Size: a a a

DCG#7812 DEFCON-RUSSIA

2019 April 19

s

slinkin in DCG#7812 DEFCON-RUSSIA
Нужно понять как отдебажить код и понять где ломается
источник

S

Slava in DCG#7812 DEFCON-RUSSIA
Я нормально написал вроде бы
источник

S

Slava in DCG#7812 DEFCON-RUSSIA
Ну вот как минимум
источник

s

slinkin in DCG#7812 DEFCON-RUSSIA
Если я правильно понимаю, dll должна остаться в эксплорере для функционирования пэйлоада. Попробуй чекнуть через listdll explorer.exe
источник

s

slinkin in DCG#7812 DEFCON-RUSSIA
Следующий шаг это расстановка трейсов (допустим с выводом в файл).
источник

in DCG#7812 DEFCON-RUSSIA
slinkin
Если я правильно понимаю, dll должна остаться в эксплорере для функционирования пэйлоада. Попробуй чекнуть через listdll explorer.exe
Да, он отправляет пакеты на коннект и коннект происходит якобы, судя по эксплореру. Но по факту коннекта нет.
источник

s

slinkin in DCG#7812 DEFCON-RUSSIA
Можно снять трафик с интерфейса и посмотреть пакеты - по какому признаку отпадает коннект. RST, таймаут или что-то ещё
источник

in DCG#7812 DEFCON-RUSSIA
Я думаю мне это не поможет, думаю проблема в генерации самого РС4.
источник

s

slinkin in DCG#7812 DEFCON-RUSSIA
Очень вряд ли. В таком случае вообще бы никаких действий разумных от пэйлоада не было. Ибо пэйлоад в данном случае (как я понимаю) это шелл с установкой соединения
источник

s

slinkin in DCG#7812 DEFCON-RUSSIA
Можно вообще тогда взять пэйлоад и руками его запустить в командной строке - посмотреть на результат
источник

s

slinkin in DCG#7812 DEFCON-RUSSIA
Т.е. убрать из теста фрагмент с длл и миграцией
источник

in DCG#7812 DEFCON-RUSSIA
С командной строкой не будет вывода работы его, он просто запустит exe и все.
источник

s

slinkin in DCG#7812 DEFCON-RUSSIA
Т.е. метасплоит генерирует экзешник???
источник

in DCG#7812 DEFCON-RUSSIA
Да
источник

s

slinkin in DCG#7812 DEFCON-RUSSIA
Хост ОС какая?
источник

in DCG#7812 DEFCON-RUSSIA
Ubuntu
источник
2019 April 21

A

Andrew in DCG#7812 DEFCON-RUSSIA
Ребята, кто-нибудь может мне помочь пробраться вот на такой сервер? Разумеется не бесплатно.
источник

H

Haki in DCG#7812 DEFCON-RUSSIA
источник

A

Andrew in DCG#7812 DEFCON-RUSSIA
Этот сервер в Украине, а я в России
источник

A

Andrew in DCG#7812 DEFCON-RUSSIA
источник