Okay, beetje cryptische titel maar 'k vond hem wel leuk ;)

less no less
Veel implementaties van de Linux/Unix/BSD etc. commandlinetool "less" blijken "remote code" uit te kunnen voeren als je deze gebruikt voor het bekijken van niet vertrouwde (tekst-) bestanden, zie https://isc.sans.edu/forums/diary/Less+is+umm+less/18995.

notepad no less
Op Windows gebruik ik vaak Notepad no less voor vergelijkbare taken. Ook notepad is niet bugvrij, en kan je flink op het verkeerde been zetten o.a. door het ondersteunen van unicode.

Enkele voorbeelden van Notepad "weirdness" (alles W7 Pro 64 Engelstalig, your mileage may vary and batteries nog included). PS wellicht niet allemaal direct security-related, maar deels worden deze trucs al in scams misbruikt; je kunt maar beter voorbereid zijn op de grappen die nog niet gebruikt worden...


Kopieer onderstaande regels met grijze achtergrond naar het clipboard (klembord), plak in notepad.exe (kladblok) en verbaas en huiver...

1) Uppercase in Notepad
bron: http://blog.cloudflare.com/a-relatively-easy-to-understand-primer-on-elliptic-curve-cryptography/:

2) Zoeken naar strings (geen onderbroekenlol svp;) in MSIE lukt niet altijd
Als je met INTERNET EXPLORER 11 de pagina https://ssl-tools.net/certificates/18tn156-google-com#0bb9ee841a opent, zie je linksbovenaan getal dat hieronder 3x getoond wordt.
Kopieer dat getal achter A: naar het klembord, ga terug naar de ssl-tools.net pagina, druk Ctrl-F om te zoeken, en plak het getal in het MSIE zoekveld: niets gevonden!
Okay, kopieer vervolgens het getal achter B: en zoek daar naar: nu heb je wel 1 hit!
Nog eentje doen? Kopieer het getal achter C: en zoek: opnieuw 1 hit, maar wel een andere...
Interessant is dat het Firefox allemaal niks uitmaakt, die vindt alle insanties.
Oorzaak: https://en.wikipedia.org/wiki/Soft_hyphen
Enkele testjes die ik gedaan heb (zie ook: http://www.fileformat.info/tip/microsoft/enter_unicode.htm):

MS Word (2007):
- laat soft hyphen /WEL/ zien in edit mode en OOK in print preview
- "test­test": zoeken naar "testtest" en "test-test" levert niks op
- Copy "test­test" en paste in zoekveld geeft: "testtest" (en vindt dus niks)
- Soft-Hyphen: cursor op plaats | in "test­|test"en dan Alt-X drukken geeft: test00ADtest
- Gewoon minteken: cursor op plaats | in "test-|test"en dan Alt-X drukken geeft: test002Dtest

WordPad / Write.exe:
- laat soft hyphen /NIET/ zien (maar blijf wel bewaard)
- Als je met cursor over "test­test" heenloopt zie je dat deze 2 posities heeft tussen beide zichtbare test woorden
- Als je Alt-X drukt op direct achter de eerste test krijg je: testADtest
- Als je Alt-X drukt op direct voor de tweede test krijg je: tes74­test (zichtbaar is dan: tes74test)

Happy scam analysis!

P.S. kent iemand bugs in notepad waardoor RCE (Remote Code Execution) mogelijk is?