• XSS.stack #1 – первый литературный журнал от юзеров форума

0 day smm x86 vulns

В этой теме можно использовать автоматический гарант!

Новая сделка
Статус
Закрыто для дальнейших ответов.
Отслеживать
eur4st

eur4st

HDD-drive
Пользователь
Регистрация
06.05.2023
Сообщения
27
Реакции
13
Представляю вашему вниманию zero day уязвимости ориентированные на BIOS SMM mode, сервера hp dl360 gen9 версии V2.96_05-17-2022.
Продаю проанализированные ida db файлы с комментариями. В них содержится с декомпилированный и с дизасемблированый читабельный код SMI обработчиков которые уязвимы. Всего 9 файлов в каждом файле по 1-4 уязвимости. Продам все 9 файлов за 180 тысяч долларов в одни руки. прилагаю скриншоты некоторых найденых уязвимостей. Пишите в jabber: hw0day@macaw.me
screenshot1.png
screenshot2.png
screenshot3.png
 
Последнее редактирование:
не дорого за простое описание, даже не PoC?
 
eur4st сказал(а):
а за сколько ты предлагаешь?)
т.к. эта хрень нужна для бессмертного закрепа. И т.к. это всего лишь писюльки которые нужно будет допиливать, а то и написать, а то и сложить в одно целое - цена этому не более чем 5-10к от силы
 
+ к определенному непопулярному продукту. И даже не к Винде
 
Vinki сказал(а):
т.к. эта хрень нужна для бессмертного закрепа. И т.к. это всего лишь писюльки которые нужно будет допиливать, а то и написать, а то и сложить в одно целое - цена этому не более чем 5-10к от силы

по предложению я могу допилить и это не писюльки. Я конкретно их описал в ida db файлах. Это рабочие уязвимости которые просто нужно реализовать.
 
Vinki сказал(а):
т.к. эта хрень нужна для бессмертного закрепа. И т.к. это всего лишь писюльки которые нужно будет допиливать, а то и написать, а то и сложить в одно целое - цена этому не более чем 5-10к от силы
эти уязвимости достаются трудом когда ты разжимаешь биос и ищешь их руками анализируешь с помощью инструментов и потом валидируешь на пригодность поэтому и цена за труд особенно за хардварные уязвимости должны высоко оплачиваться
 
это не просто "писюльки" а то что позволит сделать буткит который будет долго жить и прочно обитать над системой или сделать не детектируемый руткит
 
eur4st сказал(а):
по предложению я могу допилить и это не писюльки. Я конкретно их описал в ida db файлах. Это рабочие уязвимости которые просто нужно реализовать.
Я ничего не имею против и без притензий, хозяин-барин. Если тебя задело "писюльки" то, я любой эксплоит так называю и могу принести извинения если нужно. Ты даешь себе отчет вообще для чего эта уязвимость ? Если нет, тогда переспроси у своих знакомых 2 - 3 раза. А еще лучше, мог сделать топик не в продажнике и узнать у местных что это и по чем можно продать
eur4st сказал(а):
не важно винда, линукс эти уязвимости будут работать.
Как раз таки важно.
eur4st сказал(а):
эти уязвимости достаются трудом когда ты разжимаешь биос и ищешь их руками анализируешь с помощью инструментов и потом валидируешь на пригодность поэтому и цена за труд особенно за хардварные уязвимости должны высоко оплачиваться
Повторюсь, я не обвинил же тебя в том что ты поднял цену ? Да и по правилам запрещено. Я просто указал что это не конечный 0day эксплоит который готов к продаже.
eur4st сказал(а):
это не просто "писюльки" а то что позволит сделать буткит который будет долго жить и прочно обитать над системой или сделать не детектируемый руткит
Есть накиданный на бумагу текст, а есть книга. Так вот у тебя только текст. Но ты желаешь продать его как книгу. Понимаешь разницу ?
 
> не важно винда, линукс эти уязвимости будут работать.
я имел ввиду что принцип один и тот же, перезаписываешь переменную глобальную в памяти и дальше дергаешь smi обработчик и что винда и что линукс адреса одни и теже. Разница только в том что линукс кернел модуль или драйвер вин (implementation). Паттерны схожи :)
 
я честно поступаю на мой взгляд, потому что буткит с зеродеем встроенным будет стоить 800 тыс долларов и выше то есть конечная реализация, есть конечно люди которые захотят ниже цену так всегда на рынке хотят поторговаться да и нахаляву, а как ты заметил я продаю на порядке ниже потому что это анализ готовый который просто требует реализации.
 
eur4st сказал(а):
я честно поступаю на мой взгляд, потому что буткит с зеродеем встроенным будет стоить 800 тыс долларов и выше то есть конечная реализация, есть конечно люди которые захотят ниже цену так всегда на рынке хотят поторговаться да и нахаляву, а как ты заметил я продаю на порядке ниже потому что это анализ готовый который просто требует реализации.
Вот, другое дело) Есть 3 фазы. текст - пок - готовая писюлька. У тебя только текст ) С готовым товаром у тебя торгов не будет, если спека будет полностью соответствовать с описанием - никогда. Но и не каждому покупателю нужен начальный текст, так как с ним заебы могут быть. Лучше допиши по желанию ну или жди пока рак на горе свиснет) Желаю удачной продажи


и не забывай иногда лс чекать
 
я считаю у меня выгоднее купить, потому что дороже покупать эксплоит вместо проанализированной idb . Потому что те кто умеют писать или разбираются в этом выгоднее будет получить разжатые проанализированные uefi модули, где уже есть комментарии к каждой уязвимости, да и я могу преложить карту физической памяти и где мапяться эти модули, поэтому тут уже зависит от покупателя
 
Vinki сказал(а):
Вот, другое дело) Есть 3 фазы. текст - пок - готовая писюлька. У тебя только текст ) С готовым товаром у тебя торгов не будет, если спека будет полностью соответствовать с описанием - никогда. Но и не каждому покупателю нужен начальный текст, так как с ним заебы могут быть. Лучше допиши по желанию ну или жди пока рак на горе свиснет) Желаю удачной продажи


и не забывай иногда лс чекать
ок, спасибо
 
немногие разберутся в таком продукте
порекомендуй, что почитать, чтоб вникнуть в тему и расширить кругозор
 
Статус
Закрыто для дальнейших ответов.
Верх