Newsgroup: it.comp.sicurezza.varie
Titolo: Windows bug n.1.23e34

Qualcuno potrebbe dire che questo post e' OT e che dovrebbe essere postato
in it.comp.os...ma tale bug puo' essere usato (con un po' di fantasia) anche
come strumento di 'attacco'...
Aprite il cmd di windows (testato su win2k sp2 english, ma dovrebbe
funzionare anche su Winnt).
Fate un bel ping su un di una macchina che non sia la stessa...(testato con
ping -t 10.1....)
Premete F7 e poi Invio in una sequenza veloce (5-6 volte)
Stoppate la sequenza ping...Boom!!
Win2k crasha e vi fa un bel reboot....
Sembra che funzioni non solo con ping ma anche con altri comandi come
nslookup....
That's all for now....buon divertimento...
Tony H

 nslookup....
Anche NT.
Probabilmente il baco e' sull'interprete dei comandi (CMD.EXE), in
quanto 1) il tasto F7 apre la finestra con la "storia" dei comandi
digitati, e 2) funziona con qualunque comando la cui esecuzione sia
abbastanza lunga da permettere di digitare la sequenza (ad esempio dir
/s).
-- 
Ciao!
HappyCactus

abbastanza lunga da permettere di digitare la sequenza (ad esempio dir
Che l'interprete dei comandi possa forzare un REBOOT della macchina la dice
lunga, lunga, sull'implementazione del tutto.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 lunga, lunga, sull'implementazione del tutto.
Piu' che forzare il reboot, forza il crash. The Blue Sceen of Death,
senza pero' l'intero dump del sistema...
-- 
Ciao!
HappyCactus

 Qualcuno potrebbe dire che questo post e' OT e che dovrebbe essere postato
Tanto per concludere l'argomento.
Per chi e' interessato, vi e' un articolo a tal proposito... Sembra che
sul SP2 sia stato corretto.
http://support.microsoft.com/support/kb/articles/Q295/0/87.ASP?LN=EN-US&SD=mcsp&FR=0&qry=C000021a&rnk=2&src=DHCS_MSPSS_mcsp_SRCH&SPR=WIN2000
Cordiali saluti
-- 
Ciao!
HappyCactus


http://support.microsoft.com/support/kb/articles/Q295/0/87.ASP?LN=EN-US&SD=m
csp&FR=0&qry=C000021a&rnk=2&src=DHCS_MSPSS_mcsp_SRCH&SPR=WIN2000
Ad onor del vero...prima di concludere l'argomento,devo comunicare che il
service pack 2 non ha risolto il problema: Win2k pro (English and Dutch)
Questo e' il risultato ottenuto dal kernel debugger tramite porta seriale.
Sembra che si tratti di un 'unhandled exception in csrss.exe'
Microsoft (R) Windows Kernel Debugger
Version 2.0.0023.0
Copyright (C) Microsoft Corporation. 1981-2001
Waiting to reconnect...
<snip>
Unhandled Exception hit in csrss.exe
first, enter !exr 0045FA1C for the exception record
next, enter !cxr 0045FA38 for the context
then !kb to get the faulting stack
<snip>
Seeya
Tony

 service pack 2 non ha risolto il problema: Win2k pro (English and Dutch)
ooops! mi spiace per il disguido. Purtroppo prima di postare avevo
cercato di controllare sul sito di M$, ma tanto per cambiare era
inaccessibile... ma anche a voi 
support.microsoft.com
 e' difficile da
raggiungere?!?
-- 
Ciao!
HappyCactus

E soprattutto, noi non siamo *mai* stati qui.

 Sembra che si tratti di un 'unhandled exception in csrss.exe'
Telegrafico:
Maggiori dettagli su bugtraq:
http://www.securityfocus.com/templates/archive.pike?list=1&threads=0&mid=201151&fromthread=0&end=2001-08-04&start=2001-07-29&
-- 
Ciao!
HappyCactus

ams67 wrote:
[cut integrale]
Ihihih... se non sapessi che e' impossibile (almeno lo spero!), sembrerebbe
quasi un easter egg!!! :-D
-- 
BlueRaven
Prima di parlare, ricorda:
mount -t auto /dev/brain /mnt/mouth

 quasi un easter egg!!! :-D
Se non sapessi che questo messaggio e' stato postato da un essere umano
(almeno lo spero) sembrerebbe quasi un flame attempt di uno scimpanze'
celebro-leso.
Prima di postare, ricorda:
di fare un bel init 6 su cio' che rimane del tuo cervello...non si sa mai,
forse qualche connessione 'neuronica' potrebbe essere ripristinata....

 quasi un easter egg!!! :-D
Sorry sir 8) Stavolta hai toppato, funziona e funziona alla grande, ho
guadagnato una  cena con questo scherzo  (tnx asm67 per le  info) alla
faccia di un (ora non piu') felice estimatore di win2k.
Ciao Francesco.
-- 
<*> bash$ man -h  per il pinguino che non deve chiedere mai. <*>  
<*> lynx file:/usr/doc/*                                     <*>

 sembrerebbe quasi un easter egg!!! :-D
 Provare per credere no, eh?
Ho *arrestato* una macchina via vnc, con questo sistema.
(una macchina che, secondo la policy impostata, non avrei
potuto arrestare).

 Provare per credere no, eh?
Sorry, ma non ho un Win2000 sul quale fare l'esperimento.
E comunque non volevo mettere in dubbio che la cosa funzioni, intendevo dire
che un buco tanto assurdo sembra quasi un giochino messo li' a bella posta
dal programmatore.


Sorry sir 8) Stavolta hai toppato, funziona e funziona alla grande, ho
Ops, sei gia' il secondo... mi sa che mi sono espresso male.
Non metto in dubbio che funzioni, volevo solo dire che e' un buco abbastanza
insolito e che per le modalita' di attivazione mi ha ricordato un easter
egg, tipo il simil-Doom inserito in Excel 97 per capirci...


forse qualche connessione 'neuronica' potrebbe essere ripristinata....
Dai, poggia l'ascia, che non ci siamo capiti! :-)


 Ops, sei gia' il secondo... mi sa che mi sono espresso male.
Capita, no problem 8-)


 faccia di un (ora non piu') felice estimatore di win2k.
Uno di quelli che Linux e' insicuro perche' il codice e' a disposizione
di tutti? 8-DDDDDDDDDD
Max "racconta, racconta! ^____^"
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Sorry, ma non ho un Win2000 sul quale fare l'esperimento.
Funziona anche su NT4
-- 
Inviato il mer 08 ago 2001 12:15:24 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 Max "racconta, racconta! ^____^"
Ciao Max 8-) No non e' piu' m$drogato da quando gli ho fatto conoscere
il pinguino  ma sai  e' dura disintossicarsi  dopo anni  di finestrite
acuta. Ha avuto una ricaduta con  win2k, credeva di aver finalmente un
sistema sicuro e puntualmente e' stato smentito. 
La cena  quindi era d'obbligo 8-)  sia per aver creduto  al finestraio
folle sia per aver dubitato del pinguino per un solo attimo.
Salutami Portonovo, felice Max in ferie.


Funziona anche su NT4
Mi spiego meglio: Windows, da me, non esiste. :-)


 Salutami Portonovo, felice Max in ferie.
Non vado al mare a Portonovo, troppo casino, vado a Palombina. 8-))
