{"id":623,"date":"2010-07-06T21:30:25","date_gmt":"2010-07-06T18:30:25","guid":{"rendered":"http:\/\/www.binaryvision.org.il\/?p=623"},"modified":"2011-09-23T17:57:32","modified_gmt":"2011-09-23T14:57:32","slug":"%d7%90%d7%aa%d7%92%d7%a8-hacking-%d7%a9%d7%9c-offensive-security-%e2%80%93-%d7%a9%d7%9c%d7%91-%d7%a9%d7%a0%d7%99","status":"publish","type":"post","link":"https:\/\/www.binaryvision.co.il\/2010\/07\/%d7%90%d7%aa%d7%92%d7%a8-hacking-%d7%a9%d7%9c-offensive-security-%e2%80%93-%d7%a9%d7%9c%d7%91-%d7%a9%d7%a0%d7%99\/","title":{"rendered":"\u05d0\u05ea\u05d2\u05e8 Hacking \u05e9\u05dc Offensive Security \u2013 \u05e9\u05dc\u05d1 \u05e9\u05e0\u05d9"},"content":{"rendered":"<h2>\u05de\u05d4 \u05d4\u05d9\u05d4 \u05dc\u05e0\u05d5<\/h2>\n<ul>\n<li>\u05e7\u05d9\u05d1\u05dc\u05ea\u05d9 Root \u05e2\u05dc 192.168.6.200\n<\/li>\n<li>\u05de\u05e6\u05d0\u05ea\u05d9 \u05e2\u05dc\u05d9\u05d5 \u05e7\u05d5\u05d1\u05e5 mosquito.exe\n<\/li>\n<\/ul>\n<p><a href=\"http:\/\/www.filesonic.com\/file\/2125504394\/mosquito.exe\">http:\/\/www.filesonic.com\/file\/2125504394\/mosquito.exe<\/a><br \/>\n\u05de\u05d9 \u05e9\u05e8\u05d5\u05e6\u05d4 \u05dc\u05e0\u05e1\u05d5\u05ea \u05e7\u05e6\u05ea \u05d1\u05e2\u05e6\u05de\u05d5 \u05de\u05d5\u05d6\u05de\u05df \u05dc\u05d4\u05d5\u05e8\u05d9\u05d3 \u05d0\u05ea \u05d4\u05e7\u05d5\u05d1\u05e5 \u05d0\u05dc\u05d9\u05d5, \u05d5\u05dc\u05d4\u05e4\u05e1\u05d9\u05e7 \u05dc\u05e7\u05e8\u05d5\u05d0 \u05db\u05d0\u05df.<\/p>\n<h2>mosquito<\/h2>\n<p>\u05d1\u05d5\u05d0 \u05e0\u05e0\u05d7\u05e9 \u05de\u05d4 \u05e2\u05d5\u05e9\u05d4 \u05d4\u05e7\u05d5\u05d1\u05e5 \u05dc\u05e4\u05d9 \u05d4Imports \u05e9\u05dc\u05d5.<\/p>\n<div id=\"attachment_624\" style=\"width: 160px\" class=\"wp-caption alignleft\"><a href=\"\/wp-content\/uploads\/2010\/07\/imports.png\"><img aria-describedby=\"caption-attachment-624\" loading=\"lazy\" class=\"size-thumbnail wp-image-624 \" title=\"mosquito_imports\" src=\"\/wp-content\/uploads\/2010\/07\/imports-150x150.png\" alt=\"\" width=\"150\" height=\"150\" \/><\/a><p id=\"caption-attachment-624\" class=\"wp-caption-text\">Mosquito Imports<\/p><\/div>\n<p>\u05de\u05e9\u05ea\u05de\u05e9 \u05d1\u05e1\u05d5\u05e7\u05d8\u05d9\u05dd, \u05d5\u05e7\u05e6\u05ea Threads \u05e4\u05d4 \u05d5\u05e9\u05dd, \u05d7\u05d5\u05e5 \u05de\u05d6\u05d4 \u05db\u05dc \u05de\u05d9\u05e0\u05d9 \u05d3\u05d1\u05e8\u05d9\u05dd \u05de\u05e6\u05d9\u05e7\u05d9\u05dd \u05db\u05de\u05d5 IsDebuggerPresent.