Title: VNC Null Authentication Vulnerability
Post by: Wuefez on 04 de June , 2006, 11:13:08 AM
Post by: Wuefez on 04 de June , 2006, 11:13:08 AM
Gente a uns 15 dias atrás foi descoberta uma vulnerabilidade no VNC 4.0 e 4.1 (até então a versão mais recente e mais utilizada) a vulnerabilidade se basea em um buffer não verificado (huauhahua disse muita coisa)...
Download do Exploit (.EXE):
http://www.milw0rm.com/sploits/05162006 ... bypass.rar (http://www.milw0rm.com/sploits/05162006-BL4CK-vncviewer-authbypass.rar)
Download de Scanners para esta vulnerabilidade
Windows: http://www.milw0rm.com/sploits/05172006 ... -win32.rar (http://www.milw0rm.com/sploits/05172006-VNC_bypauth-win32.rar)
Linux: http://www.milw0rm.com/sploits/05172006 ... nux.tar.gz (http://www.milw0rm.com/sploits/05172006-VNC_bypauth-linux.tar.gz)
Dica: Vai num desses sites de lista de server pirata de jogo online entra nos sites dos servers pega o ip dos servers e tenta se conectar pela porta 5900, você pode ou não catar um host dedicado o unico problema é quando se acha um Windows Server 2003 em Workstation mode ai não tem muito o que fazer por que vai entra o login do windows...
Download do Exploit (.EXE):
http://www.milw0rm.com/sploits/05162006 ... bypass.rar (http://www.milw0rm.com/sploits/05162006-BL4CK-vncviewer-authbypass.rar)
Download de Scanners para esta vulnerabilidade
Windows: http://www.milw0rm.com/sploits/05172006 ... -win32.rar (http://www.milw0rm.com/sploits/05172006-VNC_bypauth-win32.rar)
Linux: http://www.milw0rm.com/sploits/05172006 ... nux.tar.gz (http://www.milw0rm.com/sploits/05172006-VNC_bypauth-linux.tar.gz)
Dica: Vai num desses sites de lista de server pirata de jogo online entra nos sites dos servers pega o ip dos servers e tenta se conectar pela porta 5900, você pode ou não catar um host dedicado o unico problema é quando se acha um Windows Server 2003 em Workstation mode ai não tem muito o que fazer por que vai entra o login do windows...
Title: Re: VNC Null Authentication Vulnerability
Post by: slul on 04 de June , 2006, 11:17:50 AM
Post by: slul on 04 de June , 2006, 11:17:50 AM
legal jah conhecia esse xpl =)
Title: Re: VNC Null Authentication Vulnerability
Post by: HadeS on 04 de June , 2006, 12:07:40 PM
Post by: HadeS on 04 de June , 2006, 12:07:40 PM
Wuefez, você pode postar o código do exploit?
Dei uma pesquisada no SecurityFocus, mas não achei.
Grato.
HadeS
Dei uma pesquisada no SecurityFocus, mas não achei.
Grato.
HadeS
Title: Re: VNC Null Authentication Vulnerability
Post by: Wuefez on 04 de June , 2006, 04:24:59 PM
Post by: Wuefez on 04 de June , 2006, 04:24:59 PM
@HadeS
Entenda que nem todos os exploits são codes em C ou perl que precisem ser compilados cada vez que você for usalos, o que o autor do exploit para VNC fez foi pegar o source do Client do VNC, e modifica-lo de forma que você não precisasse colocar a senha quando se conectasse a um server...
Bom espero ter ajudado...
Entenda que nem todos os exploits são codes em C ou perl que precisem ser compilados cada vez que você for usalos, o que o autor do exploit para VNC fez foi pegar o source do Client do VNC, e modifica-lo de forma que você não precisasse colocar a senha quando se conectasse a um server...
Bom espero ter ajudado...
Title: Re: VNC Null Authentication Vulnerability
Post by: HadeS on 04 de June , 2006, 04:28:22 PM
Post by: HadeS on 04 de June , 2006, 04:28:22 PM
Sim.
Mas será que o autor do Exploit não disponibzou o código fonte do Cliente alterado?
Outra coisa. Eu ví esse exploit a pouco tempo atrás no SecurityFocus, mas não o salvei, e agora não achei mais. =*
HadeS
Mas será que o autor do Exploit não disponibzou o código fonte do Cliente alterado?
