Lisatud tugi 2003. aastale, lihtsustatud osa koodist, lisatud ntdll.lib teegi ja lõpuks toetatud jooksutamist webshelli all.
Isegi kui algne kood kompileeritakse 2003-ga ühilduvasse formaati, ei saa seda 03-s käivitada, sest win7 all olev süsteem ei ekspordi user32!gSharedInfo't ja suudab ainult pdb-d parsida või funktsioonikoodi otsida, et seda leida; Lisaks varieerub EPROCESS->Token offset süsteemiti ning need muudatused on projekti raames lisatud.
Projekt on VS2010 lähtekood ja seda saab otse kompileerida. Projekti kaasati kaks kompileeritud exp-faili, mida 2003. aastal edukalt testiti nii 64-bitisel kui 32-bitisel. Virtuaalmasina versioon, mida kasutasin testimiseks, on sp2 ja teised versioonid pole garanteeritud.
Kui leiad, et mõni versioon pole kasutatav, ütle mulle versiooninumber ja ma muudan seda uuesti (parim oleks omada vastava süsteemipildi versiooni allalaadimisaadressi).
See haavatavus ei mõjuta Win8 ja uuemaid versioone, seega saab seda teha ainult.
Märkus: Kui sooritad exe manežis kööginoaga, ei saa sa kaja, kuid käsk on tegelikult täidetud (kui pid on väljund).
Aspxspy-s täitmisega pole probleemi ning kööginoa asp-hobune saab kasutada järgmist skripti:
|
Postitatud 25.01.2016 18:49:44
|
|
|
Postitatud 20.04.2016 18:35:25