ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #71  
Старый 10.08.2006, 10:26
stahh
Новичок
Регистрация: 19.02.2006
Сообщений: 12
Провел на форуме:
15499

Репутация: 6
По умолчанию

Вот скачал вчера Version: 4.0
Build: 20060717 , вчера же и патч слепил. Ничо там в коде особо не изменилось. Кому надо качайте и кряк и билд. Наверняка в этом месяце новый билд выложат.

http://webfile.ru/1053650
 
Ответить с цитированием

  #72  
Старый 10.08.2006, 23:46
Go0o$E
Members of Antichat - Level 5
Регистрация: 27.01.2006
Сообщений: 258
Провел на форуме:
6127131

Репутация: 774
По умолчанию

to stahh

Можешь написать краткое описание что и где сделал?
__________________

Завтра будет.Лучше.
 
Ответить с цитированием

  #73  
Старый 11.08.2006, 12:09
stahh
Новичок
Регистрация: 19.02.2006
Сообщений: 12
Провел на форуме:
15499

Репутация: 6
По умолчанию

2Go0o$E
Могу, если надо. У тя чо сомнения, что я сам его крякнул? Я ж писал по 3. А в 4 -то же самое. Какие места конкретно интересуют?
2Electro
Logic 3xploit - это твой кряк? Если да, то где ты нашел "Evaluation edition", что на сплеше рисуется. Я так и не нашел, а трейсить эту прогу запаришся. После каждого бряка перезапускать надо.

Последний раз редактировалось stahh; 11.08.2006 в 12:12..
 
Ответить с цитированием

  #74  
Старый 11.08.2006, 14:40
Go0o$E
Members of Antichat - Level 5
Регистрация: 27.01.2006
Сообщений: 258
Провел на форуме:
6127131

Репутация: 774
По умолчанию

stahh
Да нет, не сомневаюсь, просто я не до конца взломал ее и тоже интересно, где убрать Evaluation edition.
В принципе интересует Онлайн проверка и начало сканирования там где (unable to resolve) не уверен, что правильно пропатчил. Обновление еще можешь рассказать.
__________________

Завтра будет.Лучше.

Последний раз редактировалось Go0o$E; 11.08.2006 в 14:56..
 
Ответить с цитированием

  #75  
Старый 11.08.2006, 22:09
stahh
Новичок
Регистрация: 19.02.2006
Сообщений: 12
Провел на форуме:
15499

Репутация: 6
По умолчанию

Какая онлайн проверка? Там все и в офлайне проверяется. Короче я нашел так.
"You can only scan the demo sites: testphp.acunetix.com, testasp.acunetix.com, testaspnet.acunetix" - эту строку в файле я не нашел и просмотрел память. В памяти была вот такая фигня
.Craw
ler,Error,[TCraw
ler : $08C2DF3C]
You can only sc
an the demo site
s: testphp.acune
tix.com, testasp
.acunetix.com, t
estaspnet.acunet
ix.c?..._...¬Љc
Начал смотреть где юзается кравлер этот. Наткнулся на стринг "Restricted links:" - ограничение линков. Выше в этой ф-ции еще более интересные строки =)) Сначала исправил второй переход на джапм, но прога сканила чего-то там , не останавливаясь. И ошибка вылазила. Тот переход ведет на команду ниже джампа в этом куске кода.
0068B71A |. 8B8B BC000000 MOV ECX, DWORD PTR DS:[EBX+BC]
0068B720 |. BA 48BC6800 MOV EDX, wvs4.0068BC48 ; ASCII "LE_CHECK"
0068B725 |. E8 D6EAF5FF CALL wvs4.005EA200
0068B72A |. 8B83 C4000000 MOV EAX, DWORD PTR DS:[EBX+C4]
0068B730 |. 8958 44 MOV DWORD PTR DS:[EAX+44], EBX
0068B733 |. C740 40 6C5A69>MOV DWORD PTR DS:[EAX+40], wvs>
0068B73A 90 NOP ; Error
0068B73B 90 NOP
0068B73C 90 NOP
0068B73D 90 NOP
0068B73E 90 NOP
0068B73F |. E9 91040000 JMP wvs4.0068BBD5
Значит надо, чтоб и переход и джамп отработали. И проверки всякие тоже.
Ну и я чисто методом научного тыка убивал все коллы подряд между вторым переходом и этим джампом. Потому как отлаживать эту тварь нивкакую не получается. 8-))

"(unable to resolve)" - прикинул хрен к носу, какими апи прога может проверять хосты? Gethostbyadrr & Gethostbyname. В проге их - всего ничего.Четыре или пять вызовов. Все ф-ции, где юзаются эти апи - в норме, а одна - сильно отличается, после вызова идет переход на проверки
005E7BE7 |> 85F6 TEST ESI, ESI
005E7BE9 |. 74 24 JE SHORT wvs4.005E7C0F
005E7BEB |. 8BC6 MOV EAX, ESI
005E7BED 35 ECC6ED50 XOR EAX, 50EDC6EC
005E7BF2 EB 1B JMP SHORT wvs4.005E7C0F ; Error
005E7BF4 |. 8BC6 MOV EAX, ESI
005E7BF6 |. 35 EDC6ED50 XOR EAX, 50EDC6ED
005E7BFB |. 74 12 JE SHORT wvs4.005E7C0F
005E7BFD |. 8BC6 MOV EAX, ESI
005E7BFF |. 35 EDC6ED50 XOR EAX, 50EDC6ED
Я исправил первый на джамп, потом поставил бряк на JЕ ниже, все ОК. При скане он работал как надо. Можно было сразу в обход поставить, но я подумал, что "(unable to resolve)" бывает не тока при запрете хостов =)) Вот и усе. А обновления я вообще не включал. Даже и не смотрел,- работают или нет. Пропатчил прогу, запустил, сканер работает, полез на апдейт - загрузился. Я в 4, кста , и не проверял. апдейт работает?

Да, забыл добавить. Я когда первый раз ломал, списался со sn0w. Он мне сказал, что прога отсылает на свой сервак ключ, а потом проверяет ответ. Ключ, и где он отсылается - я не нашел. Но строчки в первой ф-ции /cgi - bin/le_checkчего-то там, тоже навели на мысль, что здесь и может быть проверка ключа.

Последний раз редактировалось stahh; 12.08.2006 в 11:12..
 
Ответить с цитированием

  #76  
Старый 24.09.2006, 16:59
Fr1sT
Новичок
Регистрация: 01.08.2006
Сообщений: 2
Провел на форуме:
6352

Репутация: 0
По умолчанию

да вот ловите Acunetix Web Vulnerability Scanner +crack
http://k1tk4t.gigcities.com/Acunetix.Web.Vulerability.Scanner.v4.0.Consultant. Edition.WinALL-TBE.rar

спс не забываем )))
 
Ответить с цитированием

  #77  
Старый 02.10.2006, 19:41
ProTeuS
HARDstasy
Регистрация: 26.11.2004
Сообщений: 1,367
Провел на форуме:
4226592

Репутация: 2175


Отправить сообщение для ProTeuS с помощью ICQ
По умолчанию

>>спс не забываем )))
ну во-первых кряк не ты зарелизил, а во-вторых, не4его упроЩать себе жизнь и исследовать не дефолтную версию а Consultant...
 
Ответить с цитированием

Аcunetix Web Vulnerability Scanner
  #78  
Старый 10.10.2006, 15:38
silver
Новичок
Регистрация: 10.10.2006
Сообщений: 18
Провел на форуме:
24468

Репутация: -1
По умолчанию Аcunetix Web Vulnerability Scanner

На сайте Аcunetix доступна для скачивания только демо версия.. многие вещи там отсутствуют. Кромсая демо версию, вряд ли можно получить нормально работающюю программу. Я бы попробовал разобраться с ключом, найти где алгоритм его проверки, исследовать его и попытаться сделать кейген.
 
Ответить с цитированием

  #79  
Старый 10.10.2006, 16:22
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

Скинемся все на полную версию
 
Ответить с цитированием

  #80  
Старый 23.10.2006, 19:41
ground_zero
Постоянный
Регистрация: 11.10.2006
Сообщений: 659
Провел на форуме:
1594033

Репутация: 216


По умолчанию

обычно такое предлагают те у которых она уже есть поделись чел
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Новости byte57 Мировые новости 98 08.06.2005 11:29



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