Outra coisa. Eu ví esse exploit a pouco tempo atrás no SecurityFocus, mas não o salvei, e agora não achei mais. =*
HadeS
Title: Re: VNC Null Authentication Vulnerability
Post by: Wuefez on 04 de June , 2006, 04:35:02 PM
Post by: Wuefez on 04 de June , 2006, 04:35:02 PM
po cara se eu tivesse o source eu até postava
Title: Re: VNC Null Authentication Vulnerability
Post by: Anonymous on 20 de June , 2006, 02:32:52 AM
Post by: Anonymous on 20 de June , 2006, 02:32:52 AM
Alguem sabe onde encontro um scan pra essa falha que scanei uma lista de ips ? 
Title: Re: VNC Null Authentication Vulnerability
Post by: TGA on 20 de June , 2006, 12:06:28 PM
Post by: TGA on 20 de June , 2006, 12:06:28 PM
TGA
Codigo fonte VNC 4.0
http://www.realvnc.com/dist/vnc-4.0-winsrc.zip (//http://www.realvnc.com/dist/vnc-4.0-winsrc.zip)
Abraços..
Codigo fonte VNC 4.0
http://www.realvnc.com/dist/vnc-4.0-winsrc.zip (//http://www.realvnc.com/dist/vnc-4.0-winsrc.zip)
Abraços..
Title: Re: VNC Null Authentication Vulnerability
Post by: Security on 21 de June , 2006, 12:56:19 AM
Post by: Security on 21 de June , 2006, 12:56:19 AM
TGA
lol como se conseguiu cod fonte do vnc oO"
e otra coisa esse bug ta no invasão tem até uma video aula ensinando a usa etc.. ^^
flw
lol como se conseguiu cod fonte do vnc oO"
e otra coisa esse bug ta no invasão tem até uma video aula ensinando a usa etc.. ^^
flw
Title: Re: VNC Null Authentication Vulnerability
Post by: Wuefez on 06 de July , 2006, 10:08:29 AM
Post by: Wuefez on 06 de July , 2006, 10:08:29 AM
QuoteTGA
lol como se conseguiu cod fonte do vnc oO"
e otra coisa esse bug ta no invasão tem até uma video aula ensinando a usa etc.. ^^
flw
Po cara por nada você chega sacaniando o TGA, o que ele te fez? Qual é o seu problema?
Olha o teu Nível de Burrice, o VNC é um programa open source e foi liberado sobre a lincença GNU/GPL.
Se acha o que, que eu roubei isso do invasao.com.br???
Pros membros do invasao tiveram que fazer até video aula pra eles entenderem o usage do xpl e do scanner, agora pros do darkers foi só passar o link do download...
Se o invasao.com.br é tão bom por que você não volta pra ele?
Não vou nem
Title: Re: VNC Null Authentication Vulnerability
Post by: TGA on 06 de July , 2006, 11:13:53 AM
Post by: TGA on 06 de July , 2006, 11:13:53 AM
Quote from: "Security"TGA
lol como se conseguiu cod fonte do vnc oO"
e otra coisa esse bug ta no invasão tem até uma video aula ensinando a usa etc.. ^^
flw
TGA
Opa.. blw.. como nosso amigo ja disse, o VNC é open source, apenas coloquei o link para download.
Vc pode encontrar esse "BUG" como vc diz, em muitos sites, só dar uma analizada, eu particulamente naum concidero isso como um Bug.
Abraços..
Title: Re: VNC Null Authentication Vulnerability
Post by: Anonymous on 31 de July , 2006, 06:20:01 PM
Post by: Anonymous on 31 de July , 2006, 06:20:01 PM
pra quem nao sabe explorar com ele faz isso ./VNC_bypauth -p 5900 -i 201.0.0.0-200.255.555.255 -vnc -vv e pra quem nao entendeu ai? ele varre dos ips 201.0 começa do zero (o) ate 255 ate os ultimos ips
Title: Re: VNC Null Authentication Vulnerability
Post by: slul on 02 de August , 2006, 01:54:34 PM
Post by: slul on 02 de August , 2006, 01:54:34 PM
Quote from: "scholler"pra quem nao sabe explorar com ele faz isso ./VNC_bypauth -p 5900 -i 201.0.0.0-200.255.555.255 -vnc -vv e pra quem nao entendeu ai? ele varre dos ips 201.0 começa do zero (o) ate 255 ate os ultimos ips
corrigindo:
é ./VNC_bypauth -p 5900 -i 201.0.0.0-201.255.555.255 -vnc -vv
e não ./VNC_bypauth -p 5900 -i 201.0.0.0-200.255.555.255 -vnc -vv
abraços