Catégorie : <span>Informatique</span>

Published 3 juillet 2017

WannaCry: Mise en pratique d’un exploit sur Windows 2012 R2 a partir de Linux

Republication d’article

Source de l’article: WannaCry: Mise en pratique d’un exploit sur Windows 2012 R2 a partir de Linux

Après mon petit article sur une manière d'exploiter la faille “SMBv1” popularisé par WannaCry et Petya , j'étais malgré tout un peu frustré de ne pas trouver de méthode pour prendre le contrôle de certaines versions de Windows, dont “Windows 2012 R2”.

Alors je vais d'abord saluer ici les developpeurs qui réalisent ces exploits, mais aussi ces administrateurs qui ne mettent jamais à jour leurs Windows, qui ne lisent pas la presse, qui se croient invulnérable, et qui me donne ici l'occasion de réaliser un exploit tel, que je deviens “Domain Admins” 😉

Parce qu'il y a quelques jours, l'exploit s'appuyant sur la faille “MS17-010” a été porté pour “Windows 2012 R2”, et je vais montrer comment le mettre en pratique…

Continuer la lectureWannaCry: Mise en pratique d’un exploit sur Windows 2012 R2 a partir de Linux

Exploit Informatique Republication

Published 5 juin 2017

WannaCry: Après l’Exploit, la prise de contrôle de Windows

Republication d’article

Source de l’article: WannaCry: Après l’Exploit, la prise de contrôle de Windows

Après un exploit réussi, comme avec “WannaCry”, je vais montrer comment prendre le contrôle du PC et avoir accès à l'ensemble des données du système vulnérable.

Pour cela, il faudra créer un compte administrateur, créer des partages, et enfin les rendre accessibles sous Linux.
En bonus, j'activerai le service “Bureau à Distance” … 😉


The gods, will not save you.

Continuer la lectureWannaCry: Après l’Exploit, la prise de contrôle de Windows

Exploit Informatique Republication

Published 22 mai 2017

WannaCry : Mise en pratique d’un exploit à partir de Debian

Republication d’article

Source de l’article: WannaCry : Mise en pratique d’un exploit à partir de Debian

Je vais juste montrer comment mettre en pratique un “exploit” reposant sur la faille Windows/SMB , et qui permet au "ransomware" WannaCry de se propager comme un "ver" sur les réseaux informatiques.

A priori, ça ne devrait intéresser que moi, car j'arrive bien après la bataille, et comme tout le monde le sait, la faille est corrigée, les patchs sont appliqués, les mises à jour sont faites: tout va bien brave gens, vous pouvez dormir, vos données sont en sécurité .

IRL: On va trouver des Windows vulnérables pendant encore longtemps 😕

Pour la mise en pratique, je vais utiliser Debian et des petits outils qu'on trouve librement sur le Net.

Ma source principale: https://homputersecurity.com/2017/05/15/lexploit-eternalblue-porte-sur-metasploit/

❗ Je suis un noob en matière d'“exploit” , donc, j'aurai bien du mal a expliquer en détails comment tout ça fonctionne…

Suivez-moi: c'est toujours un plaisir de trouer Windows. 😀

Continuer la lectureWannaCry : Mise en pratique d’un exploit à partir de Debian

Exploit Informatique Republication

Published 1 janvier 1970

Hello World en C 

#include <stdio.h>
#include <stdlib.h>

int main( void )
{
  puts("Hello World!\n");
  return EXIT_SUCCESS;
}

Et alors?

Compiler:

  $ gcc -o test test.c

Divers Informatique Prog