SSS exploit

Discussion in 'Реверсинг' started by Zadoxlik, 1 Jan 2007.

  1. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,139
    Likes Received:
    671
    Reputations:
    591
    Блин нормальные логические ответы уже были даны..Уже тупым методом :D
    Zadoxlik,
    все это к setsockopt()-у никак не относится?=\
     
  2. Zadoxlik

    Zadoxlik рояль с сыром

    Joined:
    28 Feb 2005
    Messages:
    775
    Likes Received:
    216
    Reputations:
    257
    Моснтр, это подсказка, я ж сказал подсказок больше не будет. Если все сдадутся будет уже решение готовое.

    Ребята, работаем! ЗаКо без всяких подсказок и даже без видео :ddd достаточно оперативно нашел верный ответ!
     
  3. -Concord-

    -Concord- Elder - Старейшина

    Joined:
    16 Jun 2006
    Messages:
    166
    Likes Received:
    191
    Reputations:
    68
    if((hp = gethostbyname(host)) == NULL)
     
  4. Zadoxlik

    Zadoxlik рояль с сыром

    Joined:
    28 Feb 2005
    Messages:
    775
    Likes Received:
    216
    Reputations:
    257
    И что ты код сюда сунул? Ну говорил уже не суйте код =) А говорите в чем уязвимость
     
  5. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,139
    Likes Received:
    671
    Reputations:
    591
    тогда http://www.web-hack.ru/exploit/source/setcock.c - это совсем не относится сюда =\
     
  6. Zadoxlik

    Zadoxlik рояль с сыром

    Joined:
    28 Feb 2005
    Messages:
    775
    Likes Received:
    216
    Reputations:
    257
    Публичные экслоиты тут точно непричем
     
  7. guest3297

    guest3297 Banned

    Joined:
    27 Jun 2006
    Messages:
    1,313
    Likes Received:
    639
    Reputations:
    817
    Некоректная обработка данных переданных в char.
     
  8. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,043
    Likes Received:
    1,117
    Reputations:
    1,139
    Чушь)
     
  9. Go0o$E

    Go0o$E Members of Antichat

    Joined:
    27 Jan 2006
    Messages:
    314
    Likes Received:
    228
    Reputations:
    401
    Добавлю свою чушь =)
    Некорректная обработка ответа, если сервер отверг запрос на подключение (503 Service unavailable).
     
  10. Zadoxlik

    Zadoxlik рояль с сыром

    Joined:
    28 Feb 2005
    Messages:
    775
    Likes Received:
    216
    Reputations:
    257
    НЕТ!
     
  11. Go0o$E

    Go0o$E Members of Antichat

    Joined:
    27 Jan 2006
    Messages:
    314
    Likes Received:
    228
    Reputations:
    401
    Тогда нет там ошибки, ты ему просто говоришь упасть, вот он и падает...


    Может послать не connect методом...
    (скоро истерика начнется)
     
    #51 Go0o$E, 2 Jan 2007
    Last edited: 2 Jan 2007
  12. Zadoxlik

    Zadoxlik рояль с сыром

    Joined:
    28 Feb 2005
    Messages:
    775
    Likes Received:
    216
    Reputations:
    257
    Может мне деньги на своем даре зарабатывать тогда... =)
     
  13. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,826
    Likes Received:
    823
    Reputations:
    1,418
    Ну вообще хз =)))

    При беглом осмотре увидел что размер буфера задется в 4-5 строчках.. но вряд ли там наверн (ведь все таки не там?))
    ну хм... еще на 301 строчке еще смутило gethostbyname

    ЗЫ сильно не бить.. сишник знаю на тройку
     
  14. Zadoxlik

    Zadoxlik рояль с сыром

    Joined:
    28 Feb 2005
    Messages:
    775
    Likes Received:
    216
    Reputations:
    257
    Если тебя gethostbyname смутил, представляю что с тобой будет если ты посмотришь этот сайтик:
    http://atheist4.narod.ru/
     
  15. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,826
    Likes Received:
    823
    Reputations:
    1,418
    Я бы сказал кто ты =))))) но здесь дети ))))

    Дал знакомому посомтреть - сказал что все отлично работает )))
     
  16. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,043
    Likes Received:
    1,117
    Reputations:
    1,139
    Хм.. у меня на 2 испробованных серваках не пашет. В коде я ниче плохого не вижу.
    Ну почти..
     
  17. Zadoxlik

    Zadoxlik рояль с сыром

    Joined:
    28 Feb 2005
    Messages:
    775
    Likes Received:
    216
    Reputations:
    257
    =] Да, так и есть на самом деле, и это тоже подсказка
     
  18. Zadoxlik

    Zadoxlik рояль с сыром

    Joined:
    28 Feb 2005
    Messages:
    775
    Likes Received:
    216
    Reputations:
    257
    Уточню даже что Греат не смог свалить сервер, который у меня валится вообще без накладок =) И это подсказка!
     
  19. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,043
    Likes Received:
    1,117
    Reputations:
    1,139
    И где тут подсказка... канал у меня нормальный.
     
  20. Zadoxlik

    Zadoxlik рояль с сыром

    Joined:
    28 Feb 2005
    Messages:
    775
    Likes Received:
    216
    Reputations:
    257
    Это просто факт, и он является подсказкой =)
     
Loading...
Similar Threads - exploit
  1. neolead
    Replies:
    0
    Views:
    1,511