Предлагаю вынести обсуждение темы RDP Expoit на форум. Хочу сказать blow05 Павел Apollo 11 ikkunan salvataja огромное спасибо за поддержку!
--
Итак...Что мы имеем - есть некий гавнопровайдер. Его сайт sbtc-net.ru.
Посмотрим на его диапазон адресов...
Проверим есть ли в его сети машинки с открытыми RDP...
ОК! Делаем коннект к этой машине...
Пробуем сплойт...
===
В итоге, машинка падает в синий экран (скрины не могу пока привести, нет тех.возможности), пишет дамп, перезагружается....
PROFIT!
===
С машиной в сетушке Кая, была аналогичная картина. Но сейчас эта машинка выключена (по причине выходных, я думаю), и я не могу привести доказательства DOS.
===
Всё что здесь приведено, прошу использовать в ознакомительных целях.
+
Админ сервера 80.237.47.249 предупрежден о наличии у него данной уязвимости и уже принимает меру по её устранению.
==
Всем спасибо за внимание. Если есть вопросы, давайте обсудим -)
Винда - это ведро с тухлыми червями. (с) Rector
---
-хакир недоучка, некто Ректор, прославленный мудак из мухосранска, автор «Я этого не потерплю» и «Cмотри,а то я начну работать против тебя» «Ломаю по IP недорого» и других не менее веселых выражений. Любитель подсматривать в замочную скважину и читать чужую почту. (c) Неизвестный техник из лаборатории
Неактивен
wr224, Вот как ты думаешь, мент от бандита сильно отличается? Так вот я не хакер, в самом плохом понимании этого слова. Я больше на другой стороне -)
Добавлено спустя 01 мин 48 с:
Да, и здесь нет речи о "взломе". Это просто банальный DOS (Отказ в обслуживании), но приятного мало, для админа данного сервера, согласись -)
Винда - это ведро с тухлыми червями. (с) Rector
---
-хакир недоучка, некто Ректор, прославленный мудак из мухосранска, автор «Я этого не потерплю» и «Cмотри,а то я начну работать против тебя» «Ломаю по IP недорого» и других не менее веселых выражений. Любитель подсматривать в замочную скважину и читать чужую почту. (c) Неизвестный техник из лаборатории
Неактивен
если накатить все последние обновления безопасности на эту машинку то такие ддосеры идут лесом
Полностью согласен! Так почему виндузня не "накатывает"? Может им просто некогда и они Linux закапывают?
Винда - это ведро с тухлыми червями. (с) Rector
---
-хакир недоучка, некто Ректор, прославленный мудак из мухосранска, автор «Я этого не потерплю» и «Cмотри,а то я начну работать против тебя» «Ломаю по IP недорого» и других не менее веселых выражений. Любитель подсматривать в замочную скважину и читать чужую почту. (c) Неизвестный техник из лаборатории
Неактивен
а, касательно винды, просто распиздяйство
Аплодисменты, переходящие в овации....=))
---
Я например на линух тоже не накатываю, потому что меняются версии библиотек, а в линухе если версия меняется, софт, от нее зависящий, ломается
Да верно. Если работает, не надо трогать. Другое, если ты используешь некий сервис и узнаешь что он уязвим. Тут надо обновляться без вопросов.
Винда - это ведро с тухлыми червями. (с) Rector
---
-хакир недоучка, некто Ректор, прославленный мудак из мухосранска, автор «Я этого не потерплю» и «Cмотри,а то я начну работать против тебя» «Ломаю по IP недорого» и других не менее веселых выражений. Любитель подсматривать в замочную скважину и читать чужую почту. (c) Неизвестный техник из лаборатории
Неактивен
А можно скрин Вашего рабочего стола в большем разрешении?
Ущербность всегда агрессивна, и эта агрессивность проявляется прежде всего на уровне языка.
То, что о тебе говорят люди, никак не характеризует тебя, зато прекрасно характеризует их.
Кукушка тролит петуха, за то что тролит тот кукушку.
Неактивен
usual_user, вопрос ко мне? Что именно интересует?
Винда - это ведро с тухлыми червями. (с) Rector
---
-хакир недоучка, некто Ректор, прославленный мудак из мухосранска, автор «Я этого не потерплю» и «Cмотри,а то я начну работать против тебя» «Ломаю по IP недорого» и других не менее веселых выражений. Любитель подсматривать в замочную скважину и читать чужую почту. (c) Неизвестный техник из лаборатории
Неактивен
usual_user, вопрос ко мне? Что именно интересует?
Интересует как выглядет иконка подключения к интернету по кабелю
Ущербность всегда агрессивна, и эта агрессивность проявляется прежде всего на уровне языка.
То, что о тебе говорят люди, никак не характеризует тебя, зато прекрасно характеризует их.
Кукушка тролит петуха, за то что тролит тот кукушку.
Неактивен
Интересует как выглядет иконка подключения к интернету по кабелю
Понятно. У меня не "кабель". Подключение, в данный момент по сотовой сети -)
Винда - это ведро с тухлыми червями. (с) Rector
---
-хакир недоучка, некто Ректор, прославленный мудак из мухосранска, автор «Я этого не потерплю» и «Cмотри,а то я начну работать против тебя» «Ломаю по IP недорого» и других не менее веселых выражений. Любитель подсматривать в замочную скважину и читать чужую почту. (c) Неизвестный техник из лаборатории
Неактивен
Слушай, а для чего все это?
