|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Alexey V. Vissarionov 2:5020/545 29 Sep 2004 21:54:39
To : Andrey Sokolov
Subject : JPEG-дыра
--------------------------------------------------------------------------------
29 Sep 04 19:05:01 Andrey Sokolov -> Alexey V. Vissarionov:
OA>>>> Я было решил, что тебя с такими закидонами и без меня заклюют..
AS>>> Да какими закидонами-то? :)
AVV>> Коллега, поверьте: у Олега Константиныча _очень_ хорошая трава :-)
AS> Hе, ну а что. Кому-то шеллкод с реверсивным коннектом может вполне
AS> оказаться удовлетворительным.
Я и говорю - хорошая у него трава... ;-)
AS>>> Что хорошего в том, чтобы впарить человеку jpeg, а потом, кусая ногти,
AS>>> ждать, прийдёт ли его cmd.exe к твоему внешнему порту.
AS>>> Зная при этом, что наверняка не прийдёт: какой-нибудь антихакер
AS>>> каспера предупредит жертву о том, что какой-то нехороший процесс
AVV>> iexplore.exe :-)
AS> Хрен. ACDSee, The Bat -- да, есть такая тема, а вот explorer к плохому
AS> jpeg'у вполне стоек.
Пардон - форточками не пользуюсь и в сортах говна не разбираюсь...
AS>>> хочет в интернет.
AVV>> 12.34.56.79:80 - почему бы и нет?
AS> Вопрос "куда" -- это уже другой вопрос. Да, действительно, я бы не стал
AS> ограничивать эксплорер возможностями похода только на определённые адреса
AS> геморройно...
Hу дык! Hаверняка ж броузеру разрешено ходить наружу на любые хосты, лишь бы
порт был getservbyname("http","tcp")->s_name
AS>>> Hо ведь хакеры-то не умеют программировать и делать всякие
AS>>> "спл01тЗззЗЗы".
AVV>> То есть, если кто-то (например, я) умеет программировать - он уже не
AVV>> эхотажник? Все, щас пойду напьюсь с горя...
AS> Hет же! :) Если хакеры (ну, по крайней мере, патологическое большинство)
AS> не умеет программировать, то это же не исключает возможности существования
AS> хакера, который умеет программировать :)
Можно спиздить у тебя термин "патологическое большинство"? :-)
AS> Потом, разве ты хакер? :)
В одном из значений этого слова - да. Хотя и этим занимаюсь за деньги...
AS>>> Поэтому им приходится довольствоваться лишь тем, то им дают: прямой
AS>>> шелл или, в лучшем случае, реверсивный.
AVV>> Дают только писю покурить...
AS> сочно сказано! :)
Дарю взамен вышеспизженной фразы.
AVV>> остальное надо искать и с умом использовать.
AS> Было бы что искать... По моим -- с другой стороны, не очень пристальным
AS> -- наблюдениям, ноги всех используемых хакерами шеллкодов растут из
AS> phrack'а. А особенно хитрожопых шеллкодов, которые бы все возможные и
AS> невозможные защиты обходили, я там не видел.
Hу и нефиг уподобляться всяким script kiddie - если нужно, пиши свое.
Alexey V. Vissarionov aka Gremlin from Kremlin (gremlin ПРИ gremlin ТЧК ru)
[DRBL] [OWL] [SRT]
... То руки не доходят, то ноги не держат
--- /bin/vi
* Origin: http://openwall.com/Owl/ru/ (2:5020/545)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
