Ms09-001 Выполнение произвольного кода в Windows

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > Windows
Ms09-001 Выполнение произвольного кода в Windows

Опции темы

Поиск в этой теме

Опции просмотра

Ms09-001 Выполнение произвольного кода в Windows

01.03.2009, 11:20

denjf

Участник форума

Регистрация: 12.11.2008

Сообщений: 146

С нами: 9207335

Репутация: 21

Ms09-001 Выполнение произвольного кода в Windows

Программа:
Windows Vista Service Pack 1
Windows Server 2008
Windows Server 2003
Windows XP Service Pack 3
Microsoft Windows 2000 Service Pack 4

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в реализации Microsoft Server Message Block (SMB) протокола. Атакующий может передать специально сформированные SMB пакеты, что приведет к выполнению произвольного кода.

ГДЕ ВЗЯТЬ ЭКСПЛОЙТ????

Сетевая утилита для тестирования уязвимостей MS08-065, MS08-067 и MS09-001
http://www.securitylab.ru/news/368759.php

𝕏 Twitter Reddit Telegram Копировать ссылку

01.03.2009, 11:43

NeXArmAor

Участник форума

Регистрация: 21.04.2007

Сообщений: 289

С нами: 10029911

Репутация: 368

Ха. Червячка решил написать?

01.03.2009, 14:18

$ereg@

Познающий

Регистрация: 21.08.2008

Сообщений: 85

С нами: 9327322

Репутация: 15

тоже почитал секьюрити лаб и не понял, почему сканер уязвимости есть и эксплоита нет(ms09_001) оО

02.03.2009, 00:54

xabaz

Новичок

Регистрация: 10.02.2009

Сообщений: 4

С нами: 9078182

Репутация: 0

Какая полезная бага-то!

02.03.2009, 01:29

Cthulchu

Познавший АНТИЧАТ

Регистрация: 22.11.2007

Сообщений: 1,822

С нами: 9720289

Репутация: 1549

ага, а суть баги-то не выложена. Это щас кодерам сидеть и изучать пресловутую среду и протокол вплоть до мелочей, над которыми не задумались прогеры МСа... мде... не весело короче.

02.03.2009, 13:33

denjf

Участник форума

Регистрация: 12.11.2008

Сообщений: 146

С нами: 9207335

Репутация: 21

Будем надеятся что команда metasploit напишет и выложит нам на обозрение! )))

04.03.2009, 03:33

K0rINf

Новичок

Регистрация: 20.01.2009

Сообщений: 27

С нами: 9108861

Репутация: 7

Вроде метаэксполит уже сделал!! в поиске netapi

04.03.2009, 03:47

iv.

Познавший АНТИЧАТ

Регистрация: 21.03.2007

Сообщений: 1,200

С нами: 10074686

Репутация: 1204

Цитата:

почему сканер уязвимости есть и эксплоита нет

Хм, а вот тут смотря как этот сканер работает. Если он пытается эксплуатировать уязвимость, то самые смелые могут попробовать его реверснуть, а если просто проверяет наличие/версию сервиса, то тут ничего не попишешь.
В любом случае, краткое описание баги есть (какие-то хитрые поля нужно использовать в запросе NT Trans2), можно попробовать методом тыка узнать в чем там дело. И потом, там заявлено, что "вызвать переполнение буфера и аварийно завершить работу системы и, теоретически, выполнить произвольный код" + рейтинг опасности "средний", так что сомневаюсь, что с этого можно много поднять.

04.03.2009, 03:59

stopxaker

Постоянный

Регистрация: 06.09.2008

Сообщений: 459

С нами: 9304710

Репутация: 558

Отправить сообщение для stopxaker с помощью Yahoo

Цитата:

Сообщение от K0rINf

Вроде метаэксполит уже сделал!! в поиске netapi

только что обновил Метасплойт , сплойта MS09-001 , там нет.

#10

04.03.2009, 10:09

plas

Познающий

Регистрация: 19.03.2007

Сообщений: 97

С нами: 10078085

Репутация: 23

зато заплатки уже есть под всё

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Оптимизация Windows Vista	_-Ramos-_	Windows	25	25.08.2009 19:25
Тест скорости мультиядерных процессоров на Windows 7, XP и VISTA	NetSter	"Железо"	1	08.02.2009 15:36
Windows Vista	Robin_Hood	Мировые новости. Обсуждения.	18	09.03.2007 14:00

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход