132272
03.02.2017, aktualisiert um 13:33:05 Uhr
1608
7
2
Zero-Day-Lücke in SMB-Bibliothek von Windows
Brisanter Zero-Day. Gerade mal ausprobiert und ein paar aktuelle VMs abgeschossen.
https://www.heise.de/newsticker/meldung/Zero-Day-Luecke-in-SMB-Bibliothe ...
https://www.heise.de/newsticker/meldung/Zero-Day-Luecke-in-SMB-Bibliothe ...
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 328388
Url: https://administrator.de/contentid/328388
Ausgedruckt am: 22.11.2024 um 19:11 Uhr
7 Kommentare
Neuester Kommentar
Wat'n Spaß für all diejenigen, die ihre gemieteten Windows-Server mit nacktem Arsch im Internet hängen haben 
Naja du musst die Clients erst mal dazu bringen den Server zu kontaktieren, denn die Attacke simuliert quasi ein Fileshare und erst wenn der Client darauf zugreift/abfragt geht der über den Jordan.
C$ in Verbindung mit
Der Angriff erfordert keine Anmeldung auf dem Server.
Das ist richtig, aber ein Client in einem internen Netz wird wohl kaum "von selbst" per Port 445 auf einen externen im Internet verfügbaren SMB zugreifen 
man siehe:
man siehe:
launch = SocketServer.TCPServer(('', 445),SMB2)
Asche auf mein Haupt - es ist Freitag. Du hast recht - habe es falsch herum gelesen
Zitat von @132272:
Brisanter Zero-Day. Gerade mal ausprobiert und ein paar aktuelle VMs abgeschossen.
Haben wir zwar nicht, aber wie kann ich denn nun den Code benutzen um das zu testen?Brisanter Zero-Day. Gerade mal ausprobiert und ein paar aktuelle VMs abgeschossen.
Den Honeypot-Server mit dem Phyton-Module starten. Dann einen Client per Explorer die Adresse des Servers abrufen lassen, peng.
