Video Aula Explorando a falha MS12-020 RDP

[BrLo0ping]

Explorando a falha MS12-020 RDP

Vídeo: [ame]www.youtube.com/watch?v=wuSYzHsVoQA[/ame]

Descrição:

Exploit em python: pastebin.com/G99npvDy

Para melhor entendimento assista o vídeo em widescreen (Tela Grande)

Essa falha permite a execução remota de código, se o atacante enviar uma sequência de pacotes de RDP especialmente criada para um sistema afetado. Por padrão, o RDP (Remote Desktop Protocol, Protocolo de Área de Trabalho Remota) não é habilitado em nenhum sistema operacional do Windows. Os sistemas que não têm RDP habilitado não estão em risco.

Quem está vulneravel? Servidores e computadores pessoais, que não esteja atualizado, e com a opção desktop remoto ativado!

[=[ DiLLuViUM ]=]

Muito bom amigo, essa falha foi corrigida faz pouco dias, deve se achar muito server vulnerável por ai.

[sn3f4]

E o pior que vários CDs piratas por ai do Windows vem com essa opção habilitada.

Todas distribuições Windows estão vulneraveis, ou só Windows 7? Eu testei aqui em uma maq virtual e funciono perfeitamente.

[ErikLehnsherr]

Mandou bem pacas.
Conhecia uma falaha parecida nas portas 135 e 138 que utiliza o mesmo script ou semelhante.
Valeu aí.

[BrLo0ping]

E o pior que vários CDs piratas por ai do Windows vem com essa opção habilitada.

Todas distribuições Windows estão vulneraveis, ou só Windows 7? Eu testei aqui em uma maq virtual e funciono perfeitamente.

Todas: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

[adalberto81]

ErikLehnsherr não precizava derrubar meu server bastava ter me dito --', boa video aula já estou praticando u.u

[kesley]

onde pego o script?

[wagfervi]

testado e aprovado realmente funciona para todas as versões acima do windows xp sp3

apenas no caso de um servidor com processador i7 não ocorreu a falha mesmo sem a atualização

[ErikLehnsherr]

ErikLehnsherr não precizava derrubar meu server bastava ter me dito --', boa video aula já estou praticando u.u

Pensa pelo lado bom. Tu aprendeu bastante coisa depois disso e conheceu o guiadohacker.^^
Seja bem vindo, só não tenta usar o que aprender aqui no meu server que vai dar fail ^^'