Обзор эксплойтов

Докучаев Дмитрий aka Forb

Xakep, номер #069, стр. 069-063-2

Злоключение:

Из-за того, что эксплойт приводит к аварийному завершению демона, баг не считается критическим. Однако рекомендуется обновить Apache, поскольку в приватных источниках может находиться куда более эффективный эксплойт.

Greets:

Баг и эксплойт полностью принадлежат чуваку bkbll, который имеет собственный web-сайт www.cnhonker.com. Связаться с автором можно по электронному адресу bkbll@cnhonker.net.

Windows 2000 Utility Manager local exploit

Описание:

Опять винда, и опять локальный эксплойт. Можно подумать, что хакеры страдают нехваткой прав в дырявых форточках :). Не так давно вышел эксплойт для довольно заплесневелого бага в приложении Utility Manager. Уязвимость простая, как 3 рубля, быть может, ты слышал о ней. Чтобы поднять права, хакер запускает utilman (менеджер запускается с системными привилегиями), затем вызывает справку о программе. После этого открывается диалог с запросом help-файла. Взломщик заходит в каталог c:\windows\system32 и выбирает... cmd.exe. В итоге злоумышленник обладает шеллом с правами SYSTEM.

Защита:

Единственный путь к спасению – установка патча к utilman: http://www.microsoft.com/downloads/details.aspx?FamilyId=94CD9925-D99B-4CB6-B51E-248D4FD8AF07&displaylang=en.

Ссылки:

Сливай универсальный эксплойт (с поддержкой всех языков) по ссылке http://www1.xakep.ru/post/22017/exploit.txt. Исчерпывающую документацию читай тут: http://www1.xakep.ru/post/19120/default.asp.

Злоключение:

Вооружившись универсальным сплойтом, продвинутые хакеры еще долго будут повышать системные права. До тех самых пор, пока админы не установят спасательный патч от MS.

Greets:

Эксплойт написан хакером Cesar Cerrudo. Связаться с ним можно по e-mail sqlsec@yahoo.com. Существуют и другие авторы, но Цезарь выделился тем, что наколбасил универсальный код, работающий даже с русской Win2k.