[VTUT]BufferOverflows

[Cheese]

Ein einsteiger video tutorial (mit voice) über das ausnutzen einer Stack Overflow Vuln

etwas Brain ist vorrausgesetzt, aber keine wirklichen ASM Kenntnisse benötigt.

################################################################################
#                       --<      buffer overflows       >--                    #
#                       --< stack overflow exploitation >--                    #
#                       --<     simple EIP rewrite      >--                    #
#                       --<          by Cheese          >--                    #
################################################################################
#                       Visit:                                                 #
#                                                                              #
#                          [x] cheese.5x.to                                    #
#                          [x] back2hack.cc                                    #
################################################################################
#             _________________________________________                        #
#            /      ___  _                             \                       #
#           /      / __\| |__    ___   ___  ___   ___   \                      #
#           \     / /   | '_ \  / _ \ / _ \/ __| / _ \   \                     #
#            \   / /___ | | | ||  __/|  __/\__ \|  __/    \                    #
#             \  \____/ |_| |_| \___| \___||___/ \___|    /                    #
#              \_________________________________________/                     #
#                                                                              #
################################################################################
#         INFO:                                                                #
#           [x] Length=      00:24:46                                          #
#           [x] Resolution=  1024x768                                          #
#           [x] Quality=     2047 kBit/s                                       #
#           [x] Filetype=    WMV                                               #
#           [x] DLSize=      48,4 MB                                           #
#           [x] Download=    http://www.rapidspread.com/file.jsp?id=bvei2c0blc #
#           [x] Password=    back2hack                                         #
################################################################################

Rapidshare Mirror:
http://rapidshare.com/files/20041960..._by_Cheese.zip
Password: cheese

[kInGoFcHaOs]

werds mir mal anschauen und dich dann bewerten xD

[J0hn.X3r]

Ich find das ist mal wieder ein tolles und informatives Tutorial zu einem Thema, welches eher selten auf Free-Hack angesprochen wird. Find dein Tutorial gut gelungen und schoen erklaert

Immer toll, wenn es mit Voice ist

[cTPu1bjo]

Ganz nett, auch wenn das ganze unter Windows arg _uargh_ ist.
Nano sucks btw.

[kInGoFcHaOs]

xD sowas nennt man dann ownd in unserer Fachsprache

zu geil xD

aber sonst ganz informativ ^^
schlicht gehalten aber sonst eigentlich ganz gut für die meisten zum einstieg

[Sirect]

Ein Tutorial von ungekannter Qualität hier auf FH.

Allerdings drängen sich mir ein paar fragen auf:

1.) Wie benutzt du TeamViewer mit Ubuntu? Geht das mit Wine?

2.) Wie finde ich heraus welche Vul. Software mein Victim ausnutzt?
Kann ich das nur über Portscanner und Fehlermeldungen auslesen?

[BadboyGER]

Super Tutorial , mit Voice und guter Qualität . Zudem gibbet das Thema hier wirklich nicht sehr oft also ich kanns gut gebrauchen!

~BadboyGER

[blackberry]

@Cheese:
Sehr schön gelungenes Tutorial

1.) Wie benutzt du TeamViewer mit Ubuntu? Geht das mit Wine?

Ja, TeamViewer 3 funktioniert mit wine - mit TeamViewer 4 sieht das aber leider anders aus.

2.) Wie finde ich heraus welche Vul. Software mein Victim ausnutzt?

zB.

Not Found

The requested URL /asdf was not found on this server.
Apache Server at free-hack.com Port 80

... und schon wissen wir: Free-Hack benutzt Apache!
Also immer auf solche Sachen achten, die Software selber anschauen und nach Besonderheiten suchen.


mfG. BlackBerry

[Cheese]

Danke erstmal

1. - Wine (http://www.linux-lernen.info/erkenntnisse-23.html)
2. - Port scanner - z.B. hat nmap ne script erkennen funktion
$ nmap -A victim.org
( -A: Enables OS detection and Version detection, Script scanning and Traceroute )


//EDIT:
Rapidshare Mirror:
http://rapidshare.com/files/20041960..._by_Cheese.zip
Password: cheese

[sp0ne]

Sehr gut das Video.
Hast dein Script und die Vorgehensweise gut erklärt.
Danke für das Tut.

mfg sp0ne