Вход

Просмотр полной версии : порт 1025 "Удаленное выполнение команд "

HedgeH0g.trj
30.12.2007, 23:49
Сканер выдал Возможно получение удаленной командной строки с правами системы из-за переполнения буфера в Task Scheduler сервисе.
Один вопрос:как?
MaDfUn
31.12.2007, 00:04
если этот сканер xspider(что скорее всего то там же поищи ссылочку на описание уязвимости)
HedgeH0g.trj
31.12.2007, 00:07
там гамно а не описание...а хотя спс))
HedgeH0g.trj
31.12.2007, 00:10
Вот теорию я понял, но как на практике переполнить буфер и выполнить произвольный код?
Luccifer
31.12.2007, 00:53
2HedgeH0g.trj
В google набери код этой уязвимости ..должно помочь.
Scipio
31.12.2007, 02:48
Вот теорию я понял, но как на практике переполнить буфер и выполнить произвольный код?

Это MS04-022? если да, то для этого нужен SP1, и сплоит который создает специальный файл .job (найти не сложно), я видел два сплойта, один сплойт просто запускает какойто файл (блокнот), другой открывает порт и привязывает его к командной строке (или делает бэкконект на твой комп), как я понял при заходе в папку с этим файлом или открыти этого файла ослом, да и просто explorer`ом виндовским как раз и происходит переполнение буфера с выполнением шелл-кода
$n@ke
31.12.2007, 04:09
другой открывает порт и привязывает его к командной строке (или делает бэкконект на твой комп)

это новогодняя шутка? )))

помоему только первый сплойт существует, хотя......
Scipio
31.12.2007, 04:16
это новогодняя шутка? )))

помоему только первый сплойт существует, хотя......

Ну если я чего то незнаю, то просто так писать не буду (хотя никто не застрахован от ошибок)
вобщем ЖМЫК (http://www.securitylab.ru/_Exploits/2004/07/HOD-ms04022-task-expl.c) специально для тебя нашел