Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
| |
сам нашел. 27.06.02 17:43 Число просмотров: 1191
Автор: vp016 Статус: Незарегистрированный пользователь
|
> Очень итересная "особенность" :)) уже начал тестить.
> где нарыл-то?если сам нашел-ето достойное дополнение,к
> примеру,securityfocus | security.nnov.ru
Когда пытался в dll дебплоит засунуть:)
|
|
<hacking>
|
некоторые проблемы IIS (гены). 27.06.02 17:00
Автор: vp016 Статус: Незарегистрированный пользователь
|
Такая ситуация - IIS в моде полной изоляции.
В свою dll (GetVersionInInfo) вставляем вызов winexec ("c:\tmp\notepad", 1); - не работает. Ок.
Описываем указатель на функцию winexec. Присваиваем ему адрес (смотрим из kernel32.dll) - запускает notepad, при вызове dll...
Вообще-то это говорит от том что либо у мс вообще крыша сьехала и они начали ACL проверять в моде пользователя а не ядром, либо кто-то кого-то обманывает. Т.е. ядро винь не поддерживает заявленный уровень безопасности и его начинают эмулировать в моде пользователя делая hook на все вызовы, безопасность которых не поддерживается ядром. Кстати в моде low при вызове dll пользователя запускается inetinfo, в high - dllhost. Значит dllhost этим и занимается....
Стало быть "безопасный" хостинг под НТ - просто очередной бред.
PS. К ошибкам программирования данную шутку от мс свести нельзя - скорее это
просто очередное кидалово от вышеуказанной организации.
|
|
in 27.06.02 17:25
Автор: Zlobnui_Mydak[HitU] <Pr3DV+0Я> Статус: Member
|
Очень итересная "особенность" :)) уже начал тестить.
где нарыл-то?если сам нашел-ето достойное дополнение,к примеру,securityfocus | security.nnov.ru
|
| |
in 27.06.02 18:25
Автор: vp016 Статус: Незарегистрированный пользователь
|
> Очень итересная "особенность" :)) уже начал тестить.
> где нарыл-то?если сам нашел-ето достойное дополнение,к
> примеру,securityfocus | security.nnov.ru
как проверишь - напиши.
|
| |
сам нашел. 27.06.02 17:43
Автор: vp016 Статус: Незарегистрированный пользователь
|
> Очень итересная "особенность" :)) уже начал тестить.
> где нарыл-то?если сам нашел-ето достойное дополнение,к
> примеру,securityfocus | security.nnov.ru
Когда пытался в dll дебплоит засунуть:)
|
|
|
подробно о проекте
Анализ криптографических сетевых...
