Seguridad Informática /

QuickTime

Participa en el tema QuickTime en el foro Seguridad Informática.
Queria ver un .qt ....me voy a la pagina de QuickTime .. Download .. y ...

Buscar en este tema:
 
  •  
    kasbho escribió el 05/06/2002 a las 21:02 hs.
     
    ¿Mensaje inapropiado?
    #1 QuickTime
    Queria ver un .qt ....me voy a la pagina de QuickTime .. Download .. y aparecio el html de descarga ..

    Mirando el contenido veo esto :

    < ! - - OBJECT CLASSID="clsid:41f17733-b041-4099-a042-
    b518bb6a408c"
    CODEBASE = "http://a1540.g.akamai.net/7/1540/52/20020124/qtinstall.info.apple.com/qt505/es/win/QuickTimeInstaller.exe" WIDTH="0" HEIGHT="0"
    /OBJECT - - >

    que lanza el instalador.

    Que pasa si yo armo una page, con un http amigo que tenga en su URL un QuickTimeInstaller.exe modificado para que instale cualquier cosa.?

    Busque en Google pero el id no aparecio con info adicional.
    +
     
    0
    Me gusta
     
    http://www.psicofxp.com/forums/seguridad-informatica.47/55279-quicktime.html
    | Más
  • RaCks escribió el 05/06/2002 a las 21:04 hs. ¿Mensaje inapropiado?

    #2

    ehhh. interesante...a probar y ver que pasa...
    gracias por compartir nuevas ideas.
    Me gusta este mensaje
  • kasbho escribió el 05/06/2002 a las 21:05 hs. ¿Mensaje inapropiado?

    #3

    Estabas aca nomas RaCks, habra algun control extra ?

    En mi reg tengo

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{41F17733-B041-4099-A042-B518BB6A408C}]
    "SystemComponent"=dword:00000000
    "Installer"="MSICD"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{41F17733-B041-4099-A042-B518BB6A408C}\Contains]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{41F17733-B041-4099-A042-B518BB6A408C}\DownloadInformation]
    "CODEBASE"="http://a224.g.akamai.net/7/224/52/20010620/qtinstall.info.apple.com/qt502/es/win/QuickTimeInstaller.exe"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{41F17733-B041-4099-A042-B518BB6A408C}\InstalledVersion]
    @="0,0,0,1"
    "LastModified"="Thu, 26 Jul 2001 16:01:33 GMT"


    Habra mas ? descartando los de Mocosoft
    Me gusta este mensaje
  • RaCks escribió el 05/06/2002 a las 21:09 hs. ¿Mensaje inapropiado?

    #4

    dejame ver un poco ........ cuando saque algo en limpio lo posteo pero me parece interesante esto
    Me gusta este mensaje
  • kasbho escribió el 05/06/2002 a las 21:17 hs. ¿Mensaje inapropiado?

    #5

    Tenemos maaass ... mi registry es una prostituta barata

    Con todos 1 ejecuta la calc.exe ???? de aca !!!!

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1FB464C8-09BB-4017-A2F5-EB742F04392F}

    CODEBASE = http://200.73.186.233/mstscax.cab

    y que hay ?? IP de microsoft.

    Terminal Services Web Connection (Backup Server)

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{AC05DC80-7DF1-11D0-839E-00A024A94B3A}

    codebase =http://mascotaslaplata.zzn.com/MSADC/Samples/ssdatb32.cab

    mascotaslaplata ??!!! cuando mierda descargue un plugin de hay ???!!

    Uhhh .. tengo que limpiarme
    Me gusta este mensaje
  • kasbho escribió el 05/06/2002 a las 21:25 hs. ¿Mensaje inapropiado?

    #6

    Explanations

    http://www.geocities.com/compro_serve/ie.html

    deleting ....
    Me gusta este mensaje
  • RaCks escribió el 07/06/2002 a las 21:13 hs. ¿Mensaje inapropiado?

    #7

    por eso, ese es el tema, no habria alguna forma (y no tengo idea cual ni como) de que el navegador pase por alto la home page del quick time y vaya a nuestro fake home?

    pero estariamos en la misma, es mas facil hacer cualq fake home de cualq cosa y listo pensandolo de ese modo, no?
    Me gusta este mensaje


Estadísticas del tema
  • 6 RESPUESTAS
  • 570 VISTAS
  • 2 USUARIOS RESPONDIERON
 
Ir arriba
Contacto | Acerca de | Ayuda | Términos Legales | privacidad | Pautas de convivencia | Mapa de los foros | TrabajÁ con nosotros
©2008 Psicofxp.com S.A. - Todos los derechos reservados
Certifica IAB