[HowTo] Crashare un contatto

Elin

Utente Attivo
Autore del topic
26 Aprile 2008
481
0
Miglior risposta
0
Come da titolo,
CRASH MSN

ATTENZIONE: NON SONO RESPONSABILE DELL'USO FATTO. :emoji_relieved:

LE STRINGHE SONO DA MANDARE COME MESSAGGIO


questo bug è legato ad un buffer overflow contenuto nella gestione delle intestazioni dei messaggi.
il bug può essere sfruttato confezionando un messaggio ad hoc che contenga, nel campo riservato al font dell'intestazione di un messaggio,
una stringa di caratteri che superi la capacità del buffer.
Eccone un esempio:

Codice:
Perfavore, Entra oppure Registrati per vedere i codici!

Come si può notare, nel campo "FN=Times", che specifica il tipo di font utilizzato nel messaggio,
sono stati aggiunti una certa quantità di spazi (codificati con %20) che mandano in over il buffer e causano il crash di MSN Messenger.


Un'altro metodo è l'invio di un header corotto, + o - così:

Codice:
Perfavore, Entra oppure Registrati per vedere i codici!
 
mlt utile ora cerco d farne una mlt pèiu semplice!
 
va va, devi mandarne 4/5 a mio padre ci si è inrossito lo schermo e non ci si apriva il msn
 
ù.ù ma si deve scrivere nella finestra della Vittima che gli vuoi far crashare msn?
 
no, devi mandarlo come messaggio