ms12-020 Эксплуатация

Rector · 14-04-12 07:49:57

Предлагаю вынести обсуждение темы RDP Expoit на форум. Хочу сказать blow05 Павел Apollo 11 ikkunan salvataja огромное спасибо за поддержку!
--
Итак...Что мы имеем - есть некий гавнопровайдер. Его сайт sbtc-net.ru.

Посмотрим на его диапазон адресов...

Проверим есть ли в его сети машинки с открытыми RDP...

ОК! Делаем коннект к этой машине...

Пробуем сплойт...

===
В итоге, машинка падает в синий экран (скрины не могу пока привести, нет тех.возможности), пишет дамп, перезагружается....
PROFIT!
===
С машиной в сетушке Кая, была аналогичная картина. Но сейчас эта машинка выключена (по причине выходных, я думаю), и я не могу привести доказательства DOS.
===
Всё что здесь приведено, прошу использовать в ознакомительных целях.

+
Админ сервера 80.237.47.249 предупрежден о наличии у него данной уязвимости и уже принимает меру по её устранению.
==
Всем спасибо за внимание. Если есть вопросы, давайте обсудим -)

wr224 · 14-04-12 08:12:05

Это не называется "взломал" просто видимо админ лошара, во-первых выкинул сервер в паблик, хотя такие вещи обычно стоят за фаером и доступ к ним имеют люди только с нужных адресов, во-вторых не ставит обновления безопасности, в общем хакир нашел хакира lol

Rector · 14-04-12 08:18:11

wr224, Вот как ты думаешь, мент от бандита сильно отличается? Так вот я не хакер, в самом плохом понимании этого слова. Я больше на другой стороне -)

Добавлено спустя 01 мин 48 с:
Да, и здесь нет речи о "взломе". Это просто банальный DOS (Отказ в обслуживании), но приятного мало, для админа данного сервера, согласись -)

wr224 · 14-04-12 08:24:06

Rector пишет:

wr224, Вот как ты думаешь, мент от бандита сильно отличается? Так вот я не хакер, в самом плохом понимании этого слова. Я больше на другой стороне -)
Добавлено спустя 01 мин 48 с:
Да, и здесь нет речи о "взломе". Это просто банальный DOS (Отказ в обслуживании), но приятного мало, для админа данного сервера, согласись -)

Ну для сервера такие вещи критичны, согласен. Другое дело, что видимо админ такой, в интернет с голым задом, если накатить все последние обновления безопасности на эту машинку то такие ддосеры идут лесом

Rector · 14-04-12 08:29:17

wr224 пишет:

если накатить все последние обновления безопасности на эту машинку то такие ддосеры идут лесом

Полностью согласен! Так почему виндузня не "накатывает"? Может им просто некогда и они Linux закапывают? big_smile

wr224 · 14-04-12 08:43:13

Rector пишет:

wr224 пишет:
если накатить все последние обновления безопасности на эту машинку то такие ддосеры идут лесом
Полностью согласен! Так почему виндузня не "накатывает"? Может им просто некогда и они Linux закапывают?

Я например на линух тоже не накатываю, потому что меняются версии библиотек, а в линухе если версия меняется, софт, от нее зависящий, ломается, а, касательно винды, просто распиздяйство

Rector · 14-04-12 08:51:16

wr224 пишет:

а, касательно винды, просто распиздяйство

Аплодисменты, переходящие в овации....=))
---

wr224 пишет:

Я например на линух тоже не накатываю, потому что меняются версии библиотек, а в линухе если версия меняется, софт, от нее зависящий, ломается

Да верно. Если работает, не надо трогать. Другое, если ты используешь некий сервис и узнаешь что он уязвим. Тут надо обновляться без вопросов.

wr224 · 14-04-12 08:57:40

Rector пишет:

Аплодисменты, переходящие в овации....=))
---

Ну а че, не так что ли

Rector пишет:

Да верно. Если работает, не надо трогать. Другое, если ты используешь некий сервис и узнаешь что он уязвим. Тут надо обновляться без вопросов.

Обычно такие вещи крутятся в бэкенде и прямого доступа до ОС нет, только через VPN

usual_user · 14-04-12 08:59:29

А можно скрин Вашего рабочего стола в большем разрешении?

Rector · 14-04-12 09:03:29

usual_user, вопрос ко мне? Что именно интересует?

usual_user · 14-04-12 09:04:29

Rector пишет:

usual_user, вопрос ко мне? Что именно интересует?

Интересует как выглядет иконка подключения к интернету по кабелю smile

Rector · 14-04-12 09:09:37

usual_user пишет:

Интересует как выглядет иконка подключения к интернету по кабелю

Понятно. У меня не "кабель". Подключение, в данный момент по сотовой сети -)

Saturn · 14-04-12 09:16:26

Слушай, а для чего все это?

usual_user · 14-04-12 09:23:28

Saturn пишет:

Слушай, а для чего все это?

позволь мне ответить

Rector пишет:

В итоге, машинка падает в синий экран (скрины не могу пока привести, нет тех.возможности), пишет дамп, перезагружается....
PROFIT!

Rector · 14-04-12 09:23:36

Saturn пишет:

Слушай, а для чего все это?

Ну как тебе сказать...Население данного ресурса хотело неких доказательств. Так вот...

MOP3E · 14-04-12 09:30:17

Rector пишет:

Ну как тебе сказать...Население данного ресурса хотело неких доказательств. Так вот...

Ну, ты доказал, что знаешь, что такое RDP. И всё...

Saturn · 14-04-12 09:46:03

Rector пишет:

Ну как тебе сказать...Население данного ресурса хотело неких доказательств. Так вот...

Да забей уже, я читал на главной ваш спор, но это же бессмысленно.

Rorschach · 14-04-12 10:10:28

Rector, Доказательств, что ты сломал именно мою сеть, а не какую то левую. Ты их так и не привел.

Rector · 14-04-12 10:13:48

Rorschach пишет:

Rector, Доказательств, что ты сломал именно мою сеть, а не какую то левую. Ты их так и не привел.

Так включай машинку 194.190.10.214, приведу. И речь не о взломе, а просто о DOS -)

UPS · 14-04-12 11:10:29

Rector пишет:

Так включай машинку 194.190.10.214, приведу. И речь не о взломе, а просто о DOS -)

Все это выглядит крайне не убедительно и смотрится как попытка сохранить лицо, речь первоначально была о другом smile
Я тоже могу ддосить сельсовет на просторах родины и тетя Зина вздохнет и скажет-шото не работает этат виндавс, вздохнув выключит его из розетки.
Насчет провайдеров и уязвимостей - есть диагноз:Эта страна! Распиздяйство и еще раз распиздяйство. Недавно был в одном районном со-бес в областном центре: cтоит Win 98 SE в перемешку с 2 000 и уже типа 3 дня не работает сеть(!) , не могут работать(!). А вы здесь начинаете про эксплойты рассказывать big_smile А в подразделениях провов -сынки начальства их же сидят, как правило без образования
Но во всем виновата проклятая винда. tongue

Rorschach · 14-04-12 11:25:30

Rector, Так зачем мне песочницу включать то? Давай ты скажешь сколько у меня серверов в той сети?

selenscy · 14-04-12 11:37:41

Глянул тут в сетку местных говнопровайдеров, пошарил по модемам wink Поржал smile

Отредактировано selenscy (14-04-12 11:51:17)

Rector · 14-04-12 11:58:56

Rorschach пишет:

Rector, Так зачем мне песочницу включать то? Давай ты скажешь сколько у меня серверов в той сети?

-)) Что тебе ещё сказать, Кай!? Ты хочешь что-бы я тебе провел аудит твоей сетушки нахаляву? Извини, бесплатно не работаю. Если хочешь по серьёзному, тогда давай серьёзно. А просто так, на слабо, ищи пионеров -)

selenscy пишет:

Глянул тут в сетку местных говнопровайдеров, пошарил по модемам Поржал

Не говори, и в цирк ходить не надо -))

selenscy · 14-04-12 12:04:45

Rector пишет:

Не говори, и в цирк ходить не надо -))

А чо ржать то? smile Не поможет в таких случаях ни божественый линупс, ни винда ни что то другое.

Rorschach · 14-04-12 14:07:18

Rector, Да при чем тут аудит то? Раз ты в сеть влезал, то должен знать.

Форум StopLinux

Объявление

#1 14-04-12 07:49:57

ms12-020 Эксплуатация

#2 14-04-12 08:12:05

Re: ms12-020 Эксплуатация

#3 14-04-12 08:18:11

Re: ms12-020 Эксплуатация

#4 14-04-12 08:24:06

Re: ms12-020 Эксплуатация

#5 14-04-12 08:29:17

Re: ms12-020 Эксплуатация

#6 14-04-12 08:43:13

Re: ms12-020 Эксплуатация

#7 14-04-12 08:51:16

Re: ms12-020 Эксплуатация

#8 14-04-12 08:57:40

Re: ms12-020 Эксплуатация

#9 14-04-12 08:59:29

Re: ms12-020 Эксплуатация

#10 14-04-12 09:03:29

Re: ms12-020 Эксплуатация

#11 14-04-12 09:04:29

Re: ms12-020 Эксплуатация

#12 14-04-12 09:09:37

Re: ms12-020 Эксплуатация

#13 14-04-12 09:16:26

Re: ms12-020 Эксплуатация

#14 14-04-12 09:23:28

Re: ms12-020 Эксплуатация

#15 14-04-12 09:23:36

Re: ms12-020 Эксплуатация

#16 14-04-12 09:30:17

Re: ms12-020 Эксплуатация

#17 14-04-12 09:46:03

Re: ms12-020 Эксплуатация

#18 14-04-12 10:10:28

Re: ms12-020 Эксплуатация

#19 14-04-12 10:13:48

Re: ms12-020 Эксплуатация

#20 14-04-12 11:10:29

Re: ms12-020 Эксплуатация

#21 14-04-12 11:25:30

Re: ms12-020 Эксплуатация

#22 14-04-12 11:37:41

Re: ms12-020 Эксплуатация

#23 14-04-12 11:58:56

Re: ms12-020 Эксплуатация

#24 14-04-12 12:04:45

Re: ms12-020 Эксплуатация

#25 14-04-12 14:07:18

Re: ms12-020 Эксплуатация

Подвал форума