Windows 7 duda con ollydbg en RPC y SMB

Iniciado por RocKHounD, 6 Febrero 2011, 21:39 PM

0 Miembros y 1 Visitante están viendo este tema.

RocKHounD


Buenas a todos,

ayer me puse con este tema de nuevo y tengo alguna duda que espero que alguno sepa resolverla.

he usado un fuzzer y he adjuntado el proceso svchost en ollydbg,

Mi sorpresa... aparece un "Access Violation When Executing [no lo recuerdo]

eso que narices quiere decirme?

se que me he cargado el servicio porque me ha dicho que el servicio DCOM tiene que cerrarse a si como la sesion para recuperarse, se me ha reiniciado el Windows 7 sin ningun miramiento.

Gracias por adelantado
Breaking The Code
http://btcode.blogspot.com

RocKHounD

Por favor, podéis ayudarme con esto?

gracias.
Breaking The Code
http://btcode.blogspot.com

ikary

Puedes enviar el Fuzzer que utilizaste para tirar DCOM?

Mientras voy a montarme una maquina virtual con Windows 7  :P

Un saludo

RocKHounD

fue con Spike, desde backtrack, creo que le metí general tcp se quedó colgado en la 0:5000 o así...

:silbar:
Breaking The Code
http://btcode.blogspot.com

ikary

que .spk utilizaste? yo voy por 6000 y aun nada de nada

RocKHounD

No lo recuerdo.... vi que habia algo para fuzzear rpc pero usé ese que te digo,

que proceso has adjuntado en el debugger??

Saludos.
Breaking The Code
http://btcode.blogspot.com

ikary

Cita de: RocKHounD en 14 Febrero 2011, 17:11 PM
No lo recuerdo.... vi que habia algo para fuzzear rpc pero usé ese que te digo,

Si no das mas informacion...  :-\
Cita de: RocKHounD en 14 Febrero 2011, 17:11 PM
que proceso has adjuntado en el debugger??

Al proceso svchost anclado a DCOM. Pero igualmente, deberia haberse caido el servicio como tu decias aunque no lo tenga monitorizado con el debugger.

Estoy probando con otro fuzzer y de momento nada de nada. Intenta recordar que hiciste exactamente  ;D

Un saludo

RocKHounD

pasame un ls de los tipos de fuzzers de spike y un ls *.spk y te digo que narices hice jajajajaja
Breaking The Code
http://btcode.blogspot.com