aktueller Windows Exploit

[m-1-k-3]

Ich habe mal den aktuellen Priv Escalation Exploit auf folgenden Systemen erfolgreich getestet:

• WinXP SP2 (thx to Fancy for testing)
• WinXP mit SP3
• Win 2k3 Server SP1
• Win 2k3 Server SP2
• Win Vista SP1
• Win 2k8 Server
• Win 2k8 Server SP2
• Windows 7 endet in einem BSoD

... macht Spaß das Ding

r00t for all ... | www.s3cur1ty.de

damit lassen sich alle vorhandenen Windows Systeme auf denen man als Pentester Zugang erlangt vollständig r00ten!

hf
m-1-k-3

[fancy]

Hey m-1-k-3,

nice research. Bei mir auf XP SP2 funzt es prächtig, lediglich schreit mein F-Secure dabei...................

[madmaxx]

Also auf meinem Vista (64Bit) klappt es nicht aber ich sehe gerade, dass es eh nur auf 32 Bit Maschinen möglich ist. => ist ja auch logisch.

WinXP SP3 Englisch => klappt

[iLoad]

------1-------

[iLoad]

(sorry fürn Ddoppelpost , das davor war absoluter quatsch)
Wie benutze ich das?

[m-1-k-3]

... macht Spaß das Ding

r00t for all ... | www.s3cur1ty.de

Mittlerweile wurde dieser Exploit auch in Metasploit integriert, folgende Bilder zeigen den Aurora Angriff und anschl die Erweiterung der Rechte ...













hf
m-1-k-3

[Darvin81]

Hi,
ich bin noch recht neu wie bekomm ich das opfer dazu auf meine Seite zu gehn? Mit ettercap oder? wenn ja ich steig bei ettercap net so durch.
Kannst du das mal kurz posten wär super.
Da die ettercap tutorials im netz mir nicht geholfen haben.

Danke in Vorraus für die mühe.

[m-1-k-3]

Hi,
ich bin noch recht neu wie bekomm ich das opfer dazu auf meine Seite zu gehn?

dAs obliegt deiner eigenen Kreativität. Du könntest dem Opfer einfach eine Mail schicken

hf
m-1-k-3

[Darvin81]

ja, das geht. aber wenn ichs über ein arp versuchen will wie mach ich das dann?

[cleguevara]

ja, das geht. aber wenn ichs über ein arp versuchen will wie mach ich das dann?

da brauchst du eig nur das dns_spoof plugin von ettercap.

also vorerst: TRY HARDER

(...wenn's dann immer noch nicht geht: schreib wo du hängen bleibst - ggf in einem neuen thread)