Обзор эксплойтов

Master-lame-master

Хакер, номер #087, стр. 087-082-3

Ссылки:

Забирай исходники эксплойта отсюда: www.xakep.ru/post/29855/default.asp.

Злоключение:

Давай пофантазируем о том, как хакер может использовать данный баг. Естественно, что удаленно ошибку никак не применить – уязвимость имеет сугубо локальный характер. Однако ничто не мешает с помощью нехитрых приемов социальной инженерии убедить ламера загрузить через ICQ плей-лист с прикольной музыкой в стиле «хакер-транс» или просто выложить плей-лист на раскрученный ресурс для всеобщего обозрения.

Greets:

Идея и эксплойт принадлежат кодеру ATmaCA (atmaca@icqmail.com, www.atmacasoft.com), который передает привет и благодарность своему другу Kozan’у :).

WinRAR 3.30 Long Filename BoF

Описание:

Настало время для описания еще одного эксплойта для популярного продукта – WinRAR. Новая уязвимость позволяет уронить приложение или выполнить произвольный код в системе. Ошибка тривиальна: строка, содержащая множество символов, передающаяся в качестве параметра к приложению, убивает WinRAR наповал. Выпущенный эксплойт реализует данную уязвимость за пару секунд, генерируя специальную строку с последующим запуском WinRAR. На самом деле, ничего особенно в эксплойте нет – происходит инициализация «нехорошей» строки и передача ее winrar.exe. Исходя из этого, сплоит должен быть запущен в директории c:\program files\winrar.

Защита:

На официальном сайте давно знают про уязвимость, поэтому все версии старше 3.30 не являются дырявыми. Советую скачивать последний релиз архиватора 3.51.

Ссылки:

Эксплойт полностью готов к употреблению и находится по адресу: www.xakep.ru/post/30076/default.asp

Злоключение:

Данная дырка не первая за историю развития WinRAR. Пару лет назад существовала похожая уязвимость, но мир о ней быстро забыл. Учитывая то, что в приватных кругах обязательно существует эксплойт, выполняющий произвольный код, а не только убивающий архиватор, много юзеров могут попасть под хакерский прицел. А если принять во внимание тот факт, что обновлять архиватор будет разве что параноик, последствия ошибки будут весьма плачевными :).

Greets:

Сплоит написали программисты mh_p0rtal и Dr-CephaleX из команды Trap-Set U.H. Контактный e-mail: Alpha_Programmer@LinuxMail.ORG :).

SHOUTcast remote format string vulnerability

Описание:

Всем известно происхождение программного продукта SHOUTcast. Этот проект от NullSoft позволяет вещать музыкальный поток через InterNet. Не так давно в программе был найден сокрушительный баг, приводящий к запуску произвольного кода на уязвимой системе. Если быть кратким, уязвимость форматной строки реализуется путем обращения к серверу следующим запросом:

http://host:8000/content/%n.mp3,

где %n – коварная последовательность, приводящая к фатальным последствиям.

Запущенный эксплойт обращается к серверу, передавая туда специальный шелл-код, после чего на машине запускается bind 7000 порта с закрепленным командным интерпретатором.

Защита:

Брешь таится во всех версиях SHOUTCast до релиза 1.9.4 включительно. Поэтому логичным шагом к спасению будет посещение ресурса - www.shoutcast.com - и скачивание свежего программного продукта.