Exploit do Sasser

Galera essa eh inedita pra mim.... fizeram um exploit que tem como principal objetivo usar o servico que o virus abre na maquina pra ter acesso....
Isso mesmo ele exploita o virus que contaminou a maquina! hahahahaha essa foi d+
o codigo ta aki
http://www.packetstormsecurity.nl/04...s/sasserftpd.c

Description:
Remote exploit for the Sasser worm ftpd server that spawns on port 5554.Targets included for Windows XP and 2000. Note: To use this against Sasser.e, change the port to 1023.
http://www.packetstormsecurity.nl/exploits20.html

HEHEHE essa é boa...
A onde fica a segurança nessas horas rs
galera atualizem o sasser para não ser exploitado... ahahaha

muito boa 1c3_m4n


[ ] os

Hum... entao esta tudo explicado.. o Sasser contem uma vulnerabilidade! Isso prova que nem o virus estao livres :)


Exploit de Virus.. bom vou esperar o Exploit do Exploit agora.



daqui a 10 semanas vamo lancar um tutorial "HowTo exploits your exploit"

nao e um exploit para o virus sasser e sim para o serviço de ftp que ele libera da maquina
como um server normal tipo o proftp mais que tem um cliente proprio para ele, ai o exploit invade esse server

Ok ok ok me expressei mal entao...

ele ataca uma "parte" peretencente ao payload do virus sasser e nao ao virus em si ...


.. its all a funny stuff. *sigh*

Citação:

---

Postado originalmente por 1c3_m4n

Galera essa eh inedita pra mim.... fizeram um exploit que tem como principal objetivo usar o servico que o virus abre na maquina pra ter acesso....
Isso mesmo ele exploita o virus que contaminou a maquina! hahahahaha essa foi d+
o codigo ta aki
http://www.packetstormsecurity.nl/04...s/sasserftpd.c

Description:
Remote exploit for the Sasser worm ftpd server that spawns on port 5554.Targets included for Windows XP and 2000. Note: To use this against Sasser.e, change the port to 1023.
http://www.packetstormsecurity.nl/exploits20.html

---

Naum , naum apague seu ftp!!! como foi dito ele explora o ftp do SASSER naum da sua maquina

Citação:

---

Postado originalmente por Levin

HEHEHE essa é boa...
A onde fica a segurança nessas horas rs
galera atualizem o sasser para não ser exploitado... ahahaha

muito boa 1c3_m4n


[ ] os

---

O sasser para se espalhar de maquina em maquina, contem no seu codigo um servidor de FTP é assim que ele se trasnfere de uma para outra maquina, já o blaster tinha um servidor de TFTP, o exploit explora um bug, no servidor de FTP do sasser e não do windows, é isso :)