Выполнение произвольного кода в MS Internet Explorer (Microsoft XML Core Service XMLHTTP ActiveX Control)

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: MS Internet Explorer 6/7

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе.
Уязвимость существует из-за ошибки в XML Core Services. Атакующий может выполнить произвольный код на целевой системе.

Эксплоит

Эксплоит

Эксплоит