Este ultimo PoC "Save As" no me funciona, y ninguna calculadora o calc.exe se ejecuto, al solo me ocasiona el DoS y/o simplemente me cierra la app, esta raro el PoC



-berz3k.

Una de las epocas que me encataria vivir es "Blade Runner"  y un mas con "Nirvana" hackers entrando a satelites cyberpunk puro, William Gibson and Phillip key Dick r0x.

-berz3k.

@WHK

En efecto, al pegar directamente en Chrome no pasa nada, pero el code funciona perfectamente, muy curioso..

-berz3k.

Hacker?, imaginen cuando se postule un TROLL o Script Kiddie a la presidencia? cuales serian sus prioridades, apoyar a st0ke de milw0rm.com y comprar 0days? XDDD

-berz3k.

Napoleon lo usaba y la aplicaba a sus soldados, se llama Hipnopedia, , y como dice wiki no es realmente compribado.

:http://es.wikipedia.org/wiki/Hipnopedia

-berz3k.

PD: Cambie el nombre del topic inicial, para mejorar el tema.

-berz3k.

Browser Automatic File Download

Exploit:



Alguien mas? exploits diferentes a los posteados? hagamos una lista XD

fuente: securiteam.com

-berz3k.

Otro PoC en shortcuts de Win32

Have you installed the new Google chrome? Make sure you’re careful with your application shortcuts because I just thought of a very easy way to Phish basic users.


When the user install Google chrome from your link they'll get the browser but they will also find some helpful desktop links to their Hotmail/Gmail/Ebay account.

As the Apps mode in Chrome loads in full screen with NO URL BAR (What were they thinking?). The user will happily click on the desktop links thinking it's just a handy shortcut that their friends at Google installed, not knowing it's really a link to our phishing mirror of Gmail.

fuente
:http://www.thewayithink.co.uk/post/Security-Vulnerability-with-Google-Chrome.aspx

:http://evilfingers.com/advisory/google_chrome_poc.php

-berz3k.

Existen varios bugs aun no publicos sobre Chrome, alguno de ellos ya se publicaron en milw0rm.com, aun asi cabe destacar su magnifica rapidez para cargar y buscar paginas.

-berz3k.

Entonces el server esta parchado,  a menos que encotreis un 0day XDD, pero vaya, si ya intentaste todo y digo realmente todo, no hay nada que hacer.

1.Bugs locales busca files setuid y guid -4000 -2000, si encuentras algo interesante tendreis que hacerte tu propio exploit o intentatar infinidad de fuzzer para binarios en lunux.

2. Bugs locales en webapp, posiblemente algun procesos sea vulnerable al llamado de un CGI, PHP. Perl etc

3. Algun servicio vulnerable, scann de puertos observaras su servicios actuales.

4. Bugs Webapp, veo que ya tienes shell, observa algun config de Apache o IIS, version etc, el php o el mysql seguramente podras insertar algo para tener una shell con privilegios

etc etc

-berz3k.



-berz3k.

Aca esta lo que buscaba, revisar videos y tools, bastante buenas diria yo:

:http://citp.princeton.edu/memory/code/

-berzk3.

Habial leido algo del tema hace tiempo:

:http://www.hermann-uwe.de/blog/how-to-dump-your-bios-password-and-lilo-password-as-plain-text

Pero tambien me recuerdo un video donde dumpeaban la memoria RAM consiguiendo passwords y data de un win32, pero no le encuentro la linga , basicamente insertaban un USB o CDlive, dumpleando la RAM, modifcaban la data y entraban sin pass etc, si alguien lo tiene , que me lo postee.

-berz3k.

Ha ya veo, el Data Cha0s es un simple SPAWN shell donde te permitira abrir un puerto y tener una shell normal, ejecutalo y cambiale el puerto de escucha, conectate a este nuevo puerto, busca un directorio "escribible" para que puedas poner uno de los tantos exploits para el kernel .eg.

Buscando directorios "escribibles"


Generalmente el /tmp tiene permisos de escritura, ahora busca el codigo llamado "h00lyshit.c" por google o alguna de tantas paginas que lo hospeda y descargalo:


Compila el exploit


Ejecuta ahora el binario que te creeo:


Si todo marcha bien seras root, si no fue asi tendras que buscar mas vulnerabilidades LOCALES en el servidor para lograr el root o seguramente esta algo parchado.

-berz3k.

La page que posteas existen algunas tools interesantes para dejar de forma desatendida mediante barch algunos programs, muy buen link.

-berz3k.