И где ж его взять можно?
Proof of concept эксплоит для MS03-049
|
14.11.2003 15:46:35
|
|
|
|
|
|
14.11.2003 17:08:50
О каком каталоге debug идет речь?
|
|
|
|
|
|
14.11.2003 19:08:43
To fiNis:
Можешь взять , проверял, работает, правда реализована немного по другому [IMG][/IMG] |
|
|
|
|
|
15.11.2003 03:56:53
Насчет модификации под XP
C:\test>Workst.exe ms03-049 wkksvc.dll buffer overflow by wirepair. ... C:\test>net use \\192.168.100.100 /u:"" "" The command completed successfully. C:\test>Workst.exe 192.168.100.100 Attacking: 192.168.100.100 \\192.168.100.100 GetProcAddr: 71c5679e Sending exploit, you should be able to nc to the host Result = 00000032 C:\test>nc -vv -n 192.168.100.100 4444 (UNKNOWN) [192.168.100.100] 4444 (?): connection refused sent 0, rcvd 0: NOTSOCK ----------- Спл был исправлен и немного изменена детализация сообщений. Result - результат вызова NetAddAlternateComputerName - 0x00000032 = "The request is not supported". В роли цели - тестовая машина с XP SP0, спл удаленно не срабатывает будучи запущенным с XP SP0-1, при этом, если запустить спл локально на SP0, и указать её же IP, то порт открывается. Неужто бага только локально сплоитируемая??? 2Admin: "К сожалению, вы не можете отвечать на сообщения. Ваш IP-адрес внесён в "чёрный список"." За что забанили? |
|
|
|
|
|
15.11.2003 08:04:29
Этот экплойт переводит весь буфер в формат unicode, вместе с шеллкодом ( получается типа XX 00 XX 00 XX ), чего не делают все остальные версии. Я перечитал доку от eeye и подумал что может это правильно. Переполнение происходит до того как Вин переведет unicode в ascii или после? Результат - на XP - исправно пишет на удаленной машине мусор в netsetup.log (много мусора, ДОС возможен). |
|||
|
|
|
|
15.11.2003 08:08:07
Я в качестве тестовой использовал машину с ХР SP1(eng) со всеми обновлениями (кроме workstation, конечно). Запускался эксплоит с точно такой-же тачки. Результат- remote shell после запуска nc ip.ip.ip.ip 4444
|
|
|
|
|
|
15.11.2003 09:59:55
Самое интересное что у меня почти то же самое, только без LoadLibrary & GetProcAddress [IMG][/IMG] |
|||
|
|
|
|
15.11.2003 19:12:57
Я имел в виду использование функции NetAddAlternateComputerName вместо NetValidateName и кроме того, преобразование всей строки в unicode, как писал Roger |
|||||
|
|
|
||||
Читают тему