Очередная удаленная дырка в венде. Эксплоит прилагается

у меня виста падала. семерку пока не нашел с открытым 445

> 2008 сервер с ексчейнджом положыло сразу а семерка нифига ))))

слава патрику, что я не натравил на корпоративный домен!

т.е., даже в журнале не будет айпи?

а в каком журнале он может быть? если только стоит фаер с протоколированием всех пакетов, то запишет что пришел пакет с твоего адреса

Ничерта не валит, win7 build 7600, python 2.6. Просто висит выполнение эксплойта и все.

>слава патрику, что я не натравил на корпоративный домен!

можно было наглядно показать getthefacts начальству

Бугага, синего экрана нет, звука нет, сети нет, rpc died.

>можно было наглядно показать getthefacts начальству

боюсь, что скорее начальство покажет get the ass-fuck'ts мне.

>можно было наглядно показать getthefacts начальству

да ладно, когда появился експлоит под линух и тоже ложил его можно было тоже показывать, дырки будут всегда а вот на сколько быстро их исправляют вот это уже показатель

>да ладно, когда появился експлоит под линух и тоже ложил его можно было тоже показывать

простите, а можно ссылочку на подобное?

так написано что в мс о дурке уже давно сообщено, а они не чешутся

~ пол года или год назад был експлоит который наделал шума, комерческие дистры сразу выпустили а некоторые долго шевелились но експлоит работал. Если бы ссылку тогда сохранил то показал бы а так в поиске найдеш

максимум что помню - локальное повышение полномочий, из недавнего, а такого чтобы аделенно и сразу положить систему, бе з всяких усилий, не было на моей памяти

Parser error

Что имелось в виду?

> ~ пол года или год назад был експлоит который наделал шума, комерческие дистры сразу выпустили а некоторые долго шевелились но експлоит работал.

если ты про локальное повышение полномочий, такое было. Удаленного я не помню.

RTFM, объявления станут доступны только 22го октября.

Проверил. Работает.

да, только эксплойт требовал установленного pulseaudio и работал только локально.

> Проверил. Работает.

больше данных, версия ос, включены/выключены шары, пожалуйста.

http://pic.ipicture.ru/uploads/090908/21504/32x77Wzw1W.png до http://pic.ipicture.ru/uploads/090908/21504/ZNfGPp91fv.png после

Наверное оно, значит перепутал немного )

на скрине 7100 сборка а у меня финальная 7600 и на ней не валится )

А может на травить эксплоит на всю сетку и не парится? Что там поправить надо?

>боюсь, что скорее начальство покажет get the ass-fuck'ts мне.

другой вариант: поставь пользователям питон и покажи им этот тред

алсо ждем вирусов, которые будут активно использовать уязвимость и ложить сети висты и сервера 2008

>алсо ждем вирусов, которые будут активно использовать уязвимость и ложить сети висты и сервера 2008

conficker-2? хе-хе

Обновления уже выходят.

пруфлинк?

>больше данных, версия ос, включены/выключены шары, пожалуйста.

Висты, что нахожу в домосети - отстреливаются. Подробностей узнать не могу.

На Defender и фильтр в IE?

Ликбез, плиз, про /24 и тому подобное ;)

http://torrents.ru/forum/viewtopic.php?t=2182398

и какое из них исправляет данную проблему?

ХЗ я скажу.

а я скажу что нет там его. там обновления за июль август, а заметка что в первом посте опубликована в сентябре

пруфпик - update center со списком обновлений.

алсо с каких пор мс обновления через торрент начал распространять а не через свой устойчивый сайт на FreeBSD?

OH SHI, два раза завалил кого-то ;)

Interesting ports on 10.0.1.***:
PORT STATE SERVICE
445/tcp filtered microsoft-ds
MAC Address: *** (Asiarock Incorporation)
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose
Running: Microsoft Windows Longhorn|Vista
OS details: Microsoft Windows Longhorn, Microsoft Windows Vista, Microsoft Windows Vista Business
Network Distance: 1 hop

уже 3й раз!!

4 раза. Мне уже его жалко ;)

>уже 3й раз!!

Надеюсь, это директор?

> директор

завуч тоже неплохо (:

быдлохоумнет, после 4го раза не появлялся. походу завязал чел с вистой ;)

он продолжает кушать кактус, словил 5й раз ;)

> быдлохоумнет, после 4го раза не появлялся. походу завязал чел с вистой ;)

думаешь, в срочном порядке XP ставит? Так у нас для него тоже есть.

Что прописать в host чтобы охватить 10.0.1.0-1.0.20.0?

PingOfDeath?

Смотрика! А линукс с амбой не падает :)

> Что прописать в host чтобы охватить 10.0.1.0-1.0.20.0?

броадкаст, он от маски зависит

мне пох, скажите же, как модифицировать эксплоит!

> мне пох, скажите же, как модифицировать эксплоит!

зачем? чтобы все девки твои были?