Всем привет! Хочу перейти на реальные таргеты какие устройства для начала посоветуете посмотреть, буду использовать технику patch diffing и писать 1-day exploit
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Patch diffing практика
- Автор темы k1ddddos
- Дата начала
А ты сам какие хочешь?
- Автор темы
- Добавить закладку
- #3
Не знаю, роутеры можно попробовать
It will depend on your goals but I think edge devices would be a profitable area to explore. Citrix, Ivanti, many other manufacturers have had some "easy" bugs found lately. I find Twitter is a good place to hear about the latest CVEs to explore
Some information about CVEs exploited for profit last year
Some information about CVEs exploited for profit last year
Что такое Patch diffing? Я не смог нагуглить конкретного объяснения, хочу узнать
To examine the files before and after a patch so you can understand the exploit by looking at the differences
- Автор темы
- Добавить закладку
- #7
Patch diffing берутся две прошивки к примеру айфоновские в одной из прошивок уязвимость 0day, а вторая исправленная, была уязвимость в diagnostic tool, берется из каждой прошивки diagnostic tool с 0day и исправленный, затем закидываем в Ghidra/IDA pro и еще понадобится утилита bindiff, после дизассемблирования мы экспортируем с помощью binexport, эти два файла закидываем в bindiff, мы сравниваем их если diagnostic tool плохо пропатчена то можем написать 1-day exploit
Вот статья: https://habr.com/ru/companies/dsec/articles/479972/
Источник: habr.com
Примечание: правильное название данной техники Binary diffing
- Автор темы
- Добавить закладку
- #8
Если коротко это сравнение двух файлов
- Автор темы
- Добавить закладку
- #9
А у меня дилемма не знаю какие устройства взять роутеры или еще что то может к примеру программы как adobe reader
Ну есть куча дырявых tp/d-link-ов, можешь попробовать на них, правда не знаю насколько там хороши условия для именно патчдиффинга.
- Автор темы
- Добавить закладку
- #11
Ну вот тоже остановился на них ну посмотрим
Попробуй непосредственно свой роутер.
- Автор темы
- Добавить закладку
- #13
Тоже как вариант, начну тогда со своего роутера у меня их два так что кайф
Here's something to look into.
Unauthenticated RCE w/SYSTEM privs. Microsoft assessed with Max criticality & Low attack complexity
Claims it’s an integer underflow in the Windows’ IPv6 stack and Vulnerable function is Ipv6pProcessOptions in tcpip.sys.
msrc.microsoft.com
And an article about patch diffing Windows tcpip.sys for a similar exploit (CVE-2022-34718)
Unauthenticated RCE w/SYSTEM privs. Microsoft assessed with Max criticality & Low attack complexity
Claims it’s an integer underflow in the Windows’ IPv6 stack and Vulnerable function is Ipv6pProcessOptions in tcpip.sys.
Security Update Guide - Microsoft Security Response Center
msrc.microsoft.com
And an article about patch diffing Windows tcpip.sys for a similar exploit (CVE-2022-34718)
Dissecting and Exploiting TCP/IP RCE Vulnerability “EvilESP” | IBM
See how one IBM X-Force researcher reverse engineered the patch for CVE-2022-34718, and unpack the affected protocols, how the bug was identified, and how it was reproduced.
securityintelligence.com
Последнее редактирование:
- Автор темы
- Добавить закладку
- #15
Thanks broHere's something to look into.
Unauthenticated RCE w/SYSTEM privs. Microsoft assessed with Max criticality & Low attack complexity
Claims it’s an integer underflow in the Windows’ IPv6 stack and Vulnerable function is Ipv6pProcessOptions in tcpip.sys.
Security Update Guide - Microsoft Security Response Center
And an article about patch diffing Windows tcpip.sys for a similar exploit (CVE-2022-34718)
Dissecting and Exploiting TCP/IP RCE Vulnerability “EvilESP” | IBM
See how one IBM X-Force researcher reverse engineered the patch for CVE-2022-34718, and unpack the affected protocols, how the bug was identified, and how it was reproduced.securityintelligence.com