Newsgroup: it.comp.sicurezza.varie
Titolo: IE bug n. 1.2344 e23

Continuando la saga dei bugs di IE provate questo:
Inserite questa stringa nell'address bar e premete enter:
javascript:open('javascript:open(location)')
Interessante comportamento...
K
PS non ho provato su altri browsers...

 wrote in message
news:br83b5$f7gp$1...@ID-186319.news.uni-berlin.de...

Quindi e' possibile lanciare java scripts attraverso URL...
Di conseguenza, usando il precedente baco, in teoria si possono nascondere
javascripts all'interno di un URL...e considerando la 'sicurezza' della
sandbox di java, prevedo tempi duri per gli IE users...
K

> PS non ho provato su altri browsers...
Ma come ti č venuto in mente?
Madň...

 di IE?
funziona anche con vbscript: :-(

 L'hai scoperto tu o puoi indicarmi una fonte?
Non lo ho scoperto io. E per essere sincero non e' un nuovo bug. La fonte ,
se non ricordo male e' un collega developer in UK del gruppo R&D della
compagnia in cui lavoravo. Sto riscoprendo vecchi appunti del mio precedente
lavoro. Comunque il bug e' stato anche riportato su full disclosure e
probabilmente lo vedrai presto sul quell'ormai venduto di bugtrap...
Oggi ho provato a combinare i due bugs (Hidden URL e quest'ultimo). Non ci
sono riuscito, o meglio, se aggiungo il java script dopo 0x01@, lo script
non viene eseguito. Funziona solo se riportato manualmente sull'address
bar...
MAgari qualcuno piu' bravo di me ci riesce...Sarebbe interesante
scoprirlo...
Ciao
Tony

 di IE?
Ok, ammesso che non sia un bug, secondo te, quale potrebbe essere la ragione
per cui i developers dei browsers affetti, hanno reso la URL bar, uno spazio
per 'run' java scripts e vbscripts (thanks Songohan)?
Un bug puo' anche non avere implicazioni nella security area, tuttavia,
secondo me, rimane sempre un bug. Quello che mi preoccupa, dal punto di
vista della sicurezza, e' che qualcuno con piu' conoscenza e fantasia,
potrebbe trovare il modo per generare un exploit utilizzanto un apparente
innoquo bug.
Ciao
Tony

 exploit utilizzanto un apparente innoquo bug.
senz'altro.
-- 
*                 HappyCactus - Linux User #209744                 *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 javascript:open('javascript:open(location)')
è un bug?
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.5. C, C++ and ASM developers
                               and beta testers are welcome!

 Interessante comportamento...
Nel caso specifico non vedo il bug. Lo vedrei se fosse un esempio in cui si 
"buca" la sicurezza dello scripting rispetto a quello che si può mettere in 
un tag <script>...
http://www.albinoblacksheep.com/flash/you.html
(una simpatica vecchia pagina... :-))

 Quindi e' possibile lanciare java scripts attraverso URL...
lo è sempre stato. E' anche utile


nonostante quello che potrebbe dire il mio nick, sono Juliet. Ah, quasi 
dimenticavo, songohan ha scritto:

va bene, e chi se ne frega?


 è un bug?
No, e' una feature fatta apposta per IE dall' IETF team...
http://www.ietf.org/rfc/rfc2396.txt
K

 va bene, e chi se ne frega?
Ma che ti rode?
K

 Ma che ti rode?
dov'è il bug?


 dov'č il bug?
La puoi chiamare 'feature' se ti fa sentire meglio...
Dai una occhiata a questo link:
http://www.safecenter.net/UMBRELLAWEBV4/1stCleanRc/1stCleanRc-Xp/index.html
K

 No, e' una feature fatta apposta per IE dall' IETF team...
allora scrivi una RFC, spediscila e smetti di rompere i coglioni con il 
tuo potente copy&paste


 tuo potente copy&paste
Ma vai a cagare!
K

 PS non ho provato su altri browsers...
Con Mozilla si apreono solo altre due finestre: e' ovvio che i suoi
programmatori non hanno capito un cazzo della ricorsione :-)
C:\>iao Angelo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG