First Remote Code Execution Vuln affecting Microsoft Notepad (Video demonstration)
First Remote Code Execution vulnerability affecting Microsoft Notepad. The vulnerability lies in the Microsoft HTML Help control that Microsoft Notepad (and many other built-in applications) uses to display help to the user. The attack vector as you may think is an innocent TXT document.
This video demonstrates how to trigger the vulnerability and run arbitrary code in the system, which basically consists in browsing a remote netbios share (a remote folder), double clicking (opening) an innocent TXT file and proceeding to hit the F1 key and clicking on a topic located in the left pane of the Help Window displayed by Microsoft Notepad. The Help is displayed under Notepad´s process. In this demonstration, command prompt is executed upon successfully exploiting the vulnerability.
Important Notice: Author takes no responsibility on how this information is used. You are only allowed to test this on computers that you own or have explicit permission to do so, otherwise it is *illegal*.
Affected systems: Windows 2000 SP4 and XP SP3 (all fully patched).
Status: working successfully by the date of posting this video.
Solution: do not hit F1 to get help upon vieweing txt documents located in netbios shares.
Full details on this vuln at: http://secumania.net/index.php?option=com_content&task=view&id=37&Itemid=1
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «First Remote Code Execution Vuln affecting Microsoft Notepad (Video demonstration)», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.