• XSS.stack #1 – первый литературный журнал от юзеров форума

Связки сплойтов...

DASM32 выложи под хайдом, интересно посмотреть новые эксплойты

GOONER для общего развития подойдет :)

картинка иллюстрирующая эволюцию связок
http://www.kahusecurity.com/wp-content/upl...ildwildwest.jpg
 
Домен был wqkj.cx.cc
www.registry.cx.cc говорит что он уже свободен

Вытаскивал неделю назад вечером, вытащил 2 семпла java (один из них на CVE-2010-4452) и 2 семпла pdf (их не изучал, pdf streams inflater молчит, но в тексте явно видно "stream" (это ведь и есть "потоки" в pdf, так они маркируются, верно?)). Довыковыривать еще одну яву и то что с avi хотел утром, но тогда домен уже к сожалению молчал. Интересно - смотрите дальше сами, я забил тогда на это дело.
Оставалось вроде нечто под Java Deployment Toolkit и нечто под WMP, за неделю уже подзабыл какие именно вытаскивал, не обессудьте.

Связки легко гуглятся, например есть тут она - om88.com/games/2fdp.php?f=16
Да, кажется без index.php?tp=<16_hex_символов,_8_каких-то_байт,_возможно_кусок_хеша> (параметр tp) работать не начинает, хотя реферер на выдаче не анализируется.
Если поможет - могу еще выложить некоторые сохранившиеся логи пробива с HttpAnalyzer и Wireshark.

zalil.ru/30942252
Пасс: U3VjAc4OFxwhXsz8do7Y
 
В загашниках сохранился lucky sploit, аля 09-ого года выпуска.
Хорошая вещь была в свое время, отличительной особенностью была грамотная реализация выдачи сплоитов и сокрытия экзе.
Только привязка к домену есть. если интересно - выложу.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх