[B! exploit] kaito834のブックマーク

kaito834 id:kaito834

exploitに関するkaito834のブックマーク (131)

Mar 2 CVE-2012-0754 SWF in DOC Iran's Oil and Nuclear Situation.doc
Update: March 9, 2012 - I added another sample donated by anonymous - it is the same exploit but embedded in an Excel spreadsheet. The details about this sample are highlighted in yellow below. This is a message from a targeted attack and quite possibly you already received a few on your own - there seem to be a new campaign underway using this new CVE-2012-0754 exploit. The vulnerability exists
kaito834 2012/03/06
2012年2月にAPSB12-03で修正されたCVE-2012-0754を悪用するWordファイルが確認された模様。Wordファイル中のFlashコンテンツがMP4ファイルをダウンロードして、そのMP4でexploitするようだ。

2012年

exploit
リンク
exploit/windows/browser/java_ws_vmargs JNLP file - Pastebin.com
kaito834 2012/03/04
CVE-2012-0500 の脆弱性をつく Metasploit Framework モジュール「java_ws_vmargs」が生成する JNLP ファイル。

JRE

exploit

Vuln
リンク
Sun Java Web Start Plugin - Command Line Argument Injection (2012) (Metasploit)
kaito834 2012/03/01
2012年2月、JRE1.7.3およびJRE1.6.31で修正されたCVE-2012-0500を悪用するMetasploitコードが公表された。日本における検証情報は、http://security.intellilink.co.jp/article/vulner/120228.html を参照。exploit/windows/browser/java_ws_vmargs。

2012年

exploit

Vuln
リンク
サービス終了のお知らせ
サービス終了のお知らせいつもYahoo! JAPANのサービスをご利用いただき誠にありがとうございます。お客様がアクセスされたサービスは本日までにサービスを終了いたしました。今後ともYahoo! JAPANのサービスをご愛顧くださいますよう、よろしくお願いいたします。
kaito834 2012/02/29
2012年2月にIntegoが報じたMacOSを対象としたFlashback.Gは、CVE-2011-3544とCVE-2008-5353を悪用していた模様（Dr.Webが元ネタ）。「msf」という文字列からMetasploitを使っている可能性もありそう。

2012年

exploit

Virus
リンク
環境変数を利用した exploit - 技術メモ帳
kaito834 2012/02/12
関連:「HACKING:美しき策謀第2版」pp.164-173 環境変数を使用する p.167には「環境変数はスタックの底近くに位置しているため」との記述がある。

exploit
リンク
https://blackhat.com/presentations/bh-europe-09/Lineberry/BlackHat-Europe-2009-Lineberry-code-injection-via-dev-mem.pdf
kaito834 2012/02/12
@goroh_kun さんのつぶやき（https://twitter.com/#!/goroh_kun/status/167914794786111489）から知る。「/dev/memが一般ユーザーが触れるときに、どうやってコードを挟みこめるか、を解説したレポート」

exploit
リンク
補足2: .dtors overwrite について - memologue
これの続き。前に書いたGOT overwriteとほぼ同じ手口なんですが、.dtorsセクションに登録されている（関数の）アドレスを書き換えて、お好きな関数を呼ぶという攻撃方法があります。.dtor overwrite とか呼ばれてます。この手口を、 NXあり ASLRあり RELROなし PIEなしという条件下で試してみます。 #include <stdio.h> #include <stdlib.h> __attribute__((destructor)) static void dtor_fn() { puts("good bye!"); } static void my_dtor_fn(void) { puts("HEHE"); } int main(int argc, char** argv) { if (argc > 1) { unsigned int* got_addr
kaito834 2012/02/12
関連：書籍「HACKING：美しき策謀第2版」pp.211-217 .dtors を狙った攻撃、format string vulnerability。「この攻撃から身を守るには、バイナリをRELRO化 (gcc -Wl,-z,now,-z,relro) するか、PIE化 (gcc -fPIE -pie) してくださいませ」

Vuln

exploit
リンク
ld -z relro で GOT overwrite attack から身を守る - memologue
GOT overwrite? "GOT overwrite" という、(ここでは特にLinuxの)プログラムに対する攻撃方法があります。攻撃が成功すると、そのプロセスの権限での任意コード実行等、深刻な被害を受けます。最近のGNU ld(リンカ)のオプションを用いると、この攻撃から身を守ることができるそうですので、紹介します。最初にまとめ（こまかいことはあとで） GOT overwrite から身を守るには、gccでプログラムをリンクするときに、 -Wl,-z,now,-z,relro をつけるだけです。起動時間が遅くなるというトレードオフがありますが、GOTがreadonlyになります。GOTがreadonlyなら、GOT overwrite attack を受けたときに、プロセスがSEGVしてくれますので、安全性が高まります。プロセスのメモリマップを確認すると、きちんと w が落ちて
kaito834 2012/02/12
書籍「HACKING：美しき策謀第2版」pp.219-222 グローバルオフセットテーブル（GOT）の上書きに関連する情報を探してたどり着く。「...RELROするか、バイナリをPIEにするとよいでしょう」関連：format string vulnerability。

vuln

exploit
リンク
Broadcom Community - VMTN, Mainframe, Symantec, Carbon Black
Map Your Next Move at VMware Explore Join peers and leaders at the essential cloud event for IT professionals. Learn More Join Broadcom Rewards Join the Broadcom Rewards Program to earn exclusive swag and experiences. Register for Broadcom Rewards Map Your Next Move at VMware Explore Join peers and leaders at the essential cloud event for IT professionals. Learn More Welcome to the Broadcom Commun
kaito834 2012/02/10
2012年2月、MS11-073で修正された脆弱性（ CVE-2011-1980 かな）を悪用する攻撃が確認された。「ActiveX control calls fputlsat.dll which has the identical file name as the legitimate .DLL file used for the Microsoft Office FrontPage Client Utility Library. 」

exploit

DLL Hijacking_Preloading

2012年
リンク
sudo 1.8.0 < 1.8.3p1 - Format String
kaito834 2012/02/05
2012年1月に修正されたsudoのformat string vulnerability（CVE 2012-0809）の Exploit。Exploit コードそのものが掲載されているわけではなく、手順を解説している。

exploit
リンク
GitHub - saurik/mempodroid
Today on Hacker News (where I sadly get much of my news), the post ["Linux Local Privilege Escalation via SUID /proc/pid/mem Write"] 1 hit the front page. [This article] 2 was by Jason A. Donenfeld (zx2c4), and documented how he managed to exploit CVE-2012-0056, a seemingly silly mistake that was [recently found in the Linux kernel by Jüri Aedla] 3. Obviously, I was intrigued, and then spent the n
kaito834 2012/01/31
AndroidにおけるCVE-2012-0056の悪用（mempodroid）。Galaxy Nexusなどが影響を受ける。「a major requirement for this exploit to work is to find a setuid program that writes something deterministic to a file descriptor」

2012年

android

Vuln

exploit
リンク
CVE-2012-0056 - Mempodipper, a linux local root exploit.
Linux Local Privilege Escalation via SUID /proc/pid/mem Write Mempodipper Introducing Mempodipper, an exploit for CVE-2012-0056. /proc/pid/mem is an interface for reading and writing, directly, process memory by seeking around with the same addresses as the process's virtual memory space. In 2.6.39, the protections against unauthorized access to /proc/pid/mem were deemed sufficient, and so the pri
kaito834 2012/01/31
CVE-2012-0056 に関する解説記事。fork した子プロセスから親プロセスの /proc/<pid>/mem にアクセスできてしまった模様。su コマンドを実行し、その終了処理が call されるアドレスにシェルコードを書き込む模様。

2012年

Vuln

exploit
リンク
http://bogus.jp/wp/?p=1063
kaito834 2012/01/24
Aterm WR4100Nに対するreaver-wpsによるWPS Brute forceの実証。日本国内で販売されている無線APでの実証であるためブクマ。

exploit

wireless
リンク
Android Malware Eavesdrops on Users, Uses Google+ as Disguise
Move faster than your adversaries with powerful purpose-built XDR, cyber risk exposure management, and zero trust capabilities Learn more
kaito834 2012/01/21
2011年9月の記事。CVE_2011-0611のExploitでシステム内部に侵入。バックドアの作成。pass-the-hashで同システム内の別のマシンに侵入。Remote Access Trojan(RAT)を仕込む。

2011年

exploit

標的型攻撃

penetration
リンク
OpenSSLの「Heartbleed」脆弱性を悪用する攻撃の仕組み | Symantec
To meet today's Cyber Security challenges, enterprises need an integrated cyber defense platform that integrates industry-leading solutions and solves for the most pressing C-level challenges like evolving threats, privacy & compliance, and digital transf ormation.
kaito834 2012/01/20
2011年12月に英Amnesty InternationalのWebサイトに仕込まれたJREの脆弱性CVE-2011-3544のExploitコードは、これかな。「3max.com.br ai.jar」で検索→「B8AE7608B6E85B8B435AE3561A4D400D」で検索。

exploit
リンク
Threat Research
Subscribe to the Barracuda Blog. Sign up to receive threat spotlights, industry commentary, and more. Managed Vulnerability Security: Faster remediation, fewer risks, easier compliance See how easy it can be to find the vulnerabilities cybercriminals want to exploit
kaito834 2012/01/18
2011年12月、英Amnesty InternationalのWebサイトにJREの脆弱性CVE-2011-3544のExploitコードへ誘導するiframe要素が確認された。「loads malicious Java content (stolen from the Metasploit project)」 Metasploit FrameworkでExploitコードを生成した？

2011年

exploit
リンク
Jeff Jones Security Blog - Site Home - TechNet Blogs
kaito834 2012/01/18
Microsoft Security Intelligence Report (volume 11)によると、20103Qから20112Qまでに確認されたexploitコードのうち、1/3から1/2がJava関連だったとのこと。

exploit

2011年

2010年
リンク
Win32/Duqu: It’s A Date | ESET ThreatBlog
Stay ahead of digital threats with insights from a cybersecurity leader
kaito834 2012/01/17
JREの脆弱性（CVE-2011-3544）を悪用する攻撃コードに関するブログ記事 via http://itpro.nikkeibp.co.jp/article/COLUMN/20120112/378341/

exploit
リンク
Metasploit Unleashed | MSF Post Exploitation
kaito834 2012/01/17
Metasploit Framework で Exploit に成功した後のアクション（Post-Exploitation）について。「PSexec Pass the Hash」, 「Fun with Incognito」（Windows におけるトークン奪取）, 「Searching for Content」に興味があるな。

GrayTools

exploit
リンク
MS12-005 : embedded object package allow arbitrary code execution
kaito834 2012/01/16
MS12-005(CVE-2012-0013)に関する解説と実証コードに関するブログ記事。MS12-005で修正される以前のObject Packagerでは「.com」などをブラックリストで検証していたが、それ以外のものを実行できてしまった模様。

2012年

Vuln

exploit
リンク
1 2 3 4 5 6 7 次のページ