Tweet
Hoje em dia está meio difícil achar sites com esse tipo de vulnerabilidade... Mas é muito bom para nós melhorarmos nossos conhecimentos... Nunca é de mais (:
O ataque consiste em executar um código malicioso (Exploit) e é feito na porta 4444.
Video Aula
Mais informações em inglês:
The Apache HTTP Server, commonly referred to as Apache, is a
popular open source web server software. mod_isapi is a core
module of the Apache package that implements the Internet Server
extension API. The extension allows Apache to serve Internet
Server extensions (ISAPI .dll modules) for Microsoft Windows
based hosts.
By sending a specially crafted request followed by a reset packet
it is possible to trigger a vulnerability in Apache mod_isapi
that will unload the target ISAPI module from memory. However
function pointers still remain in memory and are called when
published ISAPI functions are referenced. This results in a
dangling pointer vulnerability.
Successful exploitation results in the execution of arbitrary
code with SYSTEM privileges.
PS: Você precisará do Visual Studio ou algum progama que possa compilar e executar .cpp
PS2: Ainda estou estudando essa vulnerabilidade qualquer erro... Me desculpe.
Thx Sense of Security.
Link reupado por v7cyber
O ataque consiste em executar um código malicioso (Exploit) e é feito na porta 4444.
Video Aula
Código:
Apenas usuários registrados e ativados podem ver os links.,
Mais informações em inglês:
The Apache HTTP Server, commonly referred to as Apache, is a
popular open source web server software. mod_isapi is a core
module of the Apache package that implements the Internet Server
extension API. The extension allows Apache to serve Internet
Server extensions (ISAPI .dll modules) for Microsoft Windows
based hosts.
By sending a specially crafted request followed by a reset packet
it is possible to trigger a vulnerability in Apache mod_isapi
that will unload the target ISAPI module from memory. However
function pointers still remain in memory and are called when
published ISAPI functions are referenced. This results in a
dangling pointer vulnerability.
Successful exploitation results in the execution of arbitrary
code with SYSTEM privileges.
PS: Você precisará do Visual Studio ou algum progama que possa compilar e executar .cpp
PS2: Ainda estou estudando essa vulnerabilidade qualquer erro... Me desculpe.
Thx Sense of Security.
Link reupado por v7cyber
Comment