Drive-by-Download by hAgBaRd2ooo

Drive-by-Download by hAgBaRd2ooo
~~~~~~~~~~~~~~~~~~~~~~

Mit Hilfe einer Software aus dem Hause TegoSoft (WebExpress) ist es AUCH möglich via ActiveX einen Drive-by-Download auszulösen und unwissende Menschen zu infecten.

Im folgenden Videotutorial demonstriere ich das Ganze einmal und zeige die vorzunehmen Einstellungen bzw. Vorgehensweise zur Erstellung eines solchen Drive-by-Downloads.

Wenn ich ihr euch bei mir bedanken wollt, könnt ihr das selbstverständlich per THX Knopf machen, ebenso könnt ihr eure Meinungen usw. hier im Thread äußern. Dies gilt auch wenn ihr nochmal Fragen oder so habt. :)

Viel Spaß ;)

~~~~~~~~~~~~~~~~~~~~~~

Code:

---

Download:  « HiER KLiCKEN! »

Download (Software): « HiER KLiCKEN! »

Passwort: free-hack.com

---

~~~~~~~~~~~~~~~~~~~~~~


Anubis-Report
(von "SetupTegoWebExpressEval.exe")
http://anubis.iseclab.org/Resources/anubis_left.png



Mit freundlichen Grüßen
hAgBaRd2ooo

Werde es mir mal anschauen , hört sich aber schonmal gut an ;)

Freut mich das es euch interessiert! Habe auch echt lange darüber nachgedacht wörüber man heutzutage noch ein TuT machen kann^^

Gibt doch bitte ein Feedback wenn ihr es euch angeschaut habt ;)


MfG
hAgi

Es gab ja schonmal oder gibt schon ein Tutorial darüber mit einer Java abfrage
Muss ich bei diesen Tutorial auch was anklicken oder direkt starten ?

startet direkt aber glaube nur bei IE

Zitat:

---

Zitat von INSTINKT51

startet direkt aber glaube nur bei IE

---

Yep, aber warum es beim FF nicht geht ist mir gerade auch nicht schlüssig. Muss ich nochmal schauen...

Und wie schon im TuT erwähnt müsst ihr das Ganze per iFrame oder sonst irgendwas in eine RICHTIGE Page einbauen weil einfach nur sonne' Page sieht ja nicht so dolle aus^^

Viel Spaß und wenn ihr noch Fragen habt wie gesagt, schießt einfach um euch :D

yop , so feedback , wichtigste is drinne , gut erklärt und die schritte sind auch verständlich ;)

Zitat:

---

Zitat von trisn

yop , so feedback , wichtigste is drinne , gut erklärt und die schritte sind auch verständlich ;)

---

Dankeschön. :)

Also wenn ich das jetzt richtig verstanden habe, dann unterstützt FireFox kein ActiveX mehr.
Lediglich der Internet Explorer unterstützt es noch.

Mir kommt da gerade nochmal was in die Birne was ich hier glaube ich schon mal gelesen habe, vlt. mache ich darüber auch noch gleich ein TuT (so etwas ähnliches nur mit Java)

Naya ansonsten schön runterladen und anschauen das TuT :D


:cool:

Zitat:

---

Zitat von hAgBaRd2ooo

Also wenn ich das jetzt richtig verstanden habe, dann unterstützt FireFox kein ActiveX mehr.

---

Nix mehr - FF hat AFAIK noch nie AciveX unterstützt weil das einfach eine CRAPErweiterung von Microsoft ist, die absolut keinen Sinn macht und riesige Sicherheitslücken hat.

Okay, erstelle gleich ein Thread mit einer alternativen Methode die denke mal bei allen Browsern funktioniert :)

Das Tut ist gut gemacht finde ich, nur die Musik ist shice ^^
Mfg

Zitat:

---

Zitat von Hunter

Das Tut ist gut gemacht finde ich, nur die Musik ist shice ^^
Mfg

---

Dankeschön. :)

Ya man die Musik habe ich mir auf die Schnell ausm' Arsch gezogen. :D
Habe da besseres in dem Genre, aber naya wofür gibst die "Mute-Function" :D

song name?

Zitat:

---

Zitat von feaRRRR

song name?

---

Erstes oder Zweites Lied ?

Erstes

[ame="http://www.youtube.com/watch?v=MZPlBCRgQeg"]YouTube- J.Holiday - Entertainment News [NEW HOT RNB MUSIC 2010][/ame]


Downloadlink ist in der Videobeschreibung ;)

Trojan-Downloader.Win32.Tiny (Sig-Id:21063452)

Zitat:

---

Zitat von 1994

Trojan-Downloader.Win32.Tiny

---

Yep, hat aber keine negativen Auswirkungen ;)
Deswegen ja auch nochmal der Anubis-Scan ...

n1 ty ci, genau das brauche ich noch hehe^^
Bis morgen :)

n1 hab schon länger nem nach einem gescheiten downloader gesucht.
PS: die musik finde ich überflüssig ( keine geschmacks sache )
ich finde generell musik in tutorials überflüssig

mfg LuxX!z

Funktioniert das mit dem Drive-By-Download immer noch? Habe nämlich mal in einem anderen Forum und sogar hier glaube ich gelesen, dass diese Sicherheitslücke von Java gepatched wurde. Von welcher Firma weiß ich nicht, aber ist wohl geschlossen. Gibt es da jetzt neue Lücken oder so?
Hab vorhin schon in einem anderen Thread gefragt, aber der ist wahrscheinlich tot. Hoffentlich habe ich hier mehr Glück.

könnte mal jemand das tut reuppen?
wäre nett, da der ul link nicht mehr geht

schau mal hier:

http://free-hack.com/video-tutorials...gbard2ooo.html

download ist down

@ Runner der Link von Bogy funtzt

Der Java-Drive-By ist um einiges besser und effizienter als dieser hier.
Außerdem wurde dieser Standard Drive-by hier schon längst gefixxt.

Daher verweise ich lieber auf: http://free-hack.com/video-tutorials...gbard2ooo.html



MfG
hAgi