<br \/>\n\u05d0\u05d6 \u05d0\u05dd \u05e0\u05e8\u05d9\u05e5 \u05d0\u05d5\u05ea\u05d5, \u05d5\u05d4\u05d5\u05d0 \u05de\u05d0\u05d6\u05d9\u05df \u05e2\u05dc \u05e4\u05d5\u05e8\u05d8, \u05e0\u05d5\u05db\u05dc \u05d1\u05e7\u05dc\u05d5\u05ea \u05dc\u05e8\u05d0\u05d5\u05ea \u05d0\u05d9\u05d6\u05d4.<br \/>\n\u05d4\u05e8\u05e6\u05ea\u05d9 \u05d0\u05d5\u05ea\u05d5, \u05e7\u05e4\u05e5 \u05d4Firewall \u05d5\u05d0\u05d5\u05de\u05e8 \u05e9\u05d4\u05d5\u05d0 \u05de\u05e0\u05e1\u05d4 \u05dc\u05d4\u05d0\u05d6\u05d9\u05df \u05e2\u05dc 4597, \u05d0\u05d9\u05e9\u05e8\u05ea\u05d9 \u05dc\u05d5.<br \/>\n\u05d8\u05d5\u05d1, \u05e0\u05e0\u05e1\u05d4 \u05dc\u05d4\u05ea\u05d7\u05d1\u05e8 \u05d0\u05dc\u05d9\u05d5 \u05e2\u05dd Netcat \u05d5\u05dc\u05e8\u05d0\u05d5\u05ea \u05d0\u05dd \u05d4\u05d5\u05d0 \u05d6\u05d5\u05e8\u05e7 \u05dc\u05e0\u05d5 \u05de\u05e9\u05d4\u05d5 \u05dc\u05de\u05e1\u05da.<\/p>\n<pre>nc -nvv 127.0.0.1 4597<\/pre>\n<p>\u05e7\u05d5\u05e4\u05e5 \u05d4Firewall, \u05d5\u05d0\u05d5\u05de\u05e8 \u05dc\u05d9 \u05e9\u05d4mosquito.exe \u05de\u05e0\u05e1\u05d4 \u05dc\u05d9\u05e6\u05d5\u05e8 \u05d7\u05d9\u05d1\u05d5\u05e8 \u05dc127.0.0.1 \u05dc\u05e4\u05d5\u05e8\u05d8 1080&#8230;. \u05de\u05d0\u05d9\u05e4\u05d4 \u05d6\u05d4 \u05d1\u05d0??<br \/>\n\u05d4\u05d7\u05dc\u05d8\u05ea\u05d9 \u05e9\u05dc\u05e4\u05e0\u05d9 \u05e9\u05d0\u05e0\u05d9 \u05e7\u05d5\u05e4\u05e5 \u05e4\u05e0\u05d9\u05de\u05d4 \u05dc\u05ea\u05d5\u05da \u05d4\u05e7\u05d5\u05d3, \u05d0\u05e0\u05d9 \u05de\u05e8\u05d9\u05dd Netcat \u05de\u05d0\u05d6\u05d9\u05df \u05de\u05e7\u05d5\u05de\u05d9, \u05e2\u05dc \u05e4\u05d5\u05e8\u05d8 1080, \u05d5\u05e8\u05d5\u05d0\u05d4 \u05de\u05d4 \u05d4\u05d5\u05dc\u05da \u05e9\u05dd.<\/p>\n<pre>nc -nvvLp 1080<\/pre>\n<p>\u05de\u05e8\u05d9\u05e5 \u05d0\u05ea \u05d4\u05d9\u05d9\u05ea\u05d5\u05e9 \u05de\u05d7\u05d3\u05e9, \u05de\u05ea\u05d7\u05d1\u05e8 \u05d0\u05dc\u05d9\u05d5, \u05e8\u05d5\u05d0\u05d4 \u05e9\u05d4\u05d5\u05d0 \u05de\u05ea\u05d7\u05d1\u05e8 \u05dcnetcat \u05d4\u05e9\u05e0\u05d9, \u05d5\u05db\u05dc\u05d5\u05dd \u05dc\u05d0 \u05e7\u05d5\u05e8\u05d4&#8230;<br \/>\n\u05e9\u05d5\u05dc\u05d7 \u05e7\u05e6\u05ea \u05d8\u05e7\u05e1\u05d8, \u05dc\u05d0 \u05e7\u05d5\u05e8\u05d4 \u05db\u05dc\u05d5\u05dd&#8230;..