Проблема Аудит Windows 7 x32, Windows Server 2012

[Maxik]

Цель - получить удаленный доступ, DOS.

Я так понимаю, что под DOS имеется ввиду shell? Или отказ в обслуживании?

 

[CHEATER]

Без wine нету пока что (вроде), есть относительно новый експлоит который использует уязвимости EternalSynergy / EternalRomance / EternalChampion:

use exploit/windows/smb/ms17_010_psexec

он универсальный под х86/х64, больше инфы здесь:

Ссылка скрыта от гостей

Про него знаю, он прекрасен. Его сигнатуры , кстати, аваст не видит, насчет других не скажу.
Только он работает при "открытом гостевом доступе"

 

[z3r0c10wn]

Я так понимаю, что под DOS имеется ввиду shell? Или отказ в обслуживании?

Если я правильно понял автора - Удаленное выполнение кода + отказ в обслуживании. Соответственно RCE должно приводить к shell. Как правило идет RCE - инжект в dll к примеру или часто в boot инжект идет, и в результате эксплойта DOS. после ребута получаешь shell. Так часто делают для выхода на ring0

 

[Lisenok]

Если я правильно понял автора - Удаленное выполнение кода + отказ в обслуживании. Соответственно RCE должно приводить к shell. Как правило идет RCE - инжект в dll к примеру или часто в boot инжект идет, и в результате эксплойта DOS. после ребута получаешь shell. Так часто делают для выхода на ring0

Имелось ввиду bsod? а не ddos, как я понимаю, изначально тоже не совсем понял при чем тут ddos.

 

[z3r0c10wn]

Имелось ввиду bsod? а не ddos, как я понимаю, изначально тоже не совсем понял при чем тут ddos.

DOS - Denial of Service. BSOD - это результат DOS. DOS - может быть не только сетевой.

 

[MadBear]

Ссылка скрыта от гостей

Ну тогда рекомендую господа ознакомиться.

Спасибо огромное за помощь

 

[Elektrolife]

Для целей DOS можно использовать SMBLoris,отлично работает )

 

[pr0phet]

не совсем понял при чем тут ddos.

DDOS (Distributed Denial of Service "распределённый отказ в обслуживании".) тут совсем не причем. Речь о DoS (Denial of Service «отказ в обслуживании»)

 

[Lisenok]

DDOS (Distributed Denial of Service "распределённый отказ в обслуживании".) тут совсем не причем. Речь о DoS (Denial of Service «отказ в обслуживании»)

запутаешься в этих досах ддосах.. а я думал dos это типо ms dos)))