鬼仔's Blog

一口气更新了3个，都是在zwell's blog那里看到的。
这个是zwell写的的ms06040 exploit，ms06040最近的确很受欢迎，我这里都放了三个版本的了。

来源：zwell's blog

I coded it just for fun and another reason is the exploits released recently are all about

CanonicalizePathName, but not NetpwNameCompare(even some title is about NetpwNameCompare).

the struct of the function is:

DWORD (__stdcall *NetpwNameCompare)(wchar_t *, wchar_t 阅读全文 »

2006-8-18 16:35:12 update：ms06040 download and reverse shellcode mika 修改版

首先感谢macro哥哥的代码，没有这个代码俺也不敢去想修改什么exploit。以前经常看bf弄这个漏洞那个漏洞的，也学到了点东西。有代码了，修改就方便了。程序的运行帮助如下：
F:\work\exploits\Release>ms06040rpc
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
rewritten by [email protected]
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

阅读全文 »

2006-8-18 16:38:56 update：
MS06-040 Windows Server Service Remote Vulnerability Scanner(0x557版)
MD5: e17bc5df8c58488ed89a3c8b592d9b51
MS06-040_Scan.exe

一定要看下图设置才行，不然打不开，我xp sp2

阅读全文 »