<br \/>\n\u05d8\u05d5\u05d1, \u05d1\u05d3\u05d9\u05e7\u05d4 \u05d0\u05d7\u05e8\u05d5\u05e0\u05d4 \u05dc\u05e4\u05e0\u05d9 \u05e9\u05e6\u05d5\u05dc\u05dc\u05d9\u05dd \u05dc\u05e7\u05d5\u05d3, \u05d4\u05d0\u05dd \u05d4\u05d5\u05d0 \u05e4\u05d5\u05ea\u05d7 \u05d7\u05d9\u05d1\u05d5\u05e8 \u05ea\u05de\u05d9\u05d3 \u05dc127.0.0.1? \u05d0\u05d5 \u05e9\u05d6\u05d4 \u05d7\u05d9\u05d1\u05d5\u05e8 \u05d7\u05d6\u05e8\u05d4 \u05dc\u05de\u05d9 \u05e9\u05e0\u05d9\u05e1\u05d4 \u05dc\u05d4\u05ea\u05d7\u05d1\u05e8 \u05d0\u05dc\u05d9\u05d5?<br \/>\n\u05e0\u05d1\u05d3\u05e7 \u05d1\u05e6\u05d5\u05e8\u05d4 \u05e4\u05e9\u05d5\u05d8\u05d4 \u05e2&quot;\u05d9 \u05de\u05db\u05d5\u05e0\u05d4 \u05e9\u05d4\u05d9\u05d0 \u05dc\u05d0 \u05de\u05e7\u05d5\u05de\u05d9\u05ea, \u05db\u05ea\u05d5\u05d1\u05ea P) \u05d0\u05d7\u05e8\u05ea \u05e9\u05de\u05e0\u05e1\u05d4 \u05dc\u05d4\u05ea\u05d7\u05d1\u05e8 \u05dcMosquito, \u05d5\u05d0\u05d9\u05d6\u05d4 \u05d9\u05d5\u05e4\u05d9, \u05d4Firewall \u05d0\u05d5\u05de\u05e8 \u05e9\u05d4\u05d5\u05d0 \u05e2\u05d3\u05d9\u05d9\u05df \u05de\u05e0\u05e1\u05d4 \u05dc\u05d4\u05d5\u05e6\u05d9\u05d0 \u05d7\u05d9\u05d1\u05d5\u05e8 \u05dc127.0.0.1 \u05dc\u05de\u05e8\u05d5\u05ea \u05e9\u05d4\u05d7\u05d9\u05d1\u05d5\u05e8 \u05d4\u05d2\u05d9\u05e2 \u05de\u05db\u05ea\u05d5\u05d1\u05ea \u05d0\u05d7\u05e8\u05ea.<\/p>\n<h2>\u05e6\u05d5\u05dc\u05dc\u05d9\u05dd \u05dc\u05e7\u05d5\u05d3<\/h2>\n<p>\u05e4\u05d5\u05ea\u05d7 IDA \u05d7\u05d6\u05e8\u05d4, \u05de\u05d0\u05ea\u05e8 \u05d0\u05ea \u05d4\u05de\u05e7\u05d5\u05dd \u05e9\u05d1\u05d5 \u05d9\u05e9 \u05e7\u05e8\u05d9\u05d0\u05d4 \u05dcrecv.<br \/>\n\u05de\u05e8\u05d9\u05e5 Netcat \u05de\u05e7\u05d5\u05de\u05d9 \u05de\u05d0\u05d6\u05d9\u05df \u05e2\u05dc 1080.<br \/>\n\u05e4\u05d5\u05ea\u05d7 ollydbg, \u05de\u05e6\u05d9\u05d1 breakpoint \u05e2\u05dc \u05d4Recv.<br \/>\n\u05e4\u05d5\u05ea\u05d7 Netcat \u05e0\u05d5\u05e1\u05e3 \u05d5\u05de\u05ea\u05d7\u05d1\u05e8 \u05dcmosquito \u05e9\u05de\u05e8\u05d9\u05e5 \u05d4ollydbg.