Обзор эксплойтов

Докучаев Дмитрий aka Forb

Хакер, номер #076, стр. 076-073-2

Greets

Поднимем бокалы за здоровье хакера overdose (slythers@gmail.com). Это он подарил скрипткидисам и матерым хакерам реально рабочий эксплойт. Также с нетерпением ожидаем сплойтов для более новых версий phpBB :).

Win2003 and XP+SP2 remote DoS

Описание

Русские ребята из RuSH Security Team показали всем, что некоторым программистам из MicroSoft нужно срочно предоставить длительный отпуск. Представленный эксплойт намертво подвешивает машины под управлением Win2003 и WinXP+SP2. Замечу, что баг прост как мир – DoS происходит посредством обычного циклического SYN-флуда. Достаточно кинуть пару тысяч специальных пакетов на 139 или 445 порт, как винда тут же подвисает :). Если раньше подобным образом валили Win95, то сейчас атаке подвержены самые новые операционки. Не веришь? Убедись сам, запустив эксплойт с параметром IP-адреса и порта. Правда, если на маршрутизаторах установлена защита от спуфинга, использовать эксплойт вряд ли удастся.

Защита

Защититься с такой брешью можно простой фильтрацией с помощью хорошего файрвола. На страницах форума SecirutyLab FataAcid предлагает защиту, внедряемую с помощью виндового реестра (www.securitylab.ru/forum/forum_posts.asp?TID=14927&PN=0&TPN=4).

Ссылки

Виндовый вариант сплойта можно слить здесь: www.security.nnov.ru/files/newLand.zip, любители же unix отправляются за исходником на www.securitylab.ru/_Exploits/2005/03/r57windos.c.

Злоключение

Microsoft пока молчит и не выкладывает никаких спасительных патчей. Учитывая то, что пользователи до сих пор не умеют пользоваться файрволами, можно представить, как ночные хакеры будут издеваться над ни в чем не повинными воркстейшнами и серверами :).

Greets

Благодарим за хорошую пищу для размышлений команду RuSH. Эти ребята не раз радовали мир хорошими эксплойтами для различных сервисов и операционок. Желаем, чтобы такая тенденция никогда не угасла.