Исходное сообщение
"Уязвимость в 7-Zip, позволяющая получить привилегии SYSTEM в..." Отправлено зануда, 18-Апр-22 20:38
Потому что кулхацкеры не смотрят, как это работает, либо не умеют объяснять. Внизапна, при открывании справки у 7zFM нет наследованного hh.exe. Внимание-вопрос: чем же тогда показывается окно справки? Ой, hhctrl.ocx что ли? А, ну да, ну да. И при попытке DnD-шнуть на справку 7z вредоносный архив, этот hhctrl.ocx вызывает где то 7z.dll (интегрированную с shell/explorer). И где то там уже и возможен эксплойт, так как там и ieframe.dll, и DirectX, и шрифтовик, и ещё десяток всего.   В общем, так себе описание уязвимости. Более того, там же ж почти демка эксплойта. Эта шняга честно спросила "Страница может содержать опасные программы (Элементы ActiveX). Вы хотите разрешить их выполнение?" По виду, хайп и нае..лово.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Потому что кулхацкеры не смотрят, как это работает, либо не умеют объяснять. > Внизапна, при открывании справки у 7zFM нет наследованного hh.exe. > Внимание-вопрос: чем же тогда показывается окно справки? Ой, hhctrl.ocx что ли? А, > ну да, ну да. > И при попытке DnD-шнуть на справку 7z вредоносный архив, этот hhctrl.ocx вызывает > где то 7z.dll (интегрированную с shell/explorer). И где то там уже > и возможен эксплойт, так как там и ieframe.dll, и DirectX, и > шрифтовик, и ещё десяток всего. > В общем, так себе описание уязвимости. > Более того, там же ж почти демка эксплойта. Эта шняга честно спросила > "Страница может содержать опасные программы (Элементы ActiveX). Вы хотите разрешить их > выполнение?" > По виду, хайп и нае..лово.
	Введите код, изображенный на картинке: