Увод сплойтов

[forve]

DiFor, а что так и не отписался, что в том фрейме quicktime exploit?)

 

[Mr.Di]

forve
в каком? который Mail2k запостил? я всё автору в личку ответил с линками и описанием)) если общественность просит, могу и сюда выложить

 

[TheSADIST]

forve
Пропащая душа.....
DiFor
Кинь мне в аську плиз

 

[forve]

DiFor
Да, именно в нём. Глянул сча ехе, который там висит. Имхо глупо лить сразу 128 кб)

TheSADIST
А то)

 

[Mr.Di]

эмм, чо кому кидать то? О_о сплоенты или што?

 

[forve]

кинь TheSADISTу сплоент)
кстати, ты там нашёл только 1 сплойт или там связка?

 

[py4ka]

Какой именно сплоит?

 

[Mr.Di]

связка там. пдф сплоент, еще всякое гомно. я под ие только сплоенты вытаскивал

 

[py4ka]

DiFor, mdac чтоль ? Что-то новенькое для ие...?

 

[Mr.Di]

аха, новенькое. так я сходу и выложил в паблик новенькое))) связки кстати изменили, садюге отписывался. щас там под ие только рдс срабатывает, пдф убрали, или мож ротацию сделали, хз, ковыряцо лень

 

[py4ka]

связки кстати изменили, садюге отписывался. щас там под ие только рдс срабатывает, пдф убрали, или мож ротацию сделали, хз, ковыряцо лень

Про что идёт речь? Какие связки?

 

[Ar3s]

py4ka - связка - это набор уязвимостей под конкретного пользователя. А эта етма - обсуждение вариантов угона сплоитов (кода уязвимости) из чужих связок.

 

[barm]

те например я спалил где связка и какая последовательность действий

 

[lance]

те например я спалил где связка и какая последовательность действий

Захоидшь с разными юзерагентами и тыришь сплоиты. Дешифруешь их и всё.

 

[el-]

и через соксы, ибо обычно юзают бан по ип на 24 часа

 

[Mr.Di]

в лучшем случае, а в нормальном не по ип, а по сигне клиента, и не на 24, а новсегдааа

 

[Ar3s]

Так понимаю, тема подзатихла. Новых адресов никто не вылаживает. Но это и понятно. Кто в теме - юзает тихо сам. Кто не в теме - не могут поделиться реальными вещами. Ибо незнают что хорошее а что отстой.

Перечитал сегодня тему с начала и подумал. DiFor написал несколько обзоров по уводу сплоитов - это раз. Второе - тут дали всем желающим адрес www.malwaredomainlist.com, где искать ссылки на связки. Третье - читая внимательно этот топик и другие на нашем форуме не сложно понять какой софт использовать. Дальнейшее - дело кривизны рук и трезвости ума.

Предлагаю тему прикрыть из-за ее неактуальности. Под каждую конкретную разборку можно создавать новый топ и раскрывать строго определенную ситуацию.

DiFor Что-то мне подсказывает, что тут ссылок на уникальные связки ты не увидишь. А твой топ в привате, полагаю принесет больше пользы.

Вроде все изложил.

[mod][DiFor:] Насчет привата ты прав, там больше интересного. Тему прикрываю. Позокрыто![/mod]