Archief
- De topics van lang geleden
Netapi Exploit (MS06-040)
Ik had de exploit al geport naar C++ maar hield het private, maar omdat er
een paar releases uitgebracht zijn en een worm rond "zweeft" wil ik het
publiceren (binary) de source liefhebbers kunnen mij bereiken op MSN,
natuurlijk alleen gebruiken voor educatieve doeleiden geld ook voor deze
trouwens.
/*
Exploit : MS06-040
Type : PUBLIC
Limited : No auto OS detection
Coded By [email]Communist[_at_]messengeruser.com[/email]
*/
Universal Targets (CRITICAL):
0 [Win2K]
1 [WinXP]
netapi <IP> <Target>
om misbruik van skript kiddies te voorkomen heb ik een security code
toegevoegd die elke keer een andere cijfer tussen de 0-9999 genereerd
[~] Autorizing...
[!] Please enter it (anti-worm security).
[!] Security number: 3063
Security : 1111
[-] Access denied.
Voor de liefhebbers:
http://www.yourfilehost.com/media.php?cat=other&file=MS06_040__netapi_.zip
Password van de zip is security.nl
IK BEN UITERAARD NIET VERANTWOORDELIJK VOOR DE SCHADE
DIE WORDT AANGERICHT DOOR HET GEBRUIK VAN DOOR MIJ
GECODEERDE PROGRAMMAS, GEBRUIKEN OP EIGEN RISICO!
een paar releases uitgebracht zijn en een worm rond "zweeft" wil ik het
publiceren (binary) de source liefhebbers kunnen mij bereiken op MSN,
natuurlijk alleen gebruiken voor educatieve doeleiden geld ook voor deze
trouwens.
/*
Exploit : MS06-040
Type : PUBLIC
Limited : No auto OS detection
Coded By [email]Communist[_at_]messengeruser.com[/email]
*/
Universal Targets (CRITICAL):
0 [Win2K]
1 [WinXP]
netapi <IP> <Target>
om misbruik van skript kiddies te voorkomen heb ik een security code
toegevoegd die elke keer een andere cijfer tussen de 0-9999 genereerd
[~] Autorizing...
[!] Please enter it (anti-worm security).
[!] Security number: 3063
Security : 1111
[-] Access denied.
Voor de liefhebbers:
http://www.yourfilehost.com/media.php?cat=other&file=MS06_040__netapi_.zip
Password van de zip is security.nl
IK BEN UITERAARD NIET VERANTWOORDELIJK VOOR DE SCHADE
DIE WORDT AANGERICHT DOOR HET GEBRUIK VAN DOOR MIJ
GECODEERDE PROGRAMMAS, GEBRUIKEN OP EIGEN RISICO!
Reacties (4)
21-08-2006, 11:06 door
SirDice
Als je misbruik door scriptkiddies wil voorkomen post je de source met een "bugje" er in. Een werkende binary posten is juist voer voor scriptkiddies.
En waarom heb je eigenlijk de source geport naar C++?
En waarom heb je eigenlijk de source geport naar C++?
21-08-2006, 15:56 door
G-Force
Ehm ja, daar kan ik mij helemaal in vinden SirDice. Ik vraag
me af waar de verantwoordelijkheid precies ligt als je
zomaar een exploit-code publiceert. Er zijn genoeg idioten
op het net actief die er misbruik van zullen maken.
Advies: graag niet meer doen Lenin2...
me af waar de verantwoordelijkheid precies ligt als je
zomaar een exploit-code publiceert. Er zijn genoeg idioten
op het net actief die er misbruik van zullen maken.
Advies: graag niet meer doen Lenin2...
21-08-2006, 16:03 door
Lenin2
om Python scripts uit te voeren heb je python nodig, en de meeste
windows gebruikers hebben het nauwelijks gebruikt or nooit van gehoord
en metasploit is wel populair maar er zijn newbie beheerders die dat niet
kunnen gebruiken of te lui zijn om het te installeren, als ze erin slagen om
met mijn binary een van hun pc's te exploiten kunnen ze het waarnemen
hoe serieus de beveiligingslek is en zullen ze actie nemen en hopelijk
patchen voordat hun netwerk een deel van een zombie botnet maak
als ik de C++ source zou publiceren zouden een paar slimme botnet
herders het in hun bot kunnen stoppen en honderdduizenden (illegaal
gelicenseerde) huis pc's infecteren
windows gebruikers hebben het nauwelijks gebruikt or nooit van gehoord
en metasploit is wel populair maar er zijn newbie beheerders die dat niet
kunnen gebruiken of te lui zijn om het te installeren, als ze erin slagen om
met mijn binary een van hun pc's te exploiten kunnen ze het waarnemen
hoe serieus de beveiligingslek is en zullen ze actie nemen en hopelijk
patchen voordat hun netwerk een deel van een zombie botnet maak
als ik de C++ source zou publiceren zouden een paar slimme botnet
herders het in hun bot kunnen stoppen en honderdduizenden (illegaal
gelicenseerde) huis pc's infecteren
21-08-2006, 16:22 door
SirDice
Die slimme botnet beheerders hebben die code toch al.. En
waarschijnlijk nog kleiner en beter ook.. Alsof een binary
(of een perl script) niet reverse engineered kan worden..
En om te voorkomen dat de iets minder slimme botnet herders
jouw code gebruiken introduceer je dus een "bugje". Iemand
met verstand van zaken kan zo'n bugje makkelijk vinden. Die
heeft dan ook wel een compiler bij de hand.
Newbie beheerders doen er goed aan om gewoon die patches te
installeren en vooral niet met dit soort tooltjes te spelen.
Het zal niet de eerste keer zijn dat een newbie beheer, bij
wijze van test, een productie server onderuit trekt.
Een scriptkiddie is iemand die een tooltje download maar
niet weer hoe en waarom het werkt. Wat je nu gedaan hebt is
dus de scriptkiddies voorzien van een nieuw speeltje. Om
scriptkiddies dus geen nieuw speeltje te geven publiceer je
dus de source (met "bugje") zodat ze niet iets hebben wat
gelijk werkt. Een larve is dan misschien iets verder en zou
het kunnen compileren maar snapt dan niet waarom het niet
werkt (vanwege het "bugje").
waarschijnlijk nog kleiner en beter ook.. Alsof een binary
(of een perl script) niet reverse engineered kan worden..
En om te voorkomen dat de iets minder slimme botnet herders
jouw code gebruiken introduceer je dus een "bugje". Iemand
met verstand van zaken kan zo'n bugje makkelijk vinden. Die
heeft dan ook wel een compiler bij de hand.
Newbie beheerders doen er goed aan om gewoon die patches te
installeren en vooral niet met dit soort tooltjes te spelen.
Het zal niet de eerste keer zijn dat een newbie beheer, bij
wijze van test, een productie server onderuit trekt.
Een scriptkiddie is iemand die een tooltje download maar
niet weer hoe en waarom het werkt. Wat je nu gedaan hebt is
dus de scriptkiddies voorzien van een nieuw speeltje. Om
scriptkiddies dus geen nieuw speeltje te geven publiceer je
dus de source (met "bugje") zodat ze niet iets hebben wat
gelijk werkt. Een larve is dan misschien iets verder en zou
het kunnen compileren maar snapt dan niet waarom het niet
werkt (vanwege het "bugje").
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
