آموزش هک سایت

حفره در حالت آفلاین قرار دارد به این صورت که User در حالت آفلاین قادر خواهد بود Status خود را به صورت دلخواه تغییر دهد و این به دلیل ناتوانی برنامه یاهو مسنجر در کپی کردن ایمن ورودی های از پیش تعیین شده کاربر ( User-Supplied input) به درون بافر محدود پروسه می باشد. از این حفره به صورت Remote نیز می توان استفاده کرد و توسط این حفره هکر می تواند دسترسی کامل به کامپیوتر قربانی داشته باشد.

این حفره توسط Yahoo و سایت های امنیتی نظیر  SecurityFocusنیز تایید شده است. برای اطلاعات بیشتر به آدرس زیر بروید:

http://www.securityfocus.com/bid/12750

http://www.securityfocus.com/bid/12750/credit

http://seclists.org/lists/fulldisclosure/2005/Mar/0284.html

شما می توانید اکسپلویت رایگان این برنامه را که توسط تیم برنامه نویسی آشیانه نوشته شده است از اینجا دانلود کنید.

برایExploit  کردن این حفره:

1)           IDشخص حمله کننده باید درون Contact list هدف مورد نظر قرار داشته باشد

2)            Victim نباید برای شخص حمله کننده Nickname تعریف کرده باشد

3)          Login under invisible mode option باید فعال باشد