Неактивен
Слушай, а для чего все это?
позволь мне ответить
В итоге, машинка падает в синий экран (скрины не могу пока привести, нет тех.возможности), пишет дамп, перезагружается....
PROFIT!
Ущербность всегда агрессивна, и эта агрессивность проявляется прежде всего на уровне языка.
То, что о тебе говорят люди, никак не характеризует тебя, зато прекрасно характеризует их.
Кукушка тролит петуха, за то что тролит тот кукушку.
Неактивен
Слушай, а для чего все это?
Ну как тебе сказать...Население данного ресурса хотело неких доказательств. Так вот...
Винда - это ведро с тухлыми червями. (с) Rector
---
-хакир недоучка, некто Ректор, прославленный мудак из мухосранска, автор «Я этого не потерплю» и «Cмотри,а то я начну работать против тебя» «Ломаю по IP недорого» и других не менее веселых выражений. Любитель подсматривать в замочную скважину и читать чужую почту. (c) Неизвестный техник из лаборатории
Неактивен
Ну как тебе сказать...Население данного ресурса хотело неких доказательств. Так вот...
Да забей уже, я читал на главной ваш спор, но это же бессмысленно.
Неактивен
Rector, Доказательств, что ты сломал именно мою сеть, а не какую то левую. Ты их так и не привел.
Неактивен
Rector, Доказательств, что ты сломал именно мою сеть, а не какую то левую. Ты их так и не привел.
Так включай машинку 194.190.10.214, приведу. И речь не о взломе, а просто о DOS -)
Винда - это ведро с тухлыми червями. (с) Rector
---
-хакир недоучка, некто Ректор, прославленный мудак из мухосранска, автор «Я этого не потерплю» и «Cмотри,а то я начну работать против тебя» «Ломаю по IP недорого» и других не менее веселых выражений. Любитель подсматривать в замочную скважину и читать чужую почту. (c) Неизвестный техник из лаборатории
Неактивен
Так включай машинку 194.190.10.214, приведу. И речь не о взломе, а просто о DOS -)
Все это выглядит крайне не убедительно и смотрится как попытка сохранить лицо, речь первоначально была о другом
Я тоже могу ддосить сельсовет на просторах родины и тетя Зина вздохнет и скажет-шото не работает этат виндавс, вздохнув выключит его из розетки.
Насчет провайдеров и уязвимостей - есть диагноз:Эта страна! Распиздяйство и еще раз распиздяйство. Недавно был в одном районном со-бес в областном центре: cтоит Win 98 SE в перемешку с 2 000 и уже типа 3 дня не работает сеть(!) , не могут работать(!). А вы здесь начинаете про эксплойты рассказывать А в подразделениях провов -сынки начальства их же сидят, как правило без образования
Но во всем виновата проклятая винда.
К счастью, мой заработок не сильно зависит от компьютера, иначе бы Линукс было бы проблематично использовать. Меня не особо интересует, что там у других. Меня волнует линукс для моих задач. А если ~1.5% пользователей устраивает линукс - остальным 98.5% от этого не сильно легче. #178. SemyonKozakov
https://stoplinux.org.ru/reviews/review_Ubuntu_LTS_10.04.html
Неактивен
Rector, Так зачем мне песочницу включать то? Давай ты скажешь сколько у меня серверов в той сети?
Неактивен
Глянул тут в сетку местных говнопровайдеров, пошарил по модемам Поржал
Редактировался selenscy (14-04-12 12:51:17)
База сама по себе сплошной скрипт (с) AleksK
При том, что свежие очевидно работают лучше и исправляют некоторые глюки. А в линуксе они (глюки!!!)ещё и становятся нормальными (c) Журнашлюшка
Неактивен
Rector, Так зачем мне песочницу включать то? Давай ты скажешь сколько у меня серверов в той сети?
-)) Что тебе ещё сказать, Кай!? Ты хочешь что-бы я тебе провел аудит твоей сетушки нахаляву? Извини, бесплатно не работаю. Если хочешь по серьёзному, тогда давай серьёзно. А просто так, на слабо, ищи пионеров -)
Глянул тут в сетку местных говнопровайдеров, пошарил по модемам Поржал
Не говори, и в цирк ходить не надо -))
Винда - это ведро с тухлыми червями. (с) Rector
---
-хакир недоучка, некто Ректор, прославленный мудак из мухосранска, автор «Я этого не потерплю» и «Cмотри,а то я начну работать против тебя» «Ломаю по IP недорого» и других не менее веселых выражений. Любитель подсматривать в замочную скважину и читать чужую почту. (c) Неизвестный техник из лаборатории
Неактивен
Не говори, и в цирк ходить не надо -))
А чо ржать то? Не поможет в таких случаях ни божественый линупс, ни винда ни что то другое.
База сама по себе сплошной скрипт (с) AleksK
При том, что свежие очевидно работают лучше и исправляют некоторые глюки. А в линуксе они (глюки!!!)ещё и становятся нормальными (c) Журнашлюшка
Неактивен
Rector, Да при чем тут аудит то? Раз ты в сеть влезал, то должен знать.
Неактивен