Дуршлаг

А где линк на сам сплойт?

Осталось написать пару-тройку годных вирусов и можно устраивать вендекапец

0-day же. Илитно.

какстрашножыть

it can be exploited only locally

мир катится в тартары

Говорится, что был опубликован на каком-то программистском образовательном форуме, но уже выпилен оттуда. Интересно бы найти.

Ну так, не всё же в дырявых соплялексах находить очередные localroot-дырки. Вот и серьёзные ОС Ънтерпрайз-уровня тоже подтянулись =).

Простите Сэр,

вы ошиблись сайтом. Вам на слор.

Говорится, что был опубликован на каком-то программистском образовательном форуме, но уже выпилен оттуда. Интересно бы найти.

Присоединяюсь. Тоже хочу потестить.

Зочем же? Просто приходишь к знакомому виндозятнику и сделав собачью мордочку говоришь: ты такой круутой виндовс админ! Мне нужен юзер на таком то хосте. Сделаешь мне?

антивирус нас не спасет?

>был опубликован на каком-то программистском образовательном форуме, но уже выпилен оттуда.

Чо, вместе с сайтом? ^_^

И чё? Для линуха такое каждый месяц находят.

Только почему-то нихрена не работает.

я всегда говорил что работа под гостем винды не дает никаких преимуществ в плане безопастности

а линуксы мы повесим через socketpair()

а вы еще не откапываете *BSD ? тогда мы идем к вам!

Дайте мне уже этот эксплойт. Хочу быть Властелином Планеты.

повесить != получить рут

в такие моменты вообще жалеешь, что нету shell-хостингов на windows

Нашел линк на эксплоит. Поместил в исходное сообщение

> а линуксы мы повесим через socketpair()

Одно дело завесить, другое - получить полный контроль над системой.

Держи http://www.megaupload.com/?d=D9M0CLDV

Кстати, если не сложно перезалейте куда-нибудь на http://rghost.ru/ а то с работы не пускает на мегааплоад, а через тор мегааплоад не работает почему-то.

Тестируйте: http://www.exploit-db.com/exploits/15609/

ой можно подумать рутовых дыр мало )

socketpair() просто последний писк моды )

а так, еще остались дырки по glibc с LD_AUDIT и всякое другое прочее )

http://www.virustotal.com/file-scan/report.html?id=6b0561ab1ad6f3f39166ed1c08...

Чоделать-та а чоделать какстрашножить

По ссылке эксплоит. Ты удивлен таким результатам?

http://rghost.ru/3382815

>Появился код, успешно осуществляющий эскалацию привилегий до админских.

а смысл? Куча хомячков и так постоянно под админом сидит.

Сенкс.

>а линуксы мы повесим через socketpair()

И бсд тоже.

на x64 работает?

Всвязи с выходом нового эксплоита для венды предвижу резкое падение посещаемости на ЛОРе.

У меня не работает.

> ой можно подумать рутовых дыр мало )

Ну-ну, ну-ка. Примерчик такой, которая позволяет получить рутовый доступ, будучи залогиненным бесправным юзером, будьте добры.

Отлично, спасибо.

Последняя такая дырка, которую я помню - это в vmsplice.

Нет, не удивлен.

Просто пример, что некоторые конторы таки не зря едят свой хлеб и шансы на проникновение у злоумышленника явно не гарантированы, даже если юзер типичное ССЗБ, денно и нощно срущее в свою машину.
А аренда вендовых шеллов... они вообще бывают?

>Примерчик такой, которая позволяет получить рутовый доступ, будучи залогиненным бесправным юзером, будьте добры.

http://www.linux.org.ru/news/security/5457263

> Просто пример, что некоторые конторы таки не зря едят свой хлеб и шансы на проникновение у злоумышленника явно не гарантированы, даже если юзер типичное ССЗБ, денно и нощно срущее в свою машину.

Не зря, но много ли ума в этих конторах не требуется, чтобы готовый скомпилированный пример эксплоита добавить в базу. Сам poc.exe ничего плохого, кроме собственно обхода ограничений пользователя не делает и в чистом виде интересен только офисным работникам для преодоления ограничений на их машине.

Но что-то мне подсказывает, что немного переделанный код в составе совсем других программок уже не отловится.

Дык в первый же день все обновления выпустили.

Отлично!

Хм... На XP не пашет. Очередной жёлтый заголовок. Хотя это не отменяет того факта, что Windows часто дуршлаг.

Но дырка-то была

>Линк на скачивание концепт-кода: http://www.megaupload.com/?d=D9M0CLDV

Ждем ебилдов.

Локальный только, да?

Пойду возьму тестовый вантуз-хостинг и отделаю его по самые…

на вендохабре до сих пор нет новости

Под вайном работает?