----------------------------------------MS06-040------------------------------------------------
Afecta:
0 (wcscpy) Automatic (NT 4.0, 2000 SP0-SP4, XP SP0-SP1, 2003 SP0)
1 (wcscpy) Windows NT 4.0 / Windows 2000 SP0-SP4
2 (wcscpy) Windows XP SP0/SP1
3 (stack) Windows XP SP1 English
4 (stack) Windows XP SP1 Italian
5 (wcscpy) Windows Server 2003 SP0
Descripcion:
Es un tipo de vulnerabilidad de ejecucion remota de codigo que utiliza los puertos TCP 139 y 445 para un desbordamiento de buffer dentro del servicio server RPC (llamada a procedimiento remoto).
---------------------------------------MS03-026-------------------------------------------------
Afecta:
Windows NT SP3-6a/2K/XP/2K3 English ALL
Descripcion:
Es un tipo de vulnerabilidad de ejecucion remota de codigo que utilizar el puerto TCP 135 para un desbordamiento de buffer en la interface RPC (llamada a procedimiento remoto) que permite el intercambio de informaticon entre equipos. Para explotar esta vulnerabilidad un atacante debe establecer una conexión TCP/IP al RPC Endpoint Mapper remoto y enviar un mensaje malformado, que provoque un desbordamiento de buffer en la memoria, pudiendo ejecutar programas, ver o borrar información, o crear nuevas cuentas con todos los privilegios.
----------------------------------------MS05-039------------------------------------------------
Afecta:
0 Windows 2000 SP0-SP4 English
1 Windows 2000 SP4 English/French/German/Dutch
2 Windows 2000 SP4 French
3 Windows 2000 SP4 Spanish
4 Windows 2000 SP0-SP4 German
5 Windows 2000 SP0-SP4 Italian
6 Windows XP SP1
Descripcion:
Se trata de una vulnerabilidad de ejecución remota de código y elevación local de privilegios. En el sistema operativo windows 2000 un atacante puede remotamente explotar esta vulnerabilidad de forma anonima a diferencia de windows XP SP1 donde solo los usuarios autenticados pueden explotarla
Que es PNP?
Plug and Play (PnP) permite al sistema operativo detectar componentes de hardware nuevos cuando se instalan en el sistema.
------------------------------------Videos Metasploit-------------------------------------------
www.megaupload.com/?d=KPV4SKYE <--- Video MS06-040 NetApi + troyano
www.megaupload.com/?d=8QZBNY9U <--- Video MS03-026 DCOM
www.megaupload.com/?d=52U8RUB0 <--- Video MS05-039 PNP (salio lento)
En el primer video se muestra la tecnica de como pasar el servidor del troyano
mediante el TFTP y su ejecucion remota con la shell de la victima
Un salu2 xD
Autor