ICQ 6 ZERO DAY LÜCKE

Hi,
ich bin neu hier im Forum :-) Also erstmal ein dickes HALLO an alle Member!!
Ich möchte euch auch sofort an einem Video Tutorial ergötzen lassen, ein Freund von mir hat das Video gemacht und es geht um eine SELBST GEFUNDENE Lücke (also ZERO DAY) in dem neusten ICQ 6 die einem erlaubt HTML auszuführen und Internet Explorerer Exploits auszuführen!

Google Video:
http://video.google.de/videoplay?doc...94088697568438

Hohe Qualität - Rapidshare Download (91,2 MB):
http://rapidshare.com/files/73627439...PLOIT.rar.html

Have fun!

Die Qualität is nich so prickelnd :x könnteste das von deinem Freund nochmal auf Rapidshare hochladen lassen, er kriegt ja auch Punkte dafür.

richtig krass
werde ich später mal testen :)

Hab mir mal MI + ICQ plus geladen, aber ich kann einfach keine tzers versenden

Zitat:

---

Zitat von kochks

Hi,
ich bin neu hier im Forum :-) Also erstmal ein dickes HALLO an alle Member!!
Ich möchte euch auch sofort an einem Video Tutorial ergötzen lassen, ein Freund von mir hat das Video gemacht und es geht um eine SELBST GEFUNDENE Lücke (also ZERO DAY) in dem neusten ICQ 6 die einem erlaubt HTML auszuführen und Internet Explorerer Exploits auszuführen!

http://video.google.de/videoplay?doc...94088697568438

Have fun!

---

Ein 0-Day Exploit ist ein Exploit der weniger als ihn 24 Stunden geschrieben wurde.
Zu dem Video kann ich noch nichts sagen,da ich es mir noch angucke.

Mfg
SharkByte~x

Zitat:

---

Zitat von Inmice

Die Qualität is nich so prickelnd :x könnteste das von deinem Freund nochmal auf Rapidshare hochladen lassen, er kriegt ja auch Punkte dafür.

---

Ich finde die Qualität ist irrelevant, imho lernst du nicht mehr wenn du das Video nochmal auf ultimativ hoher Auflösung siehst, aber ich habe deinen Wunsch nochmal weitergeleitet, rapidshare Upload erfolgt gerade und Link kommt bald ;-)

Zitat:

---

Zitat von RaG3

Hab mir mal MI + ICQ plus geladen, aber ich kann einfach keine tzers versenden

---

Du musst tZer's zunächst unter "Optionen" aktivieren.

Zitat:

---

Zitat von SharkByte~x

Ein 0-Day Exploit ist ein Exploit der weniger als ihn 24 Stunden geschrieben wurde.

---

Danke für deinen Hinweis. Ich jedoch interpretiere einen 0-day Exploit als noch nicht gepatchten Exploit.
http://en.wikipedia.org/wiki/Zero_day
Belehre mich, falls ich etwas durcheinander bringe.

Edit: Rapidshare Link beim ersten Post beigefügt (91,2 MB) :^)

also hab's mir mal angeguckt... geht nicht!

welche MI-Version hat dein Kumpel benutzt? habe vom Design ne andere...

vielleicht liegt es daran... vielleicht :D

geht net mehr....

hey könnte dein freund seine vers.von miranda im uppen ?? weil ich kann keine tzers versenden oder woher bekomm ich icq plus

Nice 1!!
Ist aber in dem sinne nichts neues das ging damals schon bzw gab es damals schon und nannte sich "GOD MESSAGE" ^^

Zitat:

---

Zitat von kochks

Zitat:

---

Zitat von Inmice

Die Qualität is nich so prickelnd :x könnteste das von deinem Freund nochmal auf Rapidshare hochladen lassen, er kriegt ja auch Punkte dafür.

---

Ich finde die Qualität ist irrelevant, imho lernst du nicht mehr wenn du das Video nochmal auf ultimativ hoher Auflösung siehst, aber ich habe deinen Wunsch nochmal weitergeleitet, rapidshare Upload erfolgt gerade und Link kommt bald ;-)

Zitat:

---

Zitat von RaG3

Hab mir mal MI + ICQ plus geladen, aber ich kann einfach keine tzers versenden

---

Du musst tZer's zunächst unter "Optionen" aktivieren.

Zitat:

---

Zitat von SharkByte~x

Ein 0-Day Exploit ist ein Exploit der weniger als ihn 24 Stunden geschrieben wurde.

