Exploit 0day para Internet Explorer en Windows 7


, empresa detrás del desarrollo del famoso BackTrack, constantemente nos comparte publicaciones en sobre fallos o técnicas de seguridad desde su canal vimeo, en esta ocacion les comparto el ultimo video que han publicado sobre un fallo en Internet Explorer para usando las hojas de estilo.

En concreto se trata de un 0Day programado en Ruby, que permite a un atacante mal intencionado la ejecución de código en nuestra maquina,  saltandose incluso las protecciones DEP (Data Execution Prevention) y ASLR (Address space layout randomization) implementadas para mejorar la seguridad de los entornos Microsoft Windows.

Actualizado:
Acaba de ser publicado el exploit correspondiente a esta vulnerabilidad dentro del marco del framework metasploit, te invito a leer su código y ejecutarlos para ponerlo en practica.
Si quieres ver mas vídeos de Offensive Security, les recomiendo visitar su canal vimeo.

Si te ha gustado el post, compartelo y ayudanos a crecer.

Unete a nuestra Fanpage Siguenos en Twitter

Twitter Digg Delicious Stumbleupon Technorati Facebook Email

About DragoN

Ingeniero en Sistemas y Telecomunicaciones de la Universidad de Manizales. Information Security Researcher con más de 10 años de experiencias en Ethical Hacking, Pen Testing y Análisis Forense. Docente Universitario en Pre y Post-Grado, Speaker y Organizador de diferentes eventos de Seguridad Informática, Co-Fundador del ACK Security Conference y Creador de La Comunidad DragonJAR, una de las comunidades de seguridad informática mas grandes de habla hispana y referente en el sector.

4 Respuestas para “Exploit 0day para Internet Explorer en Windows 7”

  1. changos menos mal no uso un navegador tan obsoleto y obtuso como ese, esos errores minimo bienen en anteriores versiones y por lo que se ve, los de redmond a estos videos le prestan el 30% de la atencion requerida!

  2. Muy buen aporte espero sea de gran utilidad

    muchas gracias; aunque ie no es de mi agrado hay mucha gente que lo utiliza

  3. Muy buen aporte, gracias.

    Pd. Como se llama la cancion de fondo??

Trackbacks/Pingbacks

  1. Tweets that mention Exploit 0day para Internet Explorer en Windows 7 -- Topsy.com - 21 diciembre 2010

    [...] This post was mentioned on Twitter by Jaime Andrés R.. Jaime Andrés R. said: Exploit 0day para Internet Explorer en Windows 7 http://goo.gl/OfQTD [...]

Dejar un Comentario