| [Discussion] Microsoft Remote Desktop Protocol CVE-2012-0002 Remote Code Execution |
16/03/2012 19:33:24 (+0700) | #1 | 259054 |
![[Avatar]](/hvaonline/images/avatar/32c1ae69b84fc0e0b84e425f65319c36.jpg "[Avatar]")
|
hoalucky
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 28/06/2007 23:22:57
Messages: 46
Offline
|
|
Microsoft Remote Desktop Protocol CVE-2012-0002 Remote Code Execution Vulnerability
Microsoft Remote Desktop Protocol is prone to a remote code-execution vulnerability.
Successful exploits will allow the attacker to execute arbitrary code in the context of the affected process. This may facilitate a complete system compromise. Failed attacks may cause denial-of-service conditions.
http://www.securityfocus.com/bid/52353/discuss
Lỗi này đã khai thác thành công rồi.
Bác nào cài windows thì vào đọc nhé.  |
|
|
 |
|
| [Discussion] Microsoft Remote Desktop Protocol CVE-2012-0002 Remote Code Execution |
16/03/2012 22:28:16 (+0700) | #2 | 259075 |
![[Avatar]](/hvaonline/images/avatar/053c59e74cb08ffe9709241108660c30.png "[Avatar]")
|
alupin
Member
|
|
0 |
|
|
Joined: 07/03/2012 20:03:25
Messages: 5
Offline
|
|
Nhân tiện ai biết cho mình hỏi cách debug mấy cái service, hình như dùng Windows Debuger thì phải, nhưng không biết cách dùng 
|
|
|
|
|
| [Discussion] Microsoft Remote Desktop Protocol CVE-2012-0002 Remote Code Execution |
20/03/2012 21:49:39 (+0700) | #3 | 259406 |
|
hoalucky
Member
|
|
0 |
|
|
Joined: 28/06/2007 23:22:57
Messages: 46
Offline
|
|
Mình mới thấy video demo,
http://www.youtube.com/watch?v=xrrBkLTXjtE&feature=youtube_gdata
Về bản chất của vấn đề này mới nắm được đó là lỗi RMD,
Bác nào am hiểu thì góp ý cùng đi |
|
|
|
|
| [Discussion] Microsoft Remote Desktop Protocol CVE-2012-0002 Remote Code Execution |
21/03/2012 11:26:56 (+0700) | #4 | 259451 |
![[Avatar]](/hvaonline/images/avatar/72ee26e2b01d77e08c443b7a6b9816d3.png "[Avatar]")
|
H3x4
Member
|
|
0 |
|
|
Joined: 02/04/2009 00:03:16
Messages: 242
Offline
|
|
Mình có phân tích về bug này và cách để trigger nó lên, đồng thời 1 số hướng tham khảo để biến thành exploit.
http://bkitsec.vn/?p=389
PS: hiện tại trên thế giới vẫn chưa có reliable exploit nào, rất nhiều người đang tìm cách khai thác nó nhưng việc đó có vẻ như rất khó!
|
|
|
|
|
| [Discussion] Microsoft Remote Desktop Protocol CVE-2012-0002 Remote Code Execution |
22/03/2012 20:50:30 (+0700) | #5 | 259621 |
huydd
Member
|
|
0 |
|
|
Joined: 26/02/2009 17:25:44
Messages: 26
Offline
|
|
H3x4 wrote:
Mình có phân tích về bug này và cách để trigger nó lên, đồng thời 1 số hướng tham khảo để biến thành exploit.
http://bkitsec.vn/?p=389
PS: hiện tại trên thế giới vẫn chưa có reliable exploit nào, rất nhiều người đang tìm cách khai thác nó nhưng việc đó có vẻ như rất khó!
Có vẻ như có virus ăn theo lỗi này tự động dò cổng 3389 mở trên Internet và shutdown server cho vui rồi, ví dụ đây này /hvaonline/posts/list/41690.html#259620
Tôi đã thử khai thác với Metasploit (update revision 16005 ngày 22/03/2012 đã có MS12-020 auxiliary/dos/windows/rdp/ms12_020_maxchannelids) và hạ thành công windows 7 và win2k3 cài RDP không bật secure |
|
|
|
|
| [Discussion] Microsoft Remote Desktop Protocol CVE-2012-0002 Remote Code Execution |
22/03/2012 21:44:38 (+0700) | #6 | 259627 |
|
H3x4
Member
|
|
0 |
|
|
Joined: 02/04/2009 00:03:16
Messages: 242
Offline
|
|
Hiện giờ chưa có cái RCE exploit nào đâu, cả Metasploit lẫn Core Impact, tuy nói là "grade commercial" nhưng thực tế vẫn chỉ là DOS thôi.
Bạn khai thác kiểu nào thế? DOS cũng gọi là khai thác thành công à 
Còn bug để DOS thì trong bài viết mình cũng đã nói khá rõ rồi! Nếu có thời gian nên tranh thủ nghiên cứu tìm hiểu thử nguyên nhân của nó thay vì đem tool về chạy chơi |
|
|
|
|
| [Discussion] Microsoft Remote Desktop Protocol CVE-2012-0002 Remote Code Execution |
23/03/2012 00:51:05 (+0700) | #7 | 259641 |
huydd
Member
|
|
0 |
|
|
Joined: 26/02/2009 17:25:44
Messages: 26
Offline
|
|
Mỗi người có một hướng, một việc bạn à. Thời gian và công việc của tôi không cho phép tôi làm được như bạn nên tôi chỉ có thể thử hành vi và phòng tránh theo kinh nghiệm + khuyến nghị. Việc chạy tool xác định hành vi là một phần công việc chứ không phải chạy chơi, và mục tiêu DOS mà bị khai thác cũng đủ để chết và mất nghiệp rồi bạn ạ.
Tất nhiên tôi luôn trân trọng các kết quả mà các bạn dày công nghiên cứu, đọc dịch và tìm tòi ra |
|
|
|
|
| [Discussion] Microsoft Remote Desktop Protocol CVE-2012-0002 Remote Code Execution |
26/03/2012 09:01:09 (+0700) | #8 | 259850 |
|
H3x4
Member
|
|
0 |
|
|
Joined: 02/04/2009 00:03:16
Messages: 242
Offline
|
|
@huydd: Okie, mình nói hơi quá lời . Vì mình có hơi hướng suy nghĩ về 1 số người hay thích DOS người khác, cứ lấy tool đi phá mà không chịu tìm tòi học hỏi gì.
Xin lỗi bạn huydd !
PS: hiện h có thể nói là phần lớn đã bỏ cuộc cái bug này, vì cái giá exploit quá cao, và hoàn toàn khó có tính khả thi với những mục tiêu từ xa ( việc spray ở mức kernel pool khá là khó khăn) do vậy bug này có lẽ sẽ dừng lại ở một DOS bug. |
|
|
| [Discussion] Microsoft Remote Desktop Protocol CVE-2012-0002 Remote Code Execution |
27/03/2012 09:19:19 (+0700) | #9 | 259946 |
|
hoalucky
Member
|
|
0 |
|
|
Joined: 28/06/2007 23:22:57
Messages: 46
Offline
|
|
@H3x4 nói đúng, mình cũng đã tìm hiểu về bug của nó nhưng giá cả thì cao mà hiệu quả thì chưa thấy rõ. Việc update bản vá xong thì coi như chẳng khai thác được qua lỗi này nữa.
|
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thông tin new bugs và exploits
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")