Remote BSoD back in the game

Verovatno se mnogi secaju onog exploit-a na Windows 95, kada ste prilicno lako mogli da iskalite bes na nekom 'bluescreen-ujuci' ga preko mreze. Izgleda da Microsoft bas gotivi taj 'feature' pa su ga opet ubacili u Windows Vista kao i u Win 7.

Naime, zahvaljajuci novoj verziji SMB(tzv SMB2) protokola koji postoji od Viste pa na'vamo moguce je kodirati SMB client header tako ta dovede do crash-a servera prilikom query-a.
U ovom trenutku, ne postoji patch za dotican exploit, pa se preporucuje da se SMB feature iskljuci dotle.

Vise informacija kao i PoC exploit:
http://seclists.org/fulldisclosure/2009/Sep/0039.html

http://blogs.technet.com/msrc/...-advisory-975497-released.aspx

Potpis

:(){ :|:& };:
ॐ Peace, Love, Unity, Respect! ॐ

Ah kad se samo setim tih devedesetih, WinGenocide je cinio cuda na zagusenim dial-up linkovima :)
Za deset sekundi poobara sve ostale korisnike a tebi ostane veza milina :)

Denial of Service nema veze sa ovim.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

naravno, ali ko ga je i spomenuo ?

Gnarfoleon je. Zagusivanje dial-up-a je DoS napad dok je ovo sa pocetka teme koriscenje bug-a za iskljucenje servera.
Naravno, i on ce tada prestati da pruza uslugu za koju je namenjen, ali se DoS odnosi na napade koji se vrse zagusenjem bilo linka bilo sevisa na serveru velikim brojem upita.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

gnarfoleon je lepo napisao, mozda se niste razumeli. WinGenocide je divna alatka kojoj zadas pocetnu i krajnju IP adresu i on nukuje (OOB-uje :)) sve IP adrese u tom opsegu :D Posto je to bilo prvo aktuelno u drugoj polovini devedesetih, kada su dial-up linije bile zagusene (tj. izlazni link provajdera), onda lepo nukujes IP adrese oko tebe preko dialup-a i eto od jednom ti brze radi veza, jer vecina ostalih kod kuce blenu k'o tele u plavi ekran :)))

Neki su bili l33t, pa su imali NukeNabber ili su patch-ovali Win95/7/8 kao zastitu :)

_{[Ovu poruku je menjao searcher dana 20.09.2009. u 00:00 GMT+1]}

kad se samo setim, koliko je tada bilo "hackera" pa to je cudo ;)

Potpis

Pijem pivo i ebem sve zivo, ko sok - on jock
«« M.K. »»