Salve a tutti i lettori, è molto che non scrivo,
per motivi di lavoro non sono riuscito a dedicarmi molto al sito. Però,
questa volta, la notizia è talmente allettante che non ce la faccio
proprio a non pubblicarla…
Tratto da Arturu.it
Si parla di
Buffer Over Flow! Questa è una tecnica che permette di sfruttare gli
errori di programmazione per far eseguire sul computer della vittima
quello che ci pare e piace. L’imputato di oggi (come al solito) è un
programma della Microsoft, stò parlando precisamente del re dei bugser
(ops, volevo dire browser): Internet Explorer. Questa volta il brower
di casa Microsoft non riesce a gestire bene le immagini TIFF. Le
piattaforme interessate le ho messe alla fine, sono praticamente tutte.
Questa stavolta allego anche un bel exploit da compilare, con qualche
piccola modifica, tanto per scoragiare i furbacchioni che vogliono fare
danni.
Buffer Over Flow! Questa è una tecnica che permette di sfruttare gli
errori di programmazione per far eseguire sul computer della vittima
quello che ci pare e piace. L’imputato di oggi (come al solito) è un
programma della Microsoft, stò parlando precisamente del re dei bugser
(ops, volevo dire browser): Internet Explorer. Questa volta il brower
di casa Microsoft non riesce a gestire bene le immagini TIFF. Le
piattaforme interessate le ho messe alla fine, sono praticamente tutte.
Questa stavolta allego anche un bel exploit da compilare, con qualche
piccola modifica, tanto per scoragiare i furbacchioni che vogliono fare
danni.
Il funzionamento del seguente exploit è
semplicissimo: viene inniettato il codice da eseguire nella porzione di
memoria che IE gestisce male (in questo caso l’immagine tiff funzionerà
da vettore), l’exploit costruisce anche la pagina html che il brower
dovrà visualizzare. Basta solo caricare la pagina web su un sito
(oppure inserire il codice in una pagina web qualsiasi) e aspettare che
un utente che visualizzi la pagina con Internet Explorer.
semplicissimo: viene inniettato il codice da eseguire nella porzione di
memoria che IE gestisce male (in questo caso l’immagine tiff funzionerà
da vettore), l’exploit costruisce anche la pagina html che il brower
dovrà visualizzare. Basta solo caricare la pagina web su un sito
(oppure inserire il codice in una pagina web qualsiasi) e aspettare che
un utente che visualizzi la pagina con Internet Explorer.
Questo codice fà partire il programma calc.exe (la
calcolatrice di windows) giusto per dimostrare che il bug c’è e senza
fare danni. Un malintenzionato, invece, volendo, può sostituire lo
shellcode presente e utilizzarne un’altra funzionalità senza che la
vittima si accorga di qualcosa.
calcolatrice di windows) giusto per dimostrare che il bug c’è e senza
fare danni. Un malintenzionato, invece, volendo, può sostituire lo
shellcode presente e utilizzarne un’altra funzionalità senza che la
vittima si accorga di qualcosa.
Ribadisco che
nel codice è stato inserito un piccolo errore (qualsiasi persona un pò
esperta capisce dov’è), giusto per evitare che qualcuno senza scrupoli
ne faccia usi poco leciti…
nel codice è stato inserito un piccolo errore (qualsiasi persona un pò
esperta capisce dov’è), giusto per evitare che qualcuno senza scrupoli
ne faccia usi poco leciti…
Il codice si scarica sequendo questo link
Le piattaforme interessate sono:
• Windows Vista Business
• Windows Vista Enterprise
• Windows Vista Home Basic
• Windows Vista Home Premium
• Windows Vista Ultimate
• Windows Vista Business 64-bit edition
• Microsoft Windows Server 2003 Service Pack 2 alle seguenti piattaforme
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003, Web Edition
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003, Web Edition
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
• Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
• Microsoft Windows Server 2003 Enterprise Edition
• Microsoft Windows Server 2003, Standard Edition (32-bit x86)
• Microsoft Windows Server 2003, Web Edition
• Microsoft Windows Server 2003, Datacenter x64 Edition
• Microsoft Windows Server 2003, Standard x64 Edition
• Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
• Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
• Microsoft Windows XP Service Pack 2 alle seguenti piattaforme
Microsoft Windows XP Professional
Microsoft Windows XP Home Edition
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows 2000 Service Pack 4 alle seguenti piattaforme
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professional Edition
Microsoft Windows 2000 Server
• Microsoft Windows Small Business Server 2003 Premium Edition
• Microsoft Windows Small Business Server 2003 Standard Edition
• Microsoft Small Business Server 2000 Standard Edition
• Microsoft Office Standard Edition 2003
• Microsoft Office XP Standard Edition
• Microsoft Office 2000 Standard Edition
• Microsoft Office 2004 for Mac Professional Edition
• Microsoft Office 2004 for Mac Standard Edition
• Microsoft Office 2004 for Mac Student and Teacher Edition
• Microsoft Office X per Mac Standard Edition
• Microsoft Office Professional 2007
• Microsoft Office Professional Plus 2007
• Microsoft Office Standard 2007
• Microsoft Office Ultimate 2007
• Windows Vista Enterprise
• Windows Vista Home Basic
• Windows Vista Home Premium
• Windows Vista Ultimate
• Windows Vista Business 64-bit edition
• Microsoft Windows Server 2003 Service Pack 2 alle seguenti piattaforme
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003, Web Edition
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003, Web Edition
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
• Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
• Microsoft Windows Server 2003 Enterprise Edition
• Microsoft Windows Server 2003, Standard Edition (32-bit x86)
• Microsoft Windows Server 2003, Web Edition
• Microsoft Windows Server 2003, Datacenter x64 Edition
• Microsoft Windows Server 2003, Standard x64 Edition
• Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
• Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
• Microsoft Windows XP Service Pack 2 alle seguenti piattaforme
Microsoft Windows XP Professional
Microsoft Windows XP Home Edition
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows 2000 Service Pack 4 alle seguenti piattaforme
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professional Edition
Microsoft Windows 2000 Server
• Microsoft Windows Small Business Server 2003 Premium Edition
• Microsoft Windows Small Business Server 2003 Standard Edition
• Microsoft Small Business Server 2000 Standard Edition
• Microsoft Office Standard Edition 2003
• Microsoft Office XP Standard Edition
• Microsoft Office 2000 Standard Edition
• Microsoft Office 2004 for Mac Professional Edition
• Microsoft Office 2004 for Mac Standard Edition
• Microsoft Office 2004 for Mac Student and Teacher Edition
• Microsoft Office X per Mac Standard Edition
• Microsoft Office Professional 2007
• Microsoft Office Professional Plus 2007
• Microsoft Office Standard 2007
• Microsoft Office Ultimate 2007
Ok… per stasera ho fatto abbastanza danni… Ciao…
Tratto da Arturu.it
Pingback: shupitoriko blog
Pingback: shupitoriko blog
Pingback: shupitoriko blog
Pingback: bloetura blog
Pingback: bloetura blog
Pingback: bloetura blog