ms08-25-exploit funst nicht oder doch ?

[zerohaxxor]

Hi leute ich hab mal etwas bei milw0rm geschaut und hatte langeweile und hab mir dann das exploit unten mal angeschaut und es compiled,also es sollte die rechte für eingeschränkte user ausweiten.

Nun hab ich mir einfach mal ein Gastkonto erstellt und wollte das testen (Windows ist nicht up2date) und er sagt mir bei der ausführung des exploit es sei alles ok.

Aber die Rechte werden nicht ausgeweitet,weder nach der ausführung des Exploits noch nach dem neustart des systems.

Ein Anwendungsfehler meinerseits oder liegt es am System ?




// ms08-25-exploit #1
// This exploit takes advantage of one of the vulnerabilities
// patched in the Microsoft Security bulletin MS08-25
// http://www.microsoft.com/technet/security/bulletin/ms08-025.mspx
// ---------------------------------------
// Modifications are strictly prohibited.
// For research purposes ONLY.
// ---------------------------------------
// Ruben Santamarta
// www.reversemode.com

http://milw0rm.com/sploits/2008-ms08-25-exploit.zip

# milw0rm.com [2008-04-28]

 

[fetzer]

Schau dir den Sourcecode an, dann weisst du, was du zu tun hast:

 58 _declspec(naked) int ShellCode()
 59 {
 60      _asm{
 61           mov FlagVulnerable,1
 62           mov eax,0xC0000138
 63           retn 0x10
 64      }
 65 }

 

[zerohaxxor]

ne bin nicht ganz der experte dafür,compilen ist ok aber das noch nicht.

 

[bitmuncher]

Original von zerohaxxor
ne bin nicht ganz der experte dafür,compilen ist ok aber das noch nicht.

Dann solltest du es lernen, bevor du irgendwelche Exploits anwendest.

 

[zerohaxxor]

wuste das daß kommt.

//edit fals du die zeile meinst retn 0x10 das dort ein fehler eingebaut ist weder ret noch retn 0 funzen.

 

[greyhat]

Google hilft Ich habs nur gefunden hoffentlich hilft dir das


--- edit lightsaver ---

code entfernt, da dieser sehr leicht in konflikt mit geltenden gesetzen kommt.

--- /edit ---

 

[zerohaxxor]

Das ist ein komplett anderer source aufbau aber so wie ich das sehe sollte in der zeile ganz unten der startup prozess hin wen ich nicht falsch liege.

CreateProcess( NULL,        
"cmd.exe",        
NULL,       
 NULL,        
TRUE,        
NULL,        
NULL,        
NULL,        
&stStartup,        
? );

Aber Chinesisch kann ich nicht was auch immer da stehn mag.
http://groups.google.com/group/ph4nt0m/browse_thread/thread/8e6858f52b71aafd

 

[Xalon]

Servus,

In shellcode() steht das was ausgeführt wird wenn du Adminrechte hast soweit ich das jetzt seh, also bau da einfach irgendwas rein was du als Admin machen willst..

mfg,
Xalon