Исходное сообщение
"Исследование негативного влияния на безопасность локального ..." Отправлено chinarulezzz, 10-Фев-17 02:54
>> Ну давай пример. Винда беззащитна перед CreateRemoteThread. Что в линуксе проще, ptrace >> с включенным yama? > сменить имя своего процесса на dhcpcd. > LD_PRELOAD пффф, ты моё пту ругал, а сам детский сад предлагаешь вообще. > Это у них в винде хрен оффлайново подменишь dll, то записать даже админу не дают > без uac, то не хотят читать там куда записать получается, то > подпись им подавай, сплошные мучения горе-хакеру) ой, я тя умоляю. OpenProcess + VirtualAllocEx + WriteProcessMemory + CreateRemoteThread, и не нужно никаких прав, и не нужно никаких левых DLL, сразу цепляешь процедуры к тому же explorer.exe. И пашет от ХР до 8-ки. На 10-ке не проверял, но там своих бэкдоров хватает, бери, подключайся.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Ну давай пример. Винда беззащитна перед CreateRemoteThread. Что в линуксе проще, ptrace >>> с включенным yama? >> сменить имя своего процесса на dhcpcd. >> LD_PRELOAD > пффф, ты моё пту ругал, а сам детский сад предлагаешь вообще. >> Это у них в винде хрен оффлайново подменишь dll, то записать даже админу не дают >> без uac, то не хотят читать там куда записать получается, то >> подпись им подавай, сплошные мучения горе-хакеру) > ой, я тя умоляю. OpenProcess + VirtualAllocEx + WriteProcessMemory + CreateRemoteThread, > и не нужно никаких прав, и не нужно никаких левых DLL, > сразу цепляешь процедуры к тому же explorer.exe. И пашет от ХР > до 8-ки. На 10-ке не проверял, но там своих бэкдоров хватает, > бери, подключайся.
	Введите код, изображенный на картинке: