Vulnerabilidade da tecla F1
No dia 26 de fevereiro de 2010 foi notificado uma alerta de segurança aos usuários do sistema operacional Windows XP, para que pressionar a tecla F1, quando estivesse navegando pela internet com Internet Explorer, pois poderia ser vitima de um ataque possibilitando acesso total a maquina.
“A vulnerabilidade existe no jeito que o VBScript interage com arquivos de ajuda do Windows usando o Internet Explorer”, diz o boletim. “Se um site malicioso mostrar uma caixa de diálogo e o usuário apertar a tecla F1, códigos arbitrários podem ser executados.”
O exploit usando esta nos repositório do metasploit, caso não encontre, faça uma atualização no console do metasploit com comando “svn update”.
Obs: Esse tipo de ataque tem quer ser usando com uma boa ES.
Fonte: http://bhior.blogspot.com/2010/05/vi…-tecla-f1.html
