Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
2 z0 - По поводу msv1_0.dll 06.08.01 16:35
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
Отредактировано 06.08.01 16:36 Количество правок: 1
|
наконец решился протестить этот метод.
Все пашет - в СП5 там 5 вхождений
из них в 4 после cmp eax,10
короткий переход (2 бактовый), а в 1 длинный
Так вот если менять там где длинный - это локальный вход в систему, а если в 4 местах там где короткий - это проверка по удаленному входу (обращению к шарам). Если поменять - то к скрытым шарам можно обращаться без пароля! Вот и представь ситуацию - входишь в систему номарльно по паролю а удаленно кого-хошь пускает.. Класная тулза для руткита ;-))
Кроме того менять ее можно прямо на ходу.. Т.е. ренеймишь его в какой нить файл, а потом пропатченную версию на ее место.. После ребута - или локальный вход или удаленный без пароля ;-))
Была у меня идея засунуть пропатченную версию в СП5.. его можно было было раздавать врагам своим ;-)) Прикинь прокатал такой СП на машину - и все по шарам тя имеют как хотят ;-))
Ед. ограничение - такой метод можно делать тока под админом :-(( Но и это обходится... Мы просто грузились под ДОС и дискедитом искали на диске сигнатуры :-[ ]. Долго ищется но работает на 100%
В общем большой те сенкс
|
|
|
подробно о проекте
Анализ криптографических сетевых...
