Estupido (y peligroso) bug en XP
jueves, septiembre 12th, 2002 1.264 lecturasEl Help and Support Center en XP es una expansion del Help Center introducido en ME. La idea es que uno puede saber que es lo que anda mal y como solucionarlo con unos simples clicks. Tambien provee tutoriales y algunas otras cosa.
Revolucionario
Aparte, registra un protocolo (hcp://) que permite lanzar el Help Center desde una pagina web..
Y trae algunos problemitas :)
Ante el aviso de un amigo decidi ver
como se podia explotar y vaya que es tremendo: al hacer click sobre un link especial (que puede estar en una pagina remota), HCP vaciara una carpeta de tu disco.
El HCP corre con permisos muy elevados, lo que permite al sistema ejecutar scripts sin alertas al usuario.
El problema, lo genera un archivo llamado “uplddrvinfo.htm” que aparentemente sirve para que el sistema suba informacion sobre hardware y drivers para solucionar problemas de hardware.
Este archivejo, contiene este codigo:
