vel heller han som sitter på en IBM eller noe slikt da vettu...
Very Important Fabulist
aybara's Avatar
RipZ: niks, ingen nevnte det, selv om det afen skrev kommer i nærheten..

Edit:
ja vel da.. tror jeg må lære å lese gjennom trådene litt bedre
Sist endret av aybara; 24. april 2003 kl. 00:35.
Opprinnelig postet av reallife
fy faen hele datan kræsja da jeg lagde en fil som inneholdt det der!
Vis hele sitatet...
altså jeg mente explorern, og alt fucka seg opp med startmenyen osv.

edit;
og det var forøvrig når jeg preview'et siden etter at jeg hadde laget den, så nei datan min er det ikke no galt med heller explorer.exe.
meitemark's Avatar
Trådstarter DonorAdministrator
nå har jeg surfet litt på Proxomitronforumet, og der kjenner de også til denne usedvanlige e(n)kle saken.

dette er hva jeg/de har funnet ut:
1) hvis den ikke er inne i <form></form> så fungerer den ikke
2) det er likegyldig om det står crash der, det kan stå arne om så.
3) det er det at det mangler en '=' etter 'type' som forårsaker kræsjen.
4) MS har ikke kommet med noen fiks ennå.

tester en fix nå.

mm
utenfor ditt vindu
larsforstyrret's Avatar
Damn, jeg som trudde min pc var usansynelig 1337. ;P
meitemark's Avatar
Trådstarter DonorAdministrator
testet på windows 2000 og IE5.5, samme skjer.
Ministry of Love
sptz's Avatar
må bare nevne at opera ikke er berørt av problemet..
synes http://home.no/nichotin/king.jpg er bedre :P mye kulere exploit dog det finnes oppdateringer.

men men. noen som har et oppdatert proxomitron script?
spetznaz: Opera über alles ^^
Nichotin: hva gjør den? Har ikke XP...
Up is the new down
SilverKhan's Avatar
prøv med "view source"/"vis kilde" på sida...
den skal angivelig loge deg av xp, men det funker ikke lenger. Man må trykke på de bitte små boxene
ja, eller ikke patche xp.
Better than thou.
Mozilla.

Forresten tror jeg MS kom med en fix til det. Fikk ihvertfall beskjed om at det var et par updates nede i hjørnet, og en av dem var en hotfix til IE 5.5 eller no..
improbable
Gusto's Avatar
DonorAdministrator
Når jeg prøvde, fant jeg ut at det ikke fungerer hvis det er bodytags i htmldokumentet. Rart det der.
Opprinnelig postet av CrazYWeb
Da har jeg en 1337 pc, den crasha ikke, kun iexplore... Haha, my pc is a 1337 sk|llzorZ
Vis hele sitatet...
da er vi 2 min overlevde.. kom bare "would you send this problem.. .blbalblalbal.. " restartet IE og pcen funker fint får det om

btw.. litt mer om dette kanskje

http://kibosh.net/cms/index.php?extend.104
meitemark's Avatar
Trådstarter DonorAdministrator
hmmm hvis noen nå kunne hacke/cracke microsoft sine sider, legge den der koden inn i en iframe som havna på alle sider... tro om MS hadde kommet med den fiks fort?

mm
meitemark's Avatar
Trådstarter DonorAdministrator
og løsningen er... for proxomitron brukere

Kode

Name = "Input Type Crash Bug Squasher" 
Active = TRUE 
Bounds = "<input*>" 
Limit = 256 
Match = "*\stype(^=)*" 
Replace = "<input value="NO TYPE SPECIFIED" disabled>"
hum... cavey? verden trenger flere som deg

mm