Воскрешение ботнета

_1nf3ct0r_ (dr.pascal@mail.ru)

Хакер, номер #084, стр. 084-072-5

Но даже при помощи этого древнего паблик-сплоита, я неплохо приподнял свой ботнет. Сайт посещала куча людей, и у многих были старые браузеры в дырочку.

UNIVERSAL .ANI files handling exploit

Что за брешь? Итак, начнем по порядку. В начале года в блохастом ослике (он же IE, он же и Internet Explorer) был найден сокрушительный баг, который заключался в атаке на переполнения буфера, благодаря которому на системе можно было выполнить любую команду и просто задосить какого-нибудь ламера, заблудившегося во всемирной паутине.

Переполнение затаилось в обработке IE анимационных файлов - курсоров (*.ani).

Атаку на отказ в обслуживании можно осуществить с помощью body-конструкции, которая описывала стиль HTML-документа. Чтобы получить более подробную информацию, следуй на www.securitylab.ru, а также пролистай старые выпуски X (февраль и март) - там Форб рассказывал об этой серьезнейшей уязвимости :). Довольно долго не было нормального сплоита, пока houseofdabus не выпустил в паблик UNIVERSAL .ANI files handling exploit для ослика, который умеет все и даже больше, открывая шелл на нужном тебе порту с админскими привилегиями :). О том, как заюзать сплоит, написано выше. И еще, самое главное. Багфикс лежит здесь: www.microsoft.com/technet/security/Bulletin/MS05-002.mspx. И поставь также SP2, а то надоело тебе уже троянов впаривать :). Сам сишный сплойт качаем по ссылке: www.securitylab.ru/_Artilce_Images/2005/01/HOD-ms05002-ani-expl.c

SQL-injection на известных ресурсах

Не так давно банальный XSS-баг был найден и в rambler.ru: http://cla.rambler.ru/?action=login&error[l_login][value]= dokk21"><script>javascript:alert(document.cookie)</script> <font%20size="10

В прошлых номерах X ты можешь найти инфу о XSS-багах в таких знаменитых почтовых сервисах, как Mail.ru и Newmail.ru

А также когда-то был найден в microsoft.com. Баг выглядел, по-моему, так: www.microsoft.com/education/?ID=MCTN&target="><ipt>alert(document.cookie)</script>)

И совсем свежая XSS в mail.ru: http://win.mail.ru/cgi-bin/sendmsgok?ReturnPath=] [script[alert(document.cookie); alert('Hell Knights Crew;)');[/script]

CD

На нашем диске ты отыщешь все описанные в статье утилиты: SHV4, r57shell, Connect-Back Backdoor, NRG-tools, NetCat (для *nix и windows). А также статью о продвинутых sql-инъекциях, которая поможет тебе в изучении атак типа SiXSS и SiHRS.

WARNING

Вся информация предоставлена в исключительно ознакомительных целях. Все совпадения - чистейшей воды случайность :).