The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимость в домашних маршрутизаторах, охватывающая 17 производителей"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Уязвимость в домашних маршрутизаторах, охватывающая 17 произ..." +/
Сообщение от Аноним (-), 11-Авг-21, 16:26 
> ну как видишь, не только себя.

Ну да, еще, вот, небольшую примочку, чего б ему не, с компилером который линух ворочает. Это же объясняет винтажность компилера. У автора абориген линукса аллергия на GPLv3, он GCC 4.2 до упора юзал. Его то я и увидел.

> ну да, причем не надо ничего особо уметь, все в хомяк, все в хомяк.
> Оно банально в куеме потом запускается, с шеллом.

Ну я так и понял что его унутрях линуха под соотв проц компиляли. Вообще на сетап этого я бы посмотрел. Как выглядит бут линя под m68k под qemu я лично ни разу в жизни не видел.

> ну вот и посмотреть, чего. Мне интересней были образы для армов и
> мипса - раз ботнет живой, они-то точно были работающие.

Как я понимаю, после кончины сервака - выводку вроде бы хана. Он вроде и распостранитель и cnc. Не думаю что оно умеет на лету патчить айпишники внутри бинарей, тем более что они жаты UPX, как минимум ARM7 и x86_64. В первом приближении бинарь периодически качал вон то же трололо которым делал начальный даунлоад, и запускал, оно умеет и старый бинарь выпиливать, качая новый. Айпишники в бинаре и скрипте прибиты на гвозди. И если сервак умер - ну, оно тогда вроде в пролете должно оказаться, новое трололо скачать уже не сможет.

Но если тебе это надо, у меня ARM7 версия кажется сохранилась. Могу налить, правда, я распаковал. Обстрипать забыли походу, так что вдвое жирнее х86_64 (для ARM нехарактерно). Зато все адреса символов на месте, если кому делать нехрен с дизассемблером... но я не уверен что оно того стоит.

Если этот экземпляр нужен, ну, могу залить куда-нибудь. Для мипса нету, я его не качал.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Уязвимость в домашних маршрутизаторах, охватывающая 17 производителей, opennews, 09-Авг-21, 11:14  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру