Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

un outil pour planquer du Javascript dans une image

La faille n’est pas nouvelle, mais jklmnn a eu l’excellente idée d’en faire un petit logiciel bien rigolo.

Découverte par Ange Albertini, cette méthode permet de cacher du javascript dans un fichier image (et bien sûr l’exécuter). Et grâce à ImageJS, l’outil mis au point par jklmnn vous allez pouvoir vous amuser chez vous.

Et les avantages sont multiples… Cela permet entre autre de tester des failles XSS quand tout est bloqué sauf l’upload d’images (avatar sur un forum par exemple), ou alors de passer en force des scripts JS. Par contre, si vous avez désactivé le Javascript ou que vous utilisez des extensions comme NoScript, le javascript ne se lancera pas.

Par contre, je n’ai pas testé sur du blocage plus doux genre Ghostery pour voir si ça permettait de passer des trucs bloqués ou pas (genre script analytics ou autre…).

ImageJS peut générer ses propres images (gif, bmp, webp, pnm, pgf) ou vous pouvez planquer votre script dans une image existante. Voici comment faire avec un Gif existant.

./imagejs.macho-i386 gif monscript.js -i monimage.gif

Et il suffit ensuite d’insérer dans votre page HTML, une balise <script></script> en précisant l’url de votre image comme source. Exemple :

<script src= »monimage.gif »></script>

Et vous verrez votre script se lancer lorsque vous chargerez cette page HTML.

Toutes les infos sur ImageJS sont ici.

Source


OMEN by HP 25 – Écran LED – 24.5″

La Deuxième génération arrive et profitez de son lancement avec une réduction de 50 €

Sentez la montée d’adrénaline avec un taux de rafraîchissement de 144Hz et la technologie AMD FreeSync – pour des graphiques fluides et parfaitement nets. Vous pouvez maintenant savourer chaque victoire sans rater un seul détail.

1 port DisplayPort, 2 ports HDMI, 2 ports USB 3.0 et un crochet pratique pour votre casque.

Avec un taux de rafraîchissement de 144Hz et un temps de réponse de 1 ms réduisent le délai de saisie et laissent libre cours à votre fureur.

En Savoir +



Comment découper une carte SIM sans la bousiller

vec certains téléphone, ça devient une vraie galère au niveau des cartes SIM. Entre la SIM classique (MiniSIM), la MicroSIM et la NanoSIM, difficile de s’y retrouver et surtout de passer d’une plus grande à une plus petite sans devoir attendre que les opérateurs veuillent bien se donner la peine de vous l’envoyer…

Lire la suite


6 outils pour cloner un disque dur sous Windows et Linux

Cloner c’est facile… Bon, ok, cloner un bébé, c’est déjà plus complexe mais un disque dur, c’est l’enfance de l’art… Alors bien sûr le logiciel le plus connu pour ça, est Ghost de Symantec mais au prix de 999,99 euros HT (j’déconne, je ne connais pas le prix en vrai), c’est déjà plus rentable de se mettre à cloner son petit frère artisanalement dans le garage…

Lire la suite