Обзор эксплойтов

Докучаев Дмитрий aka Forb

Хакер, номер #086, стр. 086-079-2

Greets:

Данный эксплойт родили умные люди из команды SecWatch.org. Ники, емейлы, аськи и прочие интимные подробности не разглашаются, поэтому ищи информацию прямо на сайте :).

MS Windows APC local exploit (MS05-055)

Описание:

На закуску расскажу о новом эксплойте супротив Windows 2000. Эта, казалось бы, старая операционка до сих пор используется в качестве «стабильной» серверной OS (да что скрывать, даже мне приходится юзать ее для терминальных сервисов). Недавно стало известно, что при обработке списка элементов APC (асинхронного вызова процедур) возможна ошибка, приводящая к повышению прав (естественно, до уровня SYSTEM-user). Для этого багоискатели написали два файла: первый представляет собой главное приложение эксплойта, второй — helper-файл, непосредственно выполняющий эксплуатирование системы. После подачи команды вида «main.exe helper.exe» произойдет чудо, после которого права хакера станут выше.

Защита:

Microsoft достаточно быстро отреагировала на происходящее и выпустила заплатки для Win2k. Взять их можно по адресу: www.microsoft.com.

Ссылки:

Забирай эксплойт по адресу: www.securitylab.ru/poc/extra/243700.php. На техническую часть ссылку не дам, поскольку дополнительная информация пока не разглашается.

Злоключение:

Старая добрая Win2k всегда славилась своими багами. Сейчас хакеры бросили еще один камень в огород Microsoft. Я думаю, мало кто удивился новой дырке в Windows 2000, потому как сейчас более актуальны эксплойты для WinXP/2003. Несмотря на это, данное орудие не будет лишним в арсенале матерого взломщика :).

Greets:

Дружно объявляем благодарность хакеру SoBeIt.