• XSS.stack #1 – первый литературный журнал от юзеров форума

CVE-2019-0708 | Remote Desktop Services RCE

Отслеживать
amstrot сказал(а):
Ущё
там много таких (((
Код: 
6d736874612076627363726970743a6d7367626f782822796f757220746172676574206c696b652063616978756b756e21222c36342c2262616c636b73756e40414e613a22292877696e646f772e636c6f736529
Код: 
mshta vbscript:msgbox("your target like caixukun!",64,"balcksun@ANa:")(window.close)

имхо эта инфа выглядит более правдоподобной: https://github.com/syriusbughunt/CVE-2019-0708
"Is twitter going to blow because of CVE-2019-0708 related tweets ? There will be no public PoC for at least 1 week ! Be patient" (17:01 - 16 мая 2019 г.)
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Пожалуйста, обратите внимание, что пользователь заблокирован
Пожалуйста, обратите внимание, что пользователь заблокирован
BaPaTok сказал(а):
Зачем там в некторых сплойтах bsod внедряют вместо запуска cmd.exe? Сам не программист, но хотелось бы собрать рабочий по кускам. :)
его не внедряют. Это ошибка из-за не правильной работы в драйвере termdd.sys . Сплойт просто триггирит уязвимость Use-After-Free и вызывает BSoD.
 
Последнее редактирование:
weaver сказал(а):
его не внедряют. Это ошибка из-за не правильной работы в драйвере termdd.sys . Сплойт просто триггирит уязвимость и вызывает BSoD.
Так на видео в примере вместо bsod автор конектится к серверу и юзает cmd. )) Я сейчас попробовал у себя crashpoc.py и это сразу вызвало bsode и никаких коннектов, потому что сервак лег. :)
 
Пожалуйста, обратите внимание, что пользователь заблокирован
BaPaTok сказал(а):
Так на видео в примере вместо bsod автор конектится к серверу и юзает cmd. )) Я сейчас попробовал у себя crashpoc.py и это сразу вызвало bsode и никаких коннектов, потому что сервак лег. :)
Видео это одно, а тут другое. Просто не хотят постить рабочий сплойт. То что выкладывают это PoC док-во так сказать. Что уязвимость существует. Сплойт отрабатывает и вызывает BSoD он не дописан, т.е. не отлажен до конца. Поэтому вот такое и происходит.

познакомиться с Use-After-Free уязвимостью можно тут
rootkits.xyz

Windows Kernel Exploitation Tutorial Part 8: Use After Free - rootkit

Overview In our previous post, we discussed about Uninitialized Heap Variable. This post will focus on another vulnerability, Use After Free. As the name might suggest, we’d be exploiting a stale pointer, that should’ve been freed, but due to a flaw, the pointer is called through a Callback...
rootkits.xyz rootkits.xyz
 
Последнее редактирование:
weaver сказал(а):
Видео это одно, а тут другое. Просто не хотят постить рабочий сплойт. То что выкладывают это PoC док-во так сказать. Что уязвимость существует. Сплойт отрабатывает и вызывает BSoD он не дописан, т.е. не отлажен до конца. Поэтому вот такое и происходит.
А вы смогли бы дописать его и мне в личку скинуть за небольшое вызнаграждение. Мне для личного пользования надо, все равно он через недельку в паблике будет, так как уже много народу его качнуло, когда он был доступен на гитхабе, а сейчас рабочие поудаляли. Есть тип на одном форуме, он продает рабочий исходник, работает как вот на этом видео, просит 1.5k$, я думаю он сумашедший.
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх