ms12-020

[12309]

кто-нибудь видел рабочий сплоент с RCE? в сети дофига мусора с бэкдорами или с DoS вместо RCE.
в метасплоенте появился сплоент с DoS - проверил, работает. но хочется выполнение комманд

[Lostnull]

MS12-020 это по сути две дырки, CVE-2012-0152 (DoS) - что реализовали в метасплоите и CVE-2012-0002 (RCE), что реализовали китайские хэкеры.
http://aluigi.org/poc/termdd_1.dat
nc 127.0.0.1 3389 < termdd_1.dat

[12309]

> http://aluigi.org/poc/termdd_1.dat
> nc 127.0.0.1 3389 < termdd_1.dat

это DoS, а нужен RCE. за CVE спасибо, гуглю

[Lostnull]

Убив 3 часа гугления и серфинга по китайским бордам, понял, что рабочего RCE нет.
Но ребята из coresecurity.com в своем твиттере написали

DoS only at the moment, we have several of our Exploit Writing Team working hard one a RCE module for this vuln

Так, что ждем релиза так сказать.

[12309]

а вот и релиз http://dl.packetstormsecurity.net/1307-exploits/ms12-020.txt

[HeartLESS]

значит на днях в корке и метасплоите будет. 12-020 чаще вижу, чем 08-067, спасибо =)

[nicco]

Сообщение от 12309

а вот и релиз http://dl.packetstormsecurity.net/1307-exploits/ms12-020.txt

Фейк.