ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу порт 1025 "Удаленное выполнение команд "
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

порт 1025 "Удаленное выполнение команд "
  #1  
Старый 30.12.2007, 23:49
HedgeH0g.trj
Новичок
Регистрация: 16.12.2007
Сообщений: 11
Провел на форуме:
54303

Репутация: 0
По умолчанию порт 1025 "Удаленное выполнение команд "
Сканер выдал
Код:
Возможно получение удаленной командной строки с правами системы из-за переполнения буфера в Task Scheduler сервисе.
Один вопрос:как?
 
Ответить с цитированием

  #2  
Старый 31.12.2007, 00:04
MaDfUn
Познающий
Регистрация: 02.02.2007
Сообщений: 78
Провел на форуме:
1514596

Репутация: 49
По умолчанию
если этот сканер xspider(что скорее всего то там же поищи ссылочку на описание уязвимости)
 
Ответить с цитированием

  #3  
Старый 31.12.2007, 00:07
HedgeH0g.trj
Новичок
Регистрация: 16.12.2007
Сообщений: 11
Провел на форуме:
54303

Репутация: 0
По умолчанию
там гамно а не описание...а хотя спс))
 
Ответить с цитированием

  #4  
Старый 31.12.2007, 00:10
HedgeH0g.trj
Новичок
Регистрация: 16.12.2007
Сообщений: 11
Провел на форуме:
54303

Репутация: 0
По умолчанию
Вот теорию я понял, но как на практике переполнить буфер и выполнить произвольный код?
 
Ответить с цитированием

  #5  
Старый 31.12.2007, 00:53
Luccifer
Познающий
Регистрация: 05.12.2006
Сообщений: 63
Провел на форуме:
1269724

Репутация: 100
Отправить сообщение для Luccifer с помощью ICQ
По умолчанию
2HedgeH0g.trj
В google набери код этой уязвимости ..должно помочь.
 
Ответить с цитированием

  #6  
Старый 31.12.2007, 02:48
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


Отправить сообщение для Scipio с помощью ICQ
По умолчанию
Цитата:
Сообщение от HedgeH0g.trj  
Вот теорию я понял, но как на практике переполнить буфер и выполнить произвольный код?
Это MS04-022? если да, то для этого нужен SP1, и сплоит который создает специальный файл .job (найти не сложно), я видел два сплойта, один сплойт просто запускает какойто файл (блокнот), другой открывает порт и привязывает его к командной строке (или делает бэкконект на твой комп), как я понял при заходе в папку с этим файлом или открыти этого файла ослом, да и просто explorer`ом виндовским как раз и происходит переполнение буфера с выполнением шелл-кода
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #7  
Старый 31.12.2007, 04:09
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию
Цитата:
другой открывает порт и привязывает его к командной строке (или делает бэкконект на твой комп)
это новогодняя шутка? )))

помоему только первый сплойт существует, хотя......
 
Ответить с цитированием

  #8  
Старый 31.12.2007, 04:16
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


Отправить сообщение для Scipio с помощью ICQ
По умолчанию
Цитата:
Сообщение от $n@ke  
это новогодняя шутка? )))

помоему только первый сплойт существует, хотя......
Ну если я чего то незнаю, то просто так писать не буду (хотя никто не застрахован от ошибок)
вобщем ЖМЫК специально для тебя нашел
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Выполнение произвольных команд в Opera horny Мировые новости 0 23.11.2005 02:48
Сетевой сканер Nmap. Руководство пользователя foreva Чужие Статьи 1 08.02.2005 16:36
Выполнение произвольного php-скрипта в чате Чаты 1 18.06.2004 10:37



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