Newsgroup: it.comp.sicurezza.varie
Titolo: Nuova vulnerabilita' IIS

> Senza parole: 
http://www.zolt.org/secflaw.asp
Si', ma nella realta' chi colpira'?
Non mi pare che sia una gran falla.
Se hai maggiori argomenti, postali.
--
 ==> Atlantis <==
 Icq # 18752702

> Non mi pare che sia una gran falla.
... come disse E.J. Smith.
Fabio

 contenuti allora se ne puo' parlare.
Le iconcine gia' mi si spostano: e' un problema?


> No, se non si toccano. Altrimenti rischi una falla sul desktop.
Ah... allora va bene, vero??


 Non mi pare mica una cosa da poco.
Certo, non e' da poco.
Ma come dice lo stesso, per exploitare la vulnerabilita' bisogna:
1. Download DebPloit.zip and unzip it to the directory on your hard drive.
2. Logoff and login again using Guest (or any other non-administrative
account) account.
3. Run ERunAsX.exe from the command line and specify a program you wish to
execute under the SYSTEM account (e.g. "ERunAsX.exe cmd").
4. Your program now runs under the SYSTEM account and you can do everything
(e.g. create new user with an administrative privileges) on the local
computer.
Bisogna quindi avere l' eseguibile sul proprio computer e farlo girare.
Mi sembra un po' troppo semplicistico "bucare" cosi' un sistema win32.
Mi sarei aspettato qualcosa tipo nimda.


 Mi sarei aspettato qualcosa tipo nimda.
E' un *grosso* problema per coloro che fanno giocare i propri utenti (e
quelli a cui questi ultimi danno login e pass) con le loro macchine. Per
esempio certi provider che ti consentono di smanettare con asp su una
directory del loro sito, per farti una home page dinamica. In questo caso
l'utente furbo riuscirebbe ad uscire dalla sua directory e fare quello che
vuole della macchina.
Per chi usa IIS senza dare accesso in scrittura a terzi (tipico uso
Webserver) il problema non si pone.
Saluti,
Luca Barbetta kck/skd

 Webserver) il problema non si pone.
Esatto.


 ... degli incompetenti...
Non č questione di incompetenza: affittare la propria macchina a terzi č
perfettamente normale (e non č una scelta degli amministratori ma una
questione di business per i proprietari). Gestendo opportunamente i permessi
non si corrono rischi (č anche possibile limitare la percentuale di
Cpu/Memoria/Banda utilizzabili dagli utenti).
Il problema č che, se quanto acclamato nell'articolo č corretto, anche
configurando correttamente la propria macchina non si č sicuri.
Saluti,
Luca Barbetta kck/skd

 local computer can became an administrator
Solo?
E che volete di più? Ah, si, i 21.000 lucani...
Saluti
Lella

 :) =  faccinina dmytrica
Via, non e' che ora qualche lamer ci prova sul server del castorino?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 P.S: come si chiamava il padre della falla ... mumble ... mumble ?
.. fallone?


 cosa...:)
Hai WinMediaPlayer? Perche` ho GUARDACASO un file .mp3 che fa il caso 
vostro! :)))))))))))) 
-- 
                         ===> R A S H E F <===
         eMail: rashef [at] libero [dot] it «-» ICQ: #153579041
My AV: /dev/brain «-» My URL: under construction «-» My Law: Netiquette
                There is no knowledge that is not power

> .. fallone?
Marco Pisellonio.
Ma non mi avevo messo nel killfile?


A me cambiano da sole, invece ;)
deve essere per colpa di win che fa casino nel file di cache delle
icone......come diavolo si chiamava il file da cancellare?
alek
-- 
********************************alekhine********************************
*******************I° Cavaliere di Latta dell'Abuse*******************
*************************membro del CICHEP*************************
*****************************aspirante VBI*****************************

Le iconcine gia' mi si spostano: e' un problema?
se e' vero ti consiglio caldamente un giro su it.comp.sicurezza.virus,
usando come parole chiave per la ricerca "magistr" e "icone".


icone......come diavolo si chiamava il file da cancellare?
ShellIconCache.
Leonardo