<br \/>\n\u05e7\u05d5\u05e4\u05e5 \u05d4Breakpoint, \u05d0\u05e0\u05d9 \u05e9\u05d5\u05dc\u05d7 \u05d0\u05d9\u05d6\u05d4 \u05e9\u05d8\u05d5\u05ea \u05d1Netcat, \u05d5\u05de\u05ea\u05d7\u05d9\u05dc \u05dc\u05e2\u05e7\u05d5\u05d1 \u05d0\u05d7\u05e8\u05d9 \u05d6\u05d4 \u05d1\u05e7\u05d5\u05d3 \u05d1ollydbg \u05e9\u05d5\u05e8\u05d4 \u05e9\u05d5\u05e8\u05d4.<br \/>\n\u05d0\u05e0\u05d9 \u05dc\u05d0 \u05d4\u05d5\u05dc\u05da \u05dc\u05e4\u05e8\u05d8 \u05d0\u05ea \u05db\u05dc \u05d4\u05ea\u05d4\u05dc\u05d9\u05da, \u05d0\u05d1\u05dc \u05d6\u05d4 \u05d4\u05de\u05e1\u05e7\u05e0\u05d5\u05ea \u05e9\u05d4\u05d2\u05e2\u05ea\u05d9 \u05d0\u05dc\u05d9\u05d4\u05df \u05d0\u05d7\u05e8\u05d9 \u05db\u05de\u05d4 \u05e8\u05d9\u05e6\u05d5\u05ea:<\/p>\n<ul>\n<li>\u05db\u05dc \u05d7\u05d1\u05d9\u05dc\u05d4 \u05e9\u05de\u05ea\u05e7\u05d1\u05dc\u05ea \u05e2\u05d5\u05d1\u05e8\u05ea \u05d0\u05d9\u05d6\u05d4 &quot;\u05d4\u05e6\u05e4\u05e0\u05d4&quot; \u05e4\u05e9\u05d5\u05d8\u05d4&#8230; XOR \u05e2\u05dd \u05d4\u05e2\u05e8\u05da 4.\n<\/li>\n<li>\u05e0\u05d1\u05d3\u05e7 \u05d4\u05d0\u05dd \u05d4\u05d0\u05dd \u05d4\u05db\u05ea\u05d5\u05d1\u05ea \u05d4\u05de\u05e7\u05d5\u05de\u05d9\u05ea \u05e9\u05dc \u05d4\u05e9\u05e8\u05ea \u05d4\u05d9\u05d0 192.168.6.141\n<\/li>\n<li>\u05d4\u05de\u05d9\u05d3\u05e2 \u05e0\u05e9\u05dc\u05d7 \u05dc\u05e1\u05d5\u05e7\u05d8 \u05d4\u05e9\u05e0\u05d9 \u05e9\u05e9\u05de\u05d7\u05d5\u05d1\u05e8 \u05de\u05e7\u05d5\u05de\u05d9\u05ea \u05dc\u05e4\u05d5\u05e8\u05d8 1080\n<\/li>\n<\/ul>\n<h2>\u05d0\u05d6 \u05de\u05d4 \u05e2\u05db\u05e9\u05d9\u05d5<\/h2>\n<ul>\n<li>\u05d7\u05d9\u05e4\u05d5\u05e9 \u05d7\u05d5\u05dc\u05e9\u05d5\u05ea \u05d1\u05e7\u05d5\u05d3 \u05e2\u05e6\u05de\u05d5 \u05d5\u05d1\u05d8\u05d9\u05e4\u05d5\u05dc \u05e9\u05dc \u05d4Buffer \u05de\u05d4\u05e0\u05e7\u05d5\u05d3\u05d4 \u05e9\u05d4\u05ea\u05e7\u05d1\u05dc \u05d5\u05e2\u05d3 \u05e9\u05e0\u05e9\u05dc\u05d7 \u05d4\u05dc\u05d0\u05d4.\n<\/li>\n<\/ul>\n<p>\u05dc\u05d0 \u05de\u05e6\u05d0\u05ea\u05d9 \u05d7\u05d5\u05dc\u05e9\u05d5\u05ea \u05e8\u05d2\u05d9\u05dc\u05d5\u05ea \u05e9\u05dc Buffer Overflow<\/p>\n<ul>\n<li>\u05d0\u05d5\u05dc\u05d9 \u05d6\u05d4 \u05dc\u05d0 \u05d0\u05ea\u05d2\u05e8 \u05e0\u05d9\u05e6\u05d5\u05dc \u05d7\u05d5\u05dc\u05e9\u05d4, \u05d0\u05dc\u05d0 \u05e6\u05d5\u05e4\u05df\\Reverse? \u05d0\u05d5\u05dc\u05d9 \u05e6\u05e8\u05d9\u05da \u05dc\u05e9\u05dc\u05d5\u05d7 \u05de\u05d7\u05e8\u05d5\u05d6\u05ea \u05de\u05d9\u05d5\u05d7\u05d3\u05ea \u05db\u05da \u05e9\u05d0\u05d7\u05e8\u05d9 \u05d4\u05d4\u05e6\u05e4\u05e0\u05d4 \u05d6\u05d4 \u05d9\u05d4\u05d9\u05d4 \u05d0\u05d9\u05d6\u05d4 \u05de\u05e4\u05ea\u05d7.\n<\/li>\n<\/ul>\n<p>\u05e0\u05d6\u05db\u05e8\u05ea\u05d9 \u05d1\u05d8\u05e7\u05e1\u05d8 \u05e9\u05d4\u05d9\u05d4 \u05e8\u05e9\u05d5\u05dd \u05d1\u05d0\u05ea\u05e8 \u05e9\u05dc Mosquito, \u05e2\u05dd \u05d4\u05ea\u05de\u05d5\u05e0\u05d4, \u05d4\u05d9\u05d4 \u05db\u05ea\u05d5\u05d1 &quot;bRAin suck3r&quot;.<br \/>\n\u05d1\u05d2\u05dc\u05dc \u05d0\u05d9\u05da \u05e9\u05d6\u05d4 \u05d4\u05d9\u05d4 \u05db\u05ea\u05d5\u05d1, \u05d7\u05e9\u05d1\u05ea\u05d9 \u05e9\u05d6\u05d0\u05ea \u05d4\u05de\u05d7\u05e8\u05d5\u05d6\u05ea \u05e9\u05de\u05d9 \u05e9\u05d6\u05d4 \u05dc\u05d0 \u05d9\u05d4\u05d9\u05d4 \u05d1\u05e4\u05d5\u05e8\u05d8 1080 \u05e6\u05e8\u05d9\u05da \u05dc\u05e7\u05d1\u05dc.<br \/>\n\u05db\u05ea\u05d1\u05ea\u05d9 \u05e1\u05e7\u05e8\u05d9\u05e4\u05d8 \u05e9\u05de\u05e7\u05e1\u05e8 \u05e2\u05dd 4 \u05d5\u05e9\u05d5\u05dc\u05d7 \u05dc\u05db\u05ea\u05d5\u05d1\u05ea \u05e9\u05d0\u05e0\u05d9 \u05de\u05d1\u05e7\u05e9, \u05d4\u05e8\u05e6\u05ea\u05d9, \u05d5\u05dc\u05d0 \u05e7\u05d9\u05d1\u05dc\u05ea\u05d9 \u05ea\u05e9\u05d5\u05d1\u05d4.<\/p>\n<ul>\n<li>\u05e8\u05d2\u05e2\u05e2\u05e2\u05e2\u05e2, \u05d4\u05d3\u05d1\u05e8 \u05d4\u05d6\u05d4 \u05d1\u05db\u05dc\u05dc \u05de\u05d7\u05d6\u05d9\u05e8 \u05ea\u05e9\u05d5\u05d1\u05d5\u05ea \u05de\u05d0\u05d5\u05ea\u05d5 \u05e9\u05d9\u05e8\u05d5\u05ea \u05e9\u05e8\u05e5 \u05e2\u05dc 1080?\n<\/li>\n<\/ul>\n<p>\u05d1\u05d1\u05d3\u05d9\u05e7\u05d4 \u05de\u05e7\u05d5\u05de\u05d9\u05ea (\u05e9\u05dc\u05d9\u05d7\u05d4 \u05d1Netcat \u05d4\u05de\u05d0\u05d6\u05d9\u05df \u05e2\u05dc 1080) \u05de\u05ea\u05e7\u05d1\u05dc \u05d0\u05d5\u05ea\u05d5 \u05d6\u05d1\u05dc &quot;\u05de\u05d5\u05e6\u05e4\u05df&quot; \u05d1Netcat \u05d4\u05de\u05ea\u05d7\u05d1\u05e8.