ICQ 6 - Exploit

[Hormold]

Баг найден мною и Doom123

Программа: ICQ 6

Опасность: Средняя

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Необходимо установить в ники "</a>" и добавиться в КЛ жертвы и что бы он вас добавил.

Есть вероятность работы такого в запросе Авторизации.

А если написать сообщение, ICQ 6 будет вылетать при открытии истории!

URL производителя: icq.com

Решение: Способов устранения уязвимости не существует в настоящее время.

[CooCkie]

ай маладца!
терь ждём на миранду )))

[DieHard]

23.02.2009 22:00:04, DieHard
</a>
23.02.2009 22:00:12, богиня
ааа?
23.02.2009 22:00:29, DieHard
у тебя комп не глючит, ничего?
23.02.2009 22:00:42, богиня
нет было рубануло а так норм
23.02.2009 22:00:55, DieHard
вот сейчас когда я </a> отправил
23.02.2009 22:00:58, DieHard
не?
23.02.2009 22:01:19, богиня
не...я не лох
23.02.2009 22:01:29, богиня
эт над када с квипа 2005
23.02.2009 22:01:31, богиня
наверн)
23.02.2009 22:01:44, DieHard
лоло нет, на квипе другая фишка была

[Hormold]

Попробуй ник поменять.
Я так понял что не в сообщение не работает...

[Doom123]

Hormold я ж говорил ... нада сообщение отправить... это вызывает непральную работу аси ... и позволяет выполнять хтмл в контакт листе ... а чтоб ася зависла нужно добавится с ником </a>

[Hormold]

Один человек прислал мне лог:

Fooog (23:12:41 23/02/2009)
Может на тебе испытаем?) это: </a>
$ED$ (23:13:39 23/02/2009)
давай
$ED$ (23:13:47 23/02/2009)
я какраз на асе 6
</a> Fooog </a> (23:13:53 23/02/2009)
Ну ок!
</a> Fooog </a> (23:13:56 23/02/2009)
ну что?
</a> Fooog </a> (23:14:06 23/02/2009)
выбило?
</a> Fooog </a> (23:14:41 23/02/2009)
выбило?

И после этого он ушёл в офф. Даже в моём КЛ :O

[ZER0_C00L]

влом было ICQ 6.5 инсталлить, проверил на ICQ Lite, все работает.
что при "Запросе авторизации", что при сообщении "Вас добавили", но да, нужно чтобы жертва жмякнула "Добавить", а то не выбьет.

[SpartA]

маладцы - ток переименовалса на </a> - сразу с аси выкинуло)
ппц( ася накрылась(
Переименовалса на </a> - выкинуло - захожу, показывает вот такое окно

Зашол у квип, изменил ник на нормальный - захожу в асю - опять тоже( паникэ!

[rate]

работает

[Hormold]

Юзай qip. Забей на icq 6.
Лучшее решение.

Ну пусть даже и миранда, но только не icq 6 :)

[<<<skif>>>]

Сообщение от Hormold

Юзай qip. Забей на icq 6. Лучшее решение.

миранда лучшее решение

[Hormold]

у кого ещё работает? :)

[Dr.Mihelson]

Hormold, а что уже пофиксили?
У всех вроде как работает.

[Hormold]

Вот теперь я получил бан по IP в icq.
Очень жаль, но войти не могу :(

[Koresh]

щас просекут челы из AOL и грядёт новыя смена клиентов ну и заодно протоколов... и опять поновой куча геммороя

[rate]

Сообщение от Koresh

щас просекут челы из AOL и грядёт новыя смена клиентов ну и заодно протоколов... и опять поновой куча геммороя

ты ща чушь очередную сказал.

[Hormold]

Пообщался с программистом клиента ICQ 6.5.
Всё с ним протестировал :)
Работает на ICQ 6.5, ICQ Lite, ICQ 6!
ICQ 6 обновлятся не будет! Так что баг будет рабочим.

[Dr.Mihelson]

Поступила оперативная информация от пользователя клиента R&Q по поводу бага.

24.02.2009 17:46:12, .mїђєlѕoћ.
говоришь что крыса тоже вылетает от хтмл кода </a> ?
24.02.2009 17:47:27, coolio
не знаю,но у меня ужсно лагает и виснет постоянно,я сейчас на квип сел

Пробуйте.

[ritrant]

отлично работает в статус-сообщении;)

[Masha14let]

Dr.Mihelson,забудь,я перустановил рнкю и всё нормально

[Hormold]

С помощью этого бага можно сделать номер неведимку в КЛ!
Попробуйте поставить в ник <h1> xek </h1>
И попросить что бы тебя добавили!
Вот, и не будет видно в КЛ!
Написано: Группа (1/1):
- а тут пусто -
---------------------------------
Ещё раскопал -> ICQ вылетает при нахождение в поиске человека с ником </a>!
Проверено!

---------------------------------
Со злого: Так же багес срабатывает если жертва посмотри ваше инфо...
---------------------------------
Заметка на securitylab.ru: http://www.securitylab.ru/vulnerability/368757.php

[flabber]

лайт тож слетает ))

[hinteg]

нормальная фигня) выбил знакомого с аси :)

[Koresh]

Сообщение от rate

ты ща чушь очередную сказал.

Эт почему??? я высказал мнение...

а можно поменять или добавить </a> к нику, а потом комунить написать из тех кто уже есть в контакт листе с аськой 6.. и чтоб работало.. просто я ща сделал... но не сработало(((

[Havoc]

Всё отлично действует.спасибо.