「IE6/SP2に致命的な3つの脆弱性」記事へのコメント

試してみたけど

[Anonymous Coward]

スクリプトエラーで実行できないんですけど orz

Re:試してみたけど

[hir_000 (2322)]

secuniaのサンプルはXP SP2+IE6SP1だからかも知れないけど、
自分の2000SP4+IE6SP1では動かなかった。
「現在のセキュリティ設定では、このページのActiveXは
実行できません（略」だと。

HHCtrl.ocxの脆弱性を突いているようだけど、
exploitで実行しようとしているメソッドが
2000にはない模様。

自分の2000に入っているHHCtrl.ocxのバージョンが5.2.3735.1
exploitのobjectタグに入っているのが5,2,3790,1194
呼び出そうとしているメソッドはHHClick
このメソッドがXPのocxにしかないのかもしれず。
手元にXPないのでわかりません。

HHCtrl.ocxの脆弱性が全OS共通なら2000もPoCが
動くはずなんですが。

ADOは外部からファイルやスクリプトを
ダウンロードするために使っているだけです。
こんなやりかたもあるのかと驚きましたが、
どうせローカルゾーンで動くんだから
FileSystemObjectでそのまま保存すりゃいいじゃんと
思います。

標準コマンドだけでもdel *.*で充分悪さが可能でしょう。

あと発見元のwebで別のexploitを踏んだら
Norton AV2002がブロックしました。

Re:試してみたけど

[hir_000 (2322)]

後から気づいて自己レス

このコンテキストでActiveX動かないんじゃ
exploitにならないんですが。XPだと動くって話？
exploitの書き方がまずいってわけでもなさそうだし。

ちょっと謎。

Re:試してみたけど

[Anonymous Coward]

#676287 のACですが家も2000です。セキュリティを低にまで下げたのに
やっぱり動きません。
会社のPCはXPだけど、さすがに試せないなぁ。

Re:試してみたけど

[Anonymous Coward]

secuniaのexploitは、「windowsのシステムが`c:\windows'に有るシステムを前提に作ってある」、
と説明に書いてあります。

Windows2000では`c:\winnt'がデフォルトになっているはずなので、このexploitは動作しないはずです。
あえて`c:\windows'にインストールしていない限り。

Re:試してみたけど

[hir_000 (2322)]

ソース中、objectタグにhhctrl.ocxのバージョンを指定している箇所があります。
codeBase=hhctrl.ocx#Version=5,2,3790,1194 の#以降

これが多分新しすぎてXP以降でしか動かないんでしょう。

ローカルに保存して、バージョン指定を削除してから動かしたら
やっぱり2000SP4でも動きました。
やばいよねえ……

Re:試してみたけど

[Lizy (19775)]

正確な確認方法が分からないので的外れかもしれませんが、ローカルに保存したものを実行した場合、セキュリティゾーンが「マイコンピュータ」（あるいはイントラネットとか）で実行されていたということは無いでしょうか。