This topic created in 4373 days ago, the information mentioned may be changed or developed.
 |
RIcterNov 13, 2014 via iPhone
1
yuange 就是屌ˊ_>ˋ
|
 |
typcnNov 13, 2014
2
太厉害了 放到服务器上了 直接看效果
http://cdn.eqoe.cn/mirror/iebug.html |
 |
cxe2vNov 13, 2014
3
效果是啥子呢？没看到呢？
|
 |
jedihyNov 13, 2014
4
已吓尿！
|
 |
kmvanNov 13, 2014
6
跑的是 VBScript，这个好像不算漏洞吧。。。
|
 |
CoXNov 13, 2014
7
好吧，64位不受影响
|
 |
inviteNov 13, 2014
8
IE打开没反映啊。
|
 |
hcymk2Nov 13, 2014
9
@kmvan
如果直接运行 set shell=createobject("Shell.Application") shell.ShellExecute "notepad.exe" 我的ie直接提升没有权限。 |
 |
exploreexeNov 13, 2014
11
TMD被吓尿了！！！太恐怖了，还没见过全版本通杀的。XP用户真没法玩了。
@kmvan 。。。。就是漏洞 |
 |
coolicerNov 13, 2014
12
看不懂，下面一大段是什么
|
 |
clinoNov 13, 2014
13
搞一个运行 shutdown 的是不是就一访问就关机了...
有没有可能会通过这个漏洞窃取本地信息呢? |
 |
holyghostNov 13, 2014
14
我擦太牛逼了
|
 |
zkd8907Nov 13, 2014
15
Win 10版本的IE 11没反应 =。=|||
|
 |
chenggiantNov 13, 2014
16
厉害！任何脚本都能运行咯？
|
|
chenggiantNov 13, 2014
17
话说显示的是by yuange in 2009...是表示这个漏洞存在了5年么?
|
 |
yromNov 13, 2014
18
碉堡了
|
 |
sandduduNov 13, 2014
19
Windows 8.1 x64 IE 11 无影响
|
|
sandduduNov 13, 2014
22
@brpoper 这个补丁的描述是：
此安全更新解决了 Internet Explorer 中的 14 个非公开报告漏洞。当您查看经特殊设计的网页时，此安全更新可帮助保护 Internet Explorer 免受攻击。 |
|
kmvanNov 13, 2014
23
我了个去，刚回去试了一下。w8.1 X64 IE11 赖嘢～
notepad.exe 改成 其他程序，照样跑起来。加上参数，哈哈～～ 一个字：爽歪歪 |
 |
momouNov 13, 2014
24
win10 x64 ie11.0.9860.0都有效啊！！！微软搞什么！！！居然是2009就发现了？
|
 |
9yuNov 13, 2014
29
太厉害了！
|
 |
ChanneWNov 13, 2014
30
win7 没打过补丁 IE10 没反应.
|
|
ChanneWNov 13, 2014
32
似乎不是每次都灵光, 刷着刷着就出来了.
|
 |
zzutmebwdNov 13, 2014
33
win10 x64 ie11 无杀软 会提示已限制此网页运行脚本... 点允许，出现notepad。
|
 |
imbushuoNov 13, 2014 via iPhone
34
IE11是有沙盒的，默认情况下权限同AppContainer。判断：在不去打开容器网络环回之前，保护模式下IE11不可访问一些系统目录文件/本地代理。
权限没测试过，明天试一下。现在打了Update已经没有这个了 |
 |
muziyueNov 14, 2014
36
试了试公司的xp+ie8 吓尿
|
 |
aliuwrNov 14, 2014
37
|
 |
KrimeNov 14, 2014
38
平板上试了下吓尿了 -- win8.1 32位 上个礼拜打的补丁
|
 |
usednameNov 14, 2014
39
没事少打开IE,因为你这是在作死
|
Select Language