Expert: Miami

Comme certains d'entre vous auront pu s'apercevoir, une technique d'exploitation du bug SMBv2 a ete publiee sur le blog de Meta...

Credit: Nicolas Waisman

http://blogs.technet.com/srd/archive/2009/09/18/update-on-the-smb-vulnerability.aspx We have analyzed the code ourselves and can confirm tha...

Toto a trouve un autre code path qui fait fonctionner l'exploit contre un SP1, et Skylar l'a implemente dans la nuit. Le tout est re...

http://www.immunityinc.com/documentation/smb2.html Quelques commentaires: Cet exploit releve de la magie noire plus que d'autre chose. I...

On a un int3 fiable sur un Vista SP2 :) Et ca passe au travers de l'ASLR, etc. Reste a caser un shellcode dedans. Et a rooter du 2008 Se...

Maintenant on transforme le call srv2!ValidateRoutines[i] en call x (avec ici x=0x42424242) en remote (un seul paquet). Le probleme c'es...