ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу порт 1025 "Удаленное выполнение команд "
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

порт 1025 "Удаленное выполнение команд "
  #1  
Старый 30.12.2007, 23:49
Аватар для HedgeH0g.trj
HedgeH0g.trj
Новичок
Регистрация: 16.12.2007
Сообщений: 11
Провел на форуме:
54303

Репутация: 0
По умолчанию порт 1025 "Удаленное выполнение команд "
Сканер выдал
Код:
Возможно получение удаленной командной строки с правами системы из-за переполнения буфера в Task Scheduler сервисе.
Один вопрос:как?
 
Ответить с цитированием

  #2  
Старый 31.12.2007, 00:04
Аватар для MaDfUn
MaDfUn
Познающий
Регистрация: 02.02.2007
Сообщений: 78
Провел на форуме:
1514596

Репутация: 49
По умолчанию
если этот сканер xspider(что скорее всего то там же поищи ссылочку на описание уязвимости)
 
Ответить с цитированием

  #3  
Старый 31.12.2007, 00:07
Аватар для HedgeH0g.trj
HedgeH0g.trj
Новичок
Регистрация: 16.12.2007
Сообщений: 11
Провел на форуме:
54303

Репутация: 0
По умолчанию
там гамно а не описание...а хотя спс))
 
Ответить с цитированием

  #4  
Старый 31.12.2007, 00:10
Аватар для HedgeH0g.trj
HedgeH0g.trj
Новичок
Регистрация: 16.12.2007
Сообщений: 11
Провел на форуме:
54303

Репутация: 0
По умолчанию
Вот теорию я понял, но как на практике переполнить буфер и выполнить произвольный код?
 
Ответить с цитированием

  #5  
Старый 31.12.2007, 00:53
Аватар для Luccifer
Luccifer
Познающий
Регистрация: 05.12.2006
Сообщений: 63
Провел на форуме:
1269724

Репутация: 100
Отправить сообщение для Luccifer с помощью ICQ
По умолчанию
2HedgeH0g.trj
В google набери код этой уязвимости ..должно помочь.
 
Ответить с цитированием

  #6  
Старый 31.12.2007, 02:48
Аватар для Scipio
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


Отправить сообщение для Scipio с помощью ICQ
По умолчанию
Цитата:
Сообщение от HedgeH0g.trj  
Вот теорию я понял, но как на практике переполнить буфер и выполнить произвольный код?
Это MS04-022? если да, то для этого нужен SP1, и сплоит который создает специальный файл .job (найти не сложно), я видел два сплойта, один сплойт просто запускает какойто файл (блокнот), другой открывает порт и привязывает его к командной строке (или делает бэкконект на твой комп), как я понял при заходе в папку с этим файлом или открыти этого файла ослом, да и просто explorer`ом виндовским как раз и происходит переполнение буфера с выполнением шелл-кода
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #7  
Старый 31.12.2007, 04:09
Аватар для $n@ke
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию
Цитата:
другой открывает порт и привязывает его к командной строке (или делает бэкконект на твой комп)
это новогодняя шутка? )))

помоему только первый сплойт существует, хотя......
 
Ответить с цитированием

  #8  
Старый 31.12.2007, 04:16
Аватар для Scipio
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


Отправить сообщение для Scipio с помощью ICQ
По умолчанию
Цитата:
Сообщение от $n@ke  
это новогодняя шутка? )))

помоему только первый сплойт существует, хотя......
Ну если я чего то незнаю, то просто так писать не буду (хотя никто не застрахован от ошибок)
вобщем ЖМЫК специально для тебя нашел
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Выполнение произвольных команд в Opera horny Мировые новости 0 23.11.2005 02:48
Сетевой сканер Nmap. Руководство пользователя foreva Чужие Статьи 1 08.02.2005 16:36
Выполнение произвольного php-скрипта в чате Чаты 1 18.06.2004 10:37



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