elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
25 Mayo 2012, 16:38  


Tema destacado: Últimos eventos sobre seguridad/inseguridad

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits (Moderador: berz3k)
| | |-+  RET´s -- Win 7, home. premiun, enterprise etc....
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: RET´s -- Win 7, home. premiun, enterprise etc....  (Leído 515 veces)
RocKHounD

Desconectado Desconectado

Mensajes: 46


Ver Perfil WWW
RET´s -- Win 7, home. premiun, enterprise etc....
« en: 8 Diciembre 2011, 14:17 »

Buenas, quería saber si las direcciones de retorno varían según la version de windows.

se que si varia el service pack varia la direccion de retorno, aunque no se si siempre.

Este efecto ocurre tambien entre las distintas versiones originales de windows?

entre la version home, premiun, etc?

gracias
En línea

Ivanchuk


Desconectado Desconectado

Mensajes: 466


LLVM


Ver Perfil WWW
Re: RET´s -- Win 7, home. premiun, enterprise etc....
« Respuesta #1 en: 9 Diciembre 2011, 13:58 »

Hola rockhound,

Todo depende de donde estes tomando la direccion de retorno. Si te basas en las librerias del sistema, te va a variar entre service packs _y_ versiones de windows. Inclusive tambien depende de la libreria, por ejemplo la msvcr71.dll no varia de direccion entre las versiones 2003/XP/Vista/7. Es mas, tampoco es compatible con ASLR ni DEP !
He visto varios browser exploits que tratan de cargarla para usarla de trampolin :)
En línea

Sólo quien practica lo absurdo puede lograr lo imposible.

Join us @ http://foro.h-sec.org
RocKHounD

Desconectado Desconectado

Mensajes: 46


Ver Perfil WWW
Re: RET´s -- Win 7, home. premiun, enterprise etc....
« Respuesta #2 en: 9 Diciembre 2011, 14:06 »

Podrías profundizar algo más??

Que tipos de librerías podría encontrar?

supongo que habrá dos, las del sistemas y las propias del ejecutable,

en cual debería de buscar las direcciones?

En línea

RocKHounD

Desconectado Desconectado

Mensajes: 46


Ver Perfil WWW
Re: RET´s -- Win 7, home. premiun, enterprise etc....
« Respuesta #3 en: 9 Diciembre 2011, 14:14 »

Otra pregunta...

Estoy tratando de reproducir el exploit CesarFtp 099g en un lab que me he montado, y no veo que el programa tenga algún fallo.

probandolo instalado en un win xp el programa falla pero en un windows 7 no lo hace.

tiene algo que ver aqui el so?
En línea

Ivanchuk


Desconectado Desconectado

Mensajes: 466


LLVM


Ver Perfil WWW
Re: RET´s -- Win 7, home. premiun, enterprise etc....
« Respuesta #4 en: 9 Diciembre 2011, 16:52 »

en cual debería de buscar las direcciones?
Podes buscar direcciones donde quieras, siempre y cuando sean ejecutables obvio. Ya sea en lib externas (propias al programa o de sistema) o dentro de la sección .text del programa. La sección ejecutable del proceso es estatica, la direccion virtual a donde se carga esta indicada en la cabecera del exe (PE). Lo mismo sucede con las libs proprias del programa. Por lo que buscar RETs ahi es de lo mas fiable que podes encontrar. Si usas libs de sistema, las direcciones pueden variar como te decia.
Digamos que de preferencia, deberias buscar dentro de todas las secciones ejecutables que aporta el programa. Luego ver por las del sistema.

Otra pregunta...

Estoy tratando de reproducir el exploit CesarFtp 099g en un lab que me he montado, y no veo que el programa tenga algún fallo.

probandolo instalado en un win xp el programa falla pero en un windows 7 no lo hace.

tiene algo que ver aqui el so?
Ni idea, tendria que probarlo. Es probable que sea por las protecciones en 7. Hay ciertas protecciones que en XP estan desactivadas por defecto.
« Última modificación: 9 Diciembre 2011, 16:54 por Ivanchuk » En línea

Sólo quien practica lo absurdo puede lograr lo imposible.

Join us @ http://foro.h-sec.org
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
instalacion de windows vista home premiun
Windows
cacho* 4 444 Último mensaje 21 Abril 2007, 22:24
por cacho*
Compartir carpetas con contraseña entre Windows XP Pro,Home y Vista Home Premium
Redes
compusion 0 2,757 Último mensaje 27 Octubre 2007, 11:41
por compusion
Como cambiar el vista home premiun de ingles a espanol
Windows
YEVIT 6 1,217 Último mensaje 13 Septiembre 2008, 21:20
por Randomize
cambiar WV home premiun por W XP
Windows
heaviloto 13 1,281 Último mensaje 5 Octubre 2008, 00:31
por heaviloto
windows vista home premiun no responde AYUDA
Windows
hackermiclo 5 1,028 Último mensaje 13 Agosto 2009, 14:23
por hackermiclo
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines