CVE-2017-11882

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
CVE-2017-11882

Страница 2 из 3

Опции темы

Поиск в этой теме

Опции просмотра

#11

23.11.2017, 10:18

Nufai

Познающий

Регистрация: 05.11.2017

Сообщений: 56

С нами: 4485206

Репутация: 0

Цитата:

Сообщение от Sensoft

↑
Кто нибудь разобрался как эксплоитом пользоваться ?
А то я чёт не догоняю
Я думал надо прописать путь до билда и путь до docx и на выходе он билд вставит в docx
Spoiler: скриншот
https://s8.hostingkartinok.com/uploa...8b99a75ed4.png

doc не получиться создать - експлоит только для rtf. И то не для модификации существующего, а создания нового(-о /куда/сохранить/новый.rtf). -u и -e имеют дело с WebDAV сервером и нужны для скачивания екзешника. Я с ними даже не разбирался т.к. не имею WebDAV сервера. Кастомную комманду можно исполнить подредактировав скрипт exploit'а

#12

23.11.2017, 18:04

SooLFaa

Постоянный

Регистрация: 17.03.2014

Сообщений: 530

С нами: 6398966

Репутация: 154

Как у вас всё сложно. Попробуй старый добрый powershell. Любую нагрузку из метасплоита. Позже, если не забуду, скину PoC с шеллом.

#13

24.11.2017, 00:50

Nufai

Познающий

Регистрация: 05.11.2017

Сообщений: 56

С нами: 4485206

Репутация: 0

Цитата:

Сообщение от SooLFaa

↑
Как у вас всё сложно. Попробуй старый добрый powershell. Любую нагрузку из метасплоита. Позже, если не забуду, скину PoC с шеллом.

Не совсем любую. Нужно в 43 символа вложиться. Но для какого-нибуть реверс шелла в головой хватит

#14

24.11.2017, 14:21

SooLFaa

Постоянный

Регистрация: 17.03.2014

Сообщений: 530

С нами: 6398966

Репутация: 154

Цитата:

Сообщение от Nufai

↑
Не совсем любую. Нужно в 43 символа вложиться. Но для какого-нибуть реверс шелла в головой хватит

Это да. Но если хватит ума раскрутить шеллкод можно больше места оставить под полезную нагрузку.

#15

24.11.2017, 15:59

SploitX

Новичок

Регистрация: 21.11.2017

Сообщений: 3

С нами: 4462166

Репутация: 0

есть рабочая реализация с шеллкодом.

могу как склеить с ехе. так и сделать чтобы тянуло с вашего HTTP

кому интересно,пишите в жаббер

Contacts:

SploitX@jabber.to

SploitX@jabb.im

#16

24.11.2017, 16:08

Veil

Флудер

Регистрация: 21.05.2015

Сообщений: 2,031

С нами: 5779766

Репутация: 72

Цитата:

Сообщение от SploitX

↑
есть рабочая реализация с шеллкодом.
могу как склеить с ехе. так и сделать чтобы тянуло с вашего HTTP
цена билдера со скачивание с HTTP ВСЕГО 300долл
БИЛДЕР со склейкой ЕХЕ - 500долл
пройду проверку

Эти барыги уже достали. Не нарушай правило форума сотри свой пост, ему тут не место.

#17

24.11.2017, 17:35

SploitX

Новичок

Регистрация: 21.11.2017

Сообщений: 3

С нами: 4462166

Репутация: 0

Цитата:

Сообщение от Veil

↑
Эти барыги уже достали. Не нарушай правило форума сотри свой пост, ему тут не место.

ты че путаешь?

САМ ТЫ БАРЫГА!

шеллкод разработан мною.

тем более учитывай склейку.

офигел вообще. возьми сам сделай если знаешь АСМ!

#18

24.11.2017, 17:39

Veil

Флудер

Регистрация: 21.05.2015

Сообщений: 2,031

С нами: 5779766

Репутация: 72

Цитата:

Сообщение от SploitX

↑
ты че путаешь?
САМ ТЫ БАРЫГА!
шеллкод разработан мною.
тем более учитывай склейку.
офигел вообще. возьми сам сделай если знаешь АСМ!

Ты вообще чего здесь свою рекламу гонишь, засрали все топики? Для этого есть барыжный отдел.

#19

24.11.2017, 17:44

Veil

Флудер

Регистрация: 21.05.2015

Сообщений: 2,031

С нами: 5779766

Репутация: 72

Цитата:

Сообщение от SploitX

↑
САМ ТЫ БАРЫГА!

Где пруфы барыжья рожа, я ничего не продавал на ачате, если просили то отдавал на шару.

Ты уже снес свой барыжный топик в барыжном отделе? У тебя нет прав там писать.