MS12-020: разведение RDP-червей

[mark_ablov]

> при мощи специально сформированного RDP-пакета
Мощный пакет!

[meehel]

Спасибо, полезная информация.
Предлагаю опубликовать в хабы «Информационная безопасность» и «Системное администрирование».

[SVH]

добавили пост в хабы «Информационная безопасность» и «Системное администрирование»

[amarao]

Ещё один аргумент за то, почему у меня все виндовые сервера находятся за злобным натом, а ходить на них по RDP предлагается так:

ssh -XYC user@access_server rdesktop -k en-us windows.server

[kyprizel]

есть немалая вероятность, что эксплойт не появится вообще, т.к. далеко не факт, что можно выполнить код через ExFreePoolWithTag().

[artemlight]

А чем декомпилируете, если не секрет?

[matrosov]

Декомпилируем в уме =) Ну, а если серьезно это последняя версия творения от Hex-Rays, а патчи сравниваем BinDiff (лучше ничего нет, бесплатные аналоги отстают).

[AHTOLLlKA]

нагуглил уже возможный паблик hurri.blog.51cto.com/355432/806744
но не тестил на работоспособность

[chipik]

[e-mail] как бэ намекает

[AHTOLLlKA]

ну если сплоит рабочий то и ему и потролить можно :D

[mafet]

не смог найти freerdp модуль питоновский… мне кажется кто-то троллит))

[thekiv]

всё равно импорты нигде не используются. предполагаю, что или fake или используют собственный wrapper

[kyprizel]

а вот и bluescreen PoC pastebin.com/UzDKcCQy

[vstaf]

2003-й server успешно ушел в ребут по stop error.

[Blacklynx]

вот модернизированый, проверил сейчас на семерке, хр и 2008 серверной.
pastebin.com/WYx9kRQ6

[mafet]

да… работает

[5hr4M]

Семерка х64 ultimate
python rdp3.py ******.spb.ru
0
1
.
.
53
54
Traceback (most recent call last):
File «rdp3.py», line 26, in s.connect((HOST,PORT))
File "", line 1, in connect
socket.timeout: timed out

[Nastradamus]

Я не умею админить Windows.
У меня есть несколько серверов на базе Windows. К сожалению, это сервера, которые должны быть доступны 24х7, поэтому, обновление системы производится лишь после критичных уязвимостей. Ни раз было, что какой-нибудь сервер после автообновления отказывался нормально стартовать.

Есть один сервер 2003 очень капризный, который не всегда стартует с первого раза после ребута. Одна такая перезагрузка может привести к получасу простоя с бубном около KVM.

А вот обновления имеют свойства ставиться не все за раз, а постепенно: несколько штук установится, далее ребут, еще несколько штук, ребут… В моих условиях это оборачивается в невероятные приключения.

Ищу совета. Что делать, чтобы все апдейты ставились за раз, с одной перезагрузкой?

[AwesomeBanana]

Может нанять админа, который умеет админить win? Или просто использовать ту ОС, которую умеете админить?

[Nastradamus]

cepera_ang
Да там и железяка глючная и софт сильно специфичный грузит i/o не хило… ОС переставляли с нуля — не помогло.
Что касается рестартов — не понимаю я почему так… У *nix*-систем не бывает больше одного ребута для установки апдейтов. Я уж молчу, что ребут обычно нужен только для обновления ядра…

AwesomeBanana
Я бы очень хотел чтобы было именно так, как Вы говорите, но мы ведь живем в реальном мире. :)

[AwesomeBanana]

Прекрасно понимаю :)