Hackerboard Wiki HaboBlog
Hackerboard bei Facebook Hackerboard bei Google+ Hackerboard bei Twitter

[HaBo]

 
(In)security allgemein Sicherheit, Anonymität im Netz. Schutz und Maßnahmen. Prävention und Konzepte. Sicherheitsarchitekturen allgemein und auf der Netzwerkebene.

DCOM RPC Remote Shell

Diskussion: DCOM RPC Remote Shell im Forum (In)security allgemein, in der Kategorie Security Area; Anzeige Hallo ich habe eine frage, und zwar beschäftige ich mich in der letzten zeit mit exploits da mich dieses ...

Antwort
Alt 16.05.05, 21:12   #1 (permalink)
 
Registriert seit: 16.05.05
HackJack Leistung: Facit NTK
Likes: 0
Smile DCOM RPC Remote Shell

Anzeige

Hallo
ich habe eine frage, und zwar beschäftige ich mich in der letzten zeit mit exploits
da mich dieses thema sehr interessiert. also hab ich mir den dcom rpc exploit von
HIER gesaugt und in meinem netzwerk ausprobiert. hat auch geklappt nur jetzt meine frage,
-wieso kann man keine dateien auf dem remote compi starten??? :rolleyes:
-oder gehts doch? wenn ja wie?
-kann mir jemand etwas mehr über die remote shell erzählen?

freuhe mich sehr auf eure antworten!!! =)

HackJack ist offline   Mit Zitat antworten
Alt 17.05.05, 07:50   #2 (permalink)
 
Registriert seit: 07.05.03
4future Leistung: Facit NTK
4future eine Nachricht über ICQ schicken
Likes: 0
Standard

Knowlege Base lässt grüßen:

http://support.microsoft.com/search/...og=LCID%3D1033
4future ist offline   Mit Zitat antworten
   
HaBOT
 
- Anzeige -

Werbung ist gerade online    
Alt 17.05.05, 21:45   #3 (permalink)
Themenstarter
 
Registriert seit: 16.05.05
HackJack Leistung: Facit NTK
Likes: 0
Standard

danke für deine antwort, aber ich hab da nichts gefunden!?

kann mir nicht bitte einer meine fragen beantworten????
HackJack ist offline   Mit Zitat antworten
Alt 26.05.05, 19:33   #4 (permalink)
 
Registriert seit: 04.01.03
seppl Leistung: Facit NTK
Likes: 0
Standard

Zitat:
Original von HackJack
danke für deine antwort, aber ich hab da nichts gefunden!?

kann mir nicht bitte einer meine fragen beantworten????
Du hast ne stinknormale Shell, den Quatsch kannst doch bei dir mit cmd.exe in Start -> AUsführen selber testen!
seppl ist offline   Mit Zitat antworten
Alt 28.05.05, 09:52   #5 (permalink)
Themenstarter
 
Registriert seit: 16.05.05
HackJack Leistung: Facit NTK
Likes: 0
Standard

ja aber ausführen von programmen -> c:\>test.exe
funktioniert nicht !?!?
wieso????
HackJack ist offline   Mit Zitat antworten
Alt 28.05.05, 12:29   #6 (permalink)
 
Registriert seit: 24.03.02
Scrat Leistung: Facit NTK
Likes: 0
Standard

auf welchem computer befindet sich die test.exe?
Scrat ist offline   Mit Zitat antworten
Alt 29.05.05, 11:34   #7 (permalink)
Themenstarter
 
Registriert seit: 16.05.05
HackJack Leistung: Facit NTK
Likes: 0
Standard

die befindet sich auf dem remote rechner
ich will ja auch dateien auf dem remote computer starten und nicht auf meinem!
HackJack ist offline   Mit Zitat antworten
Alt 29.05.05, 21:43   #8 (permalink)
 
Registriert seit: 29.05.05
funkys0ul Leistung: Facit NTK
funkys0ul eine Nachricht über ICQ schicken funkys0ul eine Nachricht über AIM schicken funkys0ul eine Nachricht über Yahoo! schicken
Likes: 0
Thumbs up

die programme tasklist.exe und taskkill.exe (beide in system32 also einfach ausführen) sollten dir auch weiterhelfen.
funkys0ul ist offline   Mit Zitat antworten
Alt 29.05.05, 23:23   #9 (permalink)
Member of Honour
 
Benutzerbild von +++ATH0
 
Registriert seit: 02.04.05
+++ATH0 Leistung: K 6-3+++ATH0 Leistung: K 6-3+++ATH0 Leistung: K 6-3
Likes: 76
Standard

Such dir einen guten Shellcode, der auf irgendeinem Port horcht und verbinde dann mit netcat.
+++ATH0 ist offline   Mit Zitat antworten
Alt 30.05.05, 21:34   #10 (permalink)
 
Registriert seit: 29.05.05
funkys0ul Leistung: Facit NTK
funkys0ul eine Nachricht über ICQ schicken funkys0ul eine Nachricht über AIM schicken funkys0ul eine Nachricht über Yahoo! schicken
Likes: 0
Standard

ich glaub bei dem exploit ist auch schon ne macro datei bei. damit lässt sich doch auch was anfangen.

achja: taskkill und -list gibts erst ab xp soweit ich weis
funkys0ul ist offline   Mit Zitat antworten
Antwort
   
- Anzeige -

Werbung ist gerade online    

[HaBo] » Security Area » (In)security allgemein » DCOM RPC Remote Shell
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Remote Desktop- remote installieren? b4ck Windows 3 12.05.07 13:08
Was machen, wenn ich ne Remote-Shell hab? SWiSH Virenschutz · Tools & Aggressive Software 11 12.12.05 22:45
Securen von NT/Shell für remote installieren ? nickless Windows 4 06.05.03 15:23
REMOTE SHELL in C++ Rushjo Code Kitchen 11 22.12.02 23:11


1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61