Удаленное выполнение команд (ms06-040)

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > Windows
Удаленное выполнение команд (ms06-040)

Страница 1 из 3

Опции темы

Поиск в этой теме

Опции просмотра

Удаленное выполнение команд (ms06-040)

25.08.2008, 22:38

Ru}{eeZ

Постоянный

Регистрация: 19.02.2008

Сообщений: 438

С нами: 9591561

Репутация: 186

Удаленное выполнение команд (ms06-040)

Решил просканировать сеть своего провайдера (Domolink) и нашёл одну уязвимость у большого количества пользователей, уязвимость ms06-040.
Сканирую я программой XSpider. Прошу вас объяснить как с помощью этой уязвимости можно получить доступ к компьютеру жертвы, зарание большое спасибо и плбсы с меня

.

````````````````````````````````````
Краткое описание:
Уязвимости позволяют удаленному атакующему выполнить произвольный код с системными привилегиями.
Подробное описание:
В службе Server присутствует уязвимость переполнения буфера. Удаленный атакующий с помощью специальным образом сформированного запроса может вызвать отказ в обслуживании или выполнить произвольный код с системными привилегиями и получить полный контроль над системой.
Уязвимые версии:
Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 1
Microsoft Windows XP Service Pack 2
Microsoft Windows Server 2003
Microsoft Windows Server 2003 Service Pack 1
````````````````````````````````````

𝕏 Twitter Reddit Telegram Копировать ссылку

25.08.2008, 22:50

remb0

Участник форума

Регистрация: 22.04.2007

Сообщений: 128

С нами: 10027932

Репутация: 51

Этот вопрос обсуждался здесь

25.08.2008, 22:57

Ru}{eeZ

Постоянный

Регистрация: 19.02.2008

Сообщений: 438

С нами: 9591561

Репутация: 186

Цитата:

Сообщение от remb0

Этот вопрос обсуждался здесь

Спасибо большое!

25.08.2008, 23:03

Ru}{eeZ

Постоянный

Регистрация: 19.02.2008

Сообщений: 438

С нами: 9591561

Репутация: 186

А там юзверь скинул ссылку на страницу http://www.securitylab.ru/poc/extra/271817.php , что делать с кодом, то там написан?)

25.08.2008, 23:22

SVAROG

Постоянный

Регистрация: 13.02.2007

Сообщений: 406

С нами: 10126406

Репутация: 206

на милворме пробывал искать?
http://milw0rm.com/exploits/2265

25.08.2008, 23:23

BuG_4F

Участник форума

Регистрация: 20.05.2008

Сообщений: 144

С нами: 9461186

Репутация: 171

Хм ... А в каком регионе ты живеш ? Уязвимость есть во всех сетях домолинк ?

25.08.2008, 23:23

ртуть

Постоянный

Регистрация: 31.08.2007

Сообщений: 571

С нами: 9839906

Репутация: 953

это РоС код, т.е. показательное эксплуатирование )))
запускаешь через metasploit =)

PS Хня на постном масле :Р

25.08.2008, 23:30

Ru}{eeZ

Постоянный

Регистрация: 19.02.2008

Сообщений: 438

С нами: 9591561

Репутация: 186

Цитата:

Сообщение от BuG_4F

Хм ... А в каком регионе ты живеш ? Уязвимость есть во всех сетях домолинк ?

Да я просто пробил по маске своего провайдера, других смотреть не тянуло, там мне кажется, что ничего от провайдера не зависит, всего на 4х компах пока нашёл)

25.08.2008, 23:33

Ru}{eeZ

Постоянный

Регистрация: 19.02.2008

Сообщений: 438

С нами: 9591561

Репутация: 186

Цитата:

Сообщение от SVAROG

на милворме пробывал искать?
http://milw0rm.com/exploits/2265

Да, спасибо, но я не понимаю что с этим текстом делать) точнее по объяснению ртуть нужно пропустить текст через некий metasploit, это программа такая?

#10

26.08.2008, 00:13

geezer.code

Reservists Of Antichat - Level 6

Регистрация: 22.01.2007

Сообщений: 616

С нами: 10158086

Репутация: 1359

Цитата:

Сообщение от Ru}{eeZ

Да, спасибо, но я не понимаю что с этим текстом делать)

Деточка. это код с++ и сначала ЭТО надо скомпилировать. а уже потом пользовать так как написано в описании.

Страница 1 из 3

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ie 5 и 6 - выполнение Ftp команд	Lesnoy_chelovek	Уязвимости	2	20.03.2008 23:34
порт 1025 "Удаленное выполнение команд "	HedgeH0g.trj	Уязвимости	7	31.12.2007 04:16
Выполнение произвольных команд в Opera	horny	Мировые новости. Обсуждения.	0	23.11.2005 02:48

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход