ah, ca y est, ils ont corrigé les failles du type
je fais un fichier .jpg et dans les meta je colles un binaire qui installe une merde ?
dans mes cours de cyberdefense ou plutot cybersecurité (oui je sais ca en jete)
sous windows, on avait fait des trucs comme ca :
un fichier excel, renommé en .doc dans lequel tu met des banalités alors que nommé en .xls tu as un tableau excel normal, avec la compta cachée du dealer de drogue
ou encore un fichier texte banal avec une video cachée dans les META du fichier.
le filesystem ne voyait que les quelques octets du fichier texte et le disque etait saturée à cause de la video qui n'apparaissait pas
donc si on pouvait mettre une video complete dans les META? on devait bien pouvoir y mettre un binaire.
[^] # Re: Botnet
Posté par NeoX . En réponse au message Les dangers sur Internet ?. Évalué à 3.
ah, ca y est, ils ont corrigé les failles du type
je fais un fichier .jpg et dans les meta je colles un binaire qui installe une merde ?
dans mes cours de cyberdefense ou plutot cybersecurité (oui je sais ca en jete)
sous windows, on avait fait des trucs comme ca :
un fichier excel, renommé en .doc dans lequel tu met des banalités alors que nommé en .xls tu as un tableau excel normal, avec la compta cachée du dealer de drogue
ou encore un fichier texte banal avec une video cachée dans les META du fichier.
le filesystem ne voyait que les quelques octets du fichier texte et le disque etait saturée à cause de la video qui n'apparaissait pas
donc si on pouvait mettre une video complete dans les META? on devait bien pouvoir y mettre un binaire.