---

Danke für deinen Hinweis. Ich jedoch interpretiere einen 0-day Exploit als noch nicht gepatchten Exploit.
http://en.wikipedia.org/wiki/Zero_day
Belehre mich, falls ich etwas durcheinander bringe.

Edit: Rapidshare Link beim ersten Post beigefügt (91,2 MB) :^)

---

Ich benutz schon immer miranda. Aber wo muss ich das tzers freischalten bei den einstellungen ?

das ist alt... geht auch auf ne andere methode von icq6 zu icq6, hab dazu ein tool geschrieben: http://www.gordon-stuff.de/index.php?downloads-show-38

Also der Bug wurde von ICQ gefixxt das icq dann crashed.. aber des mit den bildern usw.. funktioniert immernoch...theoretisch kann man da dann eig en download link .. oder en link auf ne infizierte seite schicken oder.. ?? dann können die eig net viel dran änder.. ^^

mfg..

PS. fals einer des miranda + icq plus habn will PM me ^^

jop links 'spoofen' geht, mach ich auch immer...

Zitat:

---

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2007.12.1.0 2007.11.30 -
AntiVir 7.6.0.34 2007.11.30 -
Authentium 4.93.8 2007.12.01 -
Avast 4.7.1074.0 2007.12.01 -
AVG 7.5.0.503 2007.12.01 -
BitDefender 7.2 2007.12.02 -
CAT-QuickHeal 9.00 2007.12.01 -
ClamAV 0.91.2 2007.12.01 -
DrWeb 4.44.0.09170 2007.12.01 -
eSafe 7.0.15.0 2007.11.29 suspicious Trojan/Worm
eTrust-Vet 31.3.5340 2007.11.30 -
Ewido 4.0 2007.12.01 -
FileAdvisor 1 2007.12.02 -
Fortinet 3.14.0.0 2007.12.01 -
F-Prot 4.4.2.54 2007.11.30 -
F-Secure 6.70.13030.0 2007.11.30 -
Ikarus T3.1.1.12 2007.12.01 -
Kaspersky 7.0.0.125 2007.12.02 -
McAfee 5175 2007.11.30 -
Microsoft 1.3007 2007.12.02 -
NOD32v2 2696 2007.11.30 -
Norman 5.80.02 2007.11.30 -
Panda 9.0.0.4 2007.12.01 Suspicious file
Prevx1 V2 2007.12.02 -
Rising 20.20.51.00 2007.12.01 -
Sophos 4.23.0 2007.12.01 -
Sunbelt 2.2.907.0 2007.12.01 -
Symantec 10 2007.12.01 -
TheHacker 6.2.9.147 2007.12.01 -
VBA32 3.12.2.5 2007.12.01 -
VirusBuster 4.3.26:9 2007.12.01 -
Webwasher-Gateway 6.6.2 2007.12.01 -

---

http://analysis.seclab.tuwien.ac.at/...dce6f3c6c2268c

verdammt nochmal ich google schon die ganze zeit wo gibts das scheiss plugin??

@AASF: keine angst, auf der seite ist alles clean... ich bin kein trojaner kiddie oder so. und n 1 poster bin ich langsam auch nicht mehr...

Ich hab mal für euch des kostenlose ICQ plus Plugin für Miranda geuppt.. ^^

natürlich Virenfrei^^


Miranda ICQ plus

Virus Total ergebniss

mfg Darkraiser

Gibt es so ein tut nicht in deutsch ich kan nicht so gut english

Added after 3 minutes:

öhm man muss ein bild aus irgent einer seite nur kopiren und man muss dan in icq nur auf einfügen gehen =) fals ihr das noch nicht wusstet

Zitat:

---

Zitat von gORDon_vdLg

@AASF: keine angst, auf der seite ist alles clean... ich bin kein trojaner kiddie oder so. und n 1 poster bin ich langsam auch nicht mehr...

---

Jaja, ich weiss oder denke das schon, aber naja, sonst fangen andere an zu flamen :roll:

echt geil fettes danke

Für alle die das Plugin nicht finden (auch für Chris *lol*)
Und die es auch nicht von RS Laden wollen...

; ICQ Plus Mod v0.3.8.105
; Dateiname: ICQ.dll
; Autor: SSS, S!N, persei
; Link: http://dev.mirandaim.ru/~sss/icq_test.zip

Für alle die kein englisch können gibt es diesen Link:

http://keksa.ke.funpic.de/_icqhtml.htm

Hat jemand diesen Code von milw0rm.com ich find ih nicht.Könnte ihn jemand hier reinposten.

Danke im Vorraus

Nur weil du zu faul bist den Code vom Video abzuschreiben? Kann doch wohl nicht dein ernst sein oder? ! :?

<style>#page div p:first-child:first-letter{border-bottom: 2px ridge:}</style><div id= page><div>

strong>a


hab ich gemacht aber dur funktioniert irgendwie nicht vllt hab was falsch abgeschrieben

vielleicht ist das opfer auch nur nciht mehr verwundbar...

Zitat:

---

Zitat von freepay2000

<style>#page div p:first-child:first-letter{border-bottom: 2px ridge:}</style><div id= page><div>

strong>a


hab ich gemacht aber dur funktioniert irgendwie nicht vllt hab was falsch abgeschrieben

---

du hast die ' bei page vergessen aber bei mir funtzt es auch nicht....

<style>#page div p:first-child:first-letter{border-bottom: 2px ridge;}</style><div id='page'><div>

[b]a

weiß wer was da noch falsch ist?

ich kann zwar grafiken verlinken, so dass sie im icq fenster angezeigt werden, aber wie verlinke ich z.B. auf eine andere seite ?

ich habe es so gemacht, aber klappte nicht :

<a href="http://.....de/index.php/">


ist das falsch oder wurde es gefixt ?

gruss

Da ist noch ein <a> Tag offen.
Also versuch einfach mal </a> vor deinen code zu setzen.

kenn jemand noch ein paar gute Exploits, die den anderen ICQ User bisschen auf die Nerven gehen könnten ? :D
Der im Video gezeigt

Zitat:

---

<style>#page div p:first-child:first-letter{border-bottom: 2px ridge:}</style><div id='page' ><div>

[b]a

---

klappt tatsächlich, wenn man es mehrmals schickt. Also bei mir ist ICQ immer schon beim Start abgeschmiert nach 20 sec. Aber sobald man den Fakeuser (also mich selber) aus der Liste löscht, dann ist wieder alles OK.

Was gibt es noch für Exploits?

Code:

---

<style>*{position:relative}</style><table><input></table>

---

@deDR3CKSACK: das mit den links geht so text-der-angezeigt-wird

so kannst du auch links fälschen indem du als text ne andere adresse schreibst ;)

Zitat:

---

Zitat von Dr.Victim

Da ist noch ein <a> Tag offen.
Also versuch einfach mal </a> vor deinen code zu setzen.

---

sry, mein fehler^^ hatte es nur hier falsch geschrieben.
geht aber leider trotzdem nicht. ich klicke auf senden, aber es kommt nichts an.
ist wohl doch gefixt worden.

thx für den schnellen rat. auch an gORDon_vdLg für deine antwort und an godfather fürs tut :D :D :D

das funktioniert doch einwandfrei :) einfach nur großartig , nur mit scripts gehts net -.- währ doch mal cool ne alert box mit nem tollen text :)

geht zwar aber nur wenn der user sein windows nicht geupdated hat 1^^
(also dann gehen keien exploits )
aber das mit den bilern geht immernoch und paar andre sachen (passwort feldersuw geht auch ^^)
man muss nur " durch ' ersetzen sonst gehts nicht richtig

also bei mir funst das einwandfrei sogar icq zum absturzbringen mit "<style>*{position:relative}</style><table><input></table>"....und ja , auf einem komplett gepachten system.......

Kann mir/uns bitte jemand erklähren wo man bei miranda die tZers freischalten kann? Habe so gut wie alles bei den Optionen durchgesucht, aber finde absolut garnichts, was machen?

mfg

also , lad dir die neue versions von miranda , hol dir die die neue icq.dll ( http://rapidshare.com/files/73674998/icq_test.zip )

dann erstetzt du die alte icq.dll in deinem miranda ordner mit der neuen datei aus der icq_test.zip, dann startest du miranda , gehst auf nen Kontakt , rechte maustaste, Send tZers , schwups, da bist du auch schon :) :wink:

also erstmal dankeschön das tut ist ziemlich nützlich!
Aber irgendwie glaub ich, dass ich ziemlich beschränkt sein muss, denn ich bekomme nicht miranda+icq gleichzeitig auf (was mich in dem tut sowieso sehr gewundert hat). Ist das überhaupt nötig? xD auf jeden fall kackt bei mir immer wenn ich miranda öffne icq ab und umgekehrt...
Wahrscheinlich ist die Lösung ziemlich banal, aber es will bei mir sowieso nicht klappen (also wenn ich nur mit miranda eingeloggt bin und einen tzer schicke gehts auch nich)

MfG hype

Added after 90 hours 11 minutes:

*push*


(sry 4 spam)

Added after 4 minutes:

höhö kuhl ein automatischer doppelpost-schutz^^