Старый 16.07.2012, 18:05   #1
Specialist
 
Регистрация: 13.06.2012
Сообщений: 25
Репутация: 20
Post Утилита для поиска уязвимых служб WinXP

Решил выложить свою старую утилиту, т.к. считаю, что она может пригодиться как админам, так и хакерам. Вкратце:

Программа ищет уязвимые системные службы по базе Service Manager. Сейчас она может обнаруживать только 2 типа уязвимостей:
- Возможность перезаписи файла службы
- Ошибка с пробелом в пути к службе: Если в пути к службе есть пробелы и путь не
экранирован двойными кавычками ", то система вначале будет проверять путь до пробела.
Например, в базе Service Manager прописана служба с таким путём:
D:\Program Files\Vuln\Test App\Vuln.exe
Если у нас есть доступ на запись в D:\Program Files\Vuln\, мы сможем положить туда наш сервис с названием Test.exe, который и выполнится при запуске службы.

Также для удобства svr4fun может удалять/устанавливать службы и включает в себя службу, добавляющую админа с указанным паролем. Больше подробностей можно узнать, заглянув в архив с исходниками и прочитав Readme.

p.s. давало админа на XP и вроде бы ещё на винтукее, ох давно это было

http://rghost.ru/39241561
Specialist вне форума   Ответить с цитированием
Ответ

Метки
service, vulnerability, windowsxp

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot