How to become an author
Search
Write a publication
Pull to refresh

Comments 35

Тут больше технических подробностей
Total votes 13: ↑12 and ↓1+11
Да, всегда восхищался чуваками, которые копаются на низком уровне и находят такие вот лазейки.
Total votes 5: ↑5 and ↓0+5
В указаном посте нет не только никакой полезной информации, кроме факта наличия какой то уязвимости, но и содержится ряд технических неточностей.
Total votes 5: ↑3 and ↓2+1
Что-то я не могу понять, по данной вами ссылкой указано:
> This PoC may not correctly fix the exploited kernel context and resume execution without BSOD, such as on kernels ealier than 6.1.6000 are not supported, current supported kernels are:
> Windows Vista/2008 6.1.6000 x32,
> Windows Vista/2008 6.1.6001 x32,
> Windows 7 6.2.7600 x32,
> Windows 7/2008 R2 6.2.7600 x64.

А в вашей статье указана ХР. Как это можно объяснить?
Total votes 2: ↑1 and ↓10
На XP не работает. Не знаю почему уже во 2-й заметке на Хабре дописывают XP.
Total votes 3: ↑3 and ↓0+3
И вообще данный PoC, судя по if((vi.dwBuildNumber >= 6000 && !bIsWow64) || (vi.dwBuildNumber >= 7600 && bIsWow64)) расчитано на финальные билды x86.
Total votes 1: ↑1 and ↓0+1
Данный конкретный PoC не работает, но сама уязвимость актуальна для этой платформы.
Total votes 3: ↑3 and ↓0+3
Как я понял, дырка находится в UAC API. Я не вникал в устройство Мелкософтовских ОС, но я считал, что UAC впервые появился в Vista, я прав? Тогда как данная уязвимость может работать на ХР?
Total votes 2: ↑0 and ↓2-2
Нет, уязвимость совсем в другом и UAC тут только к тому упомянут, что он замечательно обходится при помощи этой уязвимости :)
Total votes 4: ↑4 and ↓0+4
А этот «exploit-db.com/exploits/15589/» работает. Правда после старта, система перезагружается =(
This comment wasn’t rated yet0
Поздний вечер пятницы, тролли упилить пивом или чем покрепче, а потому явиться в тред не в состоянии.
This comment wasn’t rated yet0
РЕШЕТО!!!

А теперь дайте попить пива спокойно.
Total votes 18: ↑18 and ↓0+18
В любом случае кто то же должен сказать: РЕШЕТО!
Total votes 8: ↑5 and ↓3+2
UFO just landed and posted this here
Уязвимость действительно работает. Проверил на Win7 x86 (as is, без обновлений), после запуска эксплоита из-под ограниченного юзера можно добавить себя же в группу администраторов, после этого случается бсод, но после перезагрузки пользователь уже админ. На WinXP (если предварительно убрать проверку версии) под ограниченной учётной записью система просто вываливается в бсод.
Total votes 1: ↑1 and ↓0+1
Да, как и следовало ожидать, UAC молчит. Очень серьёзная уязвимость, чтобы хоть как-то снизить масштабы распространения заплатку должны добавить в SP1.
Total votes 1: ↑1 and ↓0+1
Ждем патч. И не надо кричать виндовз отстой, не бывает не уязвиого ПО.
Total votes 8: ↑4 and ↓40
Никто и не кричал, по крайней мере в этом топике.

Вот если бы комменты скатились в холивар Windows vs Linux, например, то обязательно нашлись бы фанатики, которые сказали бы:
1. Линукс не имеет уязвимостей
2. Виндовс не имеет уязвимостей
3. Линукс — отстой
4. Виндовс — отстой

И было бы весело. :)
Total votes 1: ↑1 and ↓0+1
Linux имеет уязвимости. Уязвимости имеют Windows.
Total votes 13: ↑13 and ↓0+13
кричать «ведро» не надо, нужно просто ставить галочки. Например, в флейме любят писать, что мол, у майкрософта UAC, а у вас gksudo. Вот и ответ — UAC не UAC, а работать не мешает.
Total votes 1: ↑1 and ↓0+1
gksudo вообще не похож на UAC. Ни по решаемым задачам ни по реализации. Собственно в данном случае — это не обход UAC, а локальный EoP (что в общем тоже неприятно, но конкретно к UAC не имеет вообще никакого отношения).
Total votes 2: ↑1 and ↓10
Линуксоиды обиделись за недавнюю локальную уязвимость и оперативненько всем сообществом вздрюкнули злорадствующих виндузоидов, чтоб жизнь малиной не казалась. Вот они, кибервойны.
Total votes 2: ↑2 and ↓0+2
Да вам с таким воображением технотриллеры похлеще Тома Кленси писать можно.
Total votes 1: ↑1 and ↓0+1
// Всему винной недостаточный контроль параметров функции WinAPI RtlQueryRegistryValues():
Либо винной, либо пивной. :)
Total votes 4: ↑4 and ↓0+4
Кое-кто начитался статьи про вызов критического сбоя в Windows на Хабрахабре :)
Total votes 1: ↑1 and ↓0+1
Там же не юзерспейс
This comment wasn’t rated yet0
Sign up to leave a comment.

Articles

Show the best of all time

Your account

Sections

Information

Services

Support
© 2006–2024, Habr