Exploiting FTP´s

Para abrir el apetito os traigo un pequeño tutorial sobre exploiting de dos FTP´s gemelos.

Espero que os guste e intentaré no demorarme tanto entre entradas...

Link

TFTP Exploit - Vulnerability Analysis

Solución al Concurso 1 del 2010 de Crackslatinos.

Trata de una vulnerabilidad (conocida) sobre TFTP Server v1.4 en Windows.

Un clásico "stack overflow".

Bajar artículo

Un saludo!

PASSWORD: "crackslatinos"

Tiny Identd v2.X- Explotando vulnerabilidad

Tutorial donde se explica el método para explotar la vulnerabilidad, localizar e inyectar una ShellCode para obtener acceso al sistema.

Lo podéis descargar aquí.

AbsshA

Against Crackme

Éste es el Nivel 2 del Concurso 1 de CracksLatinos.

Éste CrackMe utiliza un Driver con el cual gestiona la comprobación del número de serie.

Destaco que no utilizo ningún depurador Ring0 para resolverlo, sino OllyDBG para analizar el Driver en ejecución e IDA.

Tanto el Driver modificado para funcionar en OllyBG como el Keygen del CrackMe vienen con el tutorial.

Lo podéis descargar aquí.

AbsshA

Jame's Crackme v1.0

Éste CrackMe fue publicado en el Concurso 1 de la lista CracksLatinos.

Está compilado en Dev C++, y se componía de 3 retos:

- Obtener un número de serie.

- Realizar un KeyGen.

- Explotar la vulnerabilidad.

El archivo contiene el tutorial en pdf y con el KeyGen del CrackMe.

Lo podéis descargar aquí.

AbsshA.