<\/p>\n<ul>\n<li>\u05d0\u05d6 \u05d0\u05dd \u05d6\u05d4 \u05d4\u05e6\u05e4\u05e0\u05d4 \u05d3\u05d5 \u05db\u05d9\u05d5\u05d5\u05e0\u05d9\u05ea, \u05d0\u05d5\u05dc\u05d9 \u05d6\u05d4 \u05e4\u05e8\u05d5\u05e7\u05e1\u05d9 \u05d8\u05d9\u05e4\u05e9 \u05de\u05d5\u05dc \u05e9\u05d9\u05e8\u05d5\u05ea \u05e8\u05d2\u05d9\u05dc \u05db\u05dc\u05e9\u05d4\u05d5?\n<\/li>\n<\/ul>\n<p>\u05de\u05d4 \u05e8\u05e5 \u05d1\u05d3\u05e8\u05da \u05db\u05dc\u05dc \u05e2\u05dc 1080? HTTP&#8230;<br \/>\n\u05e9\u05d9\u05e0\u05d9\u05ea\u05d9 \u05d0\u05ea \u05d4\u05e1\u05e7\u05e8\u05d9\u05e4\u05d8 \u05db\u05da \u05e9\u05d9\u05e9\u05dc\u05d7 \u05d1\u05e7\u05e9\u05ea GET \u05de\u05e7\u05d5\u05e1\u05e8\u05ea \u05d14, \u05d5\u05d9\u05e6\u05d9\u05d2 \u05dc\u05d9 \u05ea\u05e9\u05d5\u05d1\u05d4 \u05d0\u05dd \u05d9\u05e9.<br \/>\n\u05e7\u05d9\u05d1\u05dc\u05ea\u05d9 \u05d4\u05e8\u05d1\u05d4 \u05d4\u05e8\u05d1\u05d4 \u05d6\u05d1\u05dc \u05d7\u05d6\u05e8\u05d4.<br \/>\n\u05d4\u05d5\u05e1\u05e4\u05ea\u05d9 \u05d2\u05dd \u05e7\u05d9\u05e1\u05d5\u05e8 \u05d14 \u05e2\u05dc \u05d4\u05ea\u05e9\u05d5\u05d1\u05d4, \u05d5\u05e7\u05d1\u05d9\u05dc\u05ea\u05d9 \u05d3\u05e3 HTML.<\/p>\n<ul>\n<li>\u05d0\u05d6 \u05d4\u05d3\u05d1\u05e8 \u05d4\u05d6\u05d4 \u05d4\u05d5\u05d0 \u05e4\u05e8\u05d5\u05e7\u05e1\u05d9 \u05dc\u05e9\u05e8\u05ea WEB\n<\/li>\n<\/ul>\n<p>\u05db\u05d3\u05d9 \u05e9\u05d0\u05e0\u05d9 \u05d0\u05d5\u05db\u05dc \u05dc\u05d2\u05dc\u05d5\u05e9 \u05d0\u05dc\u05d9\u05d5 \u05d1\u05d7\u05d5\u05e4\u05e9\u05d9\u05d5\u05ea \u05e9\u05d9\u05e4\u05e8\u05ea\u05d9 \u05d0\u05ea \u05d4\u05e1\u05e7\u05e8\u05d9\u05e4\u05d8 \u05e9\u05dc\u05d9 \u05db\u05da \u05e9\u05d9\u05e2\u05d1\u05d9\u05e8 \u05de\u05d9\u05d3\u05e2 \u05d1\u05e9\u05e0\u05d9 \u05d4\u05db\u05d9\u05d5\u05d5\u05e0\u05d9\u05dd, \u05d5\u05d9\u05ea\u05de\u05d5\u05da \u05d1\u05d9\u05d5\u05ea\u05e8 \u05de\u05d7\u05d9\u05d1\u05d5\u05e8 \u05d0\u05d7\u05d3 \u05d1\u05de\u05e7\u05d1\u05d9\u05dc.<br \/>\n\u05d4\u05e8\u05e6\u05ea\u05d9 \u05d0\u05d5\u05ea\u05d5, \u05d5\u05e2\u05db\u05e9\u05d9\u05d5 \u05d0\u05e0\u05d9 \u05d9\u05db\u05d5\u05dc \u05dc\u05d2\u05dc\u05d5\u05e9 \u05d1\u05d3\u05e4\u05d3\u05e4\u05df \u05dc127.0.0.1 \u05dc\u05e4\u05d5\u05e8\u05d8 \u05e9\u05d0\u05e0\u05d9 \u05d0\u05d1\u05d7\u05e8, \u05d5\u05dc\u05e8\u05d0\u05d5\u05ea \u05de\u05d4 \u05de\u05e1\u05ea\u05ea\u05e8 \u05e9\u05dd \u05d1\u05e9\u05d9\u05e8\u05d5\u05ea \u05e9\u05e8\u05e5 \u05e2\u05dc 1080.<br \/>\n\u05d4\u05e1\u05e7\u05e8\u05d9\u05e4\u05d8:<\/p>\n<pre><pre class=\"brush: python\">\n#!\/usr\/bin\/python\n#\nimport socket\nimport sys\nimport thread\n\ndef tunnel_data(sock1,sock2):\n\ttry:\n\t\tdata = sock1.recv(0xffff)\n\t\twhile data:\n\t\t\tndata = &quot;&quot;\n\t\t\tfor i in data:\n\t\t\t\tndata += chr(ord(i) ^ 4)\n\t\t\tsock2.sendall(ndata)\n\t\t\tdata = sock1.recv(0xffff)\n\t\tsock2.close()\n\texcept Exception,e:\n\t\tprint e\n\t\tsock1.close()\n\t\tsock2.close()\n\ndef main(ip,lport):\n\tglobal MSG\n\tlsock = socket.socket()\n\tlsock.bind((&quot;0.0.0.0&quot;,lport))\n\tlsock.listen(1)\n\twhile True:\n\t\tcli = lsock.accept()[0]\n\t\trsock = socket.socket()\n\t\trsock.connect((ip,4597))\n\t\tthread.start_new_thread(tunnel_data,(cli,rsock))\n\t\tthread.start_new_thread(tunnel_data,(rsock,cli))\n\nmain(sys.argv[1],long(sys.argv[2]))\n<\/pre>\n<h2>\u05d4\u05d0\u05ea\u05e8<\/h2>\n<p>\u05e0\u05e4\u05ea\u05d7 \u05d7\u05dc\u05d5\u05df \u05e9\u05dc \u05d0\u05d9\u05d6\u05d4 \u05ea\u05d5\u05db\u05e0\u05ea \u05e6'\u05d0\u05d8, \u05e9\u05e7\u05d5\u05e8\u05d0\u05d9\u05dd \u05dc\u05d4 Easy Chat Server.<br \/>\n\u05d1\u05e0\u05d5\u05d9 \u05d1AJAX, \u05d5\u05de\u05e2\u05d5\u05e6\u05d1 \u05d1\u05e6\u05d5\u05e8\u05d4 \u05e9\u05de\u05d0\u05d3 \u05de\u05e1\u05db\u05e0\u05ea \u05d0\u05ea \u05d4\u05e4\u05d9\u05e6\u05d4 \u05e9\u05d0\u05db\u05dc\u05ea\u05d9 \u05dc\u05d0 \u05de\u05d6\u05de\u05df.<\/p>\n<div id=\"attachment_627\" style=\"width: 160px\" class=\"wp-caption alignleft\"><a href=\"\/wp-content\/uploads\/2010\/07\/chatroom2.jpg\"><img aria-describedby=\"caption-attachment-627\" loading=\"lazy\" class=\"size-thumbnail wp-image-627 \" title=\"easy_chat_server\" src=\"\/wp-content\/uploads\/2010\/07\/chatroom2-150x150.jpg\" alt=\"\" width=\"150\" height=\"150\" \/><\/a><p id=\"caption-attachment-627\" class=\"wp-caption-text\">Easy Chat Server<\/p><\/div>\n<p>\u05d4\u05ea\u05d7\u05dc\u05ea\u05d9 \u05dc\u05e9\u05d7\u05e7 \u05d0\u05d9\u05ea\u05d5, \u05dc\u05d7\u05e4\u05e9 SQL Injections, \u05dc\u05d7\u05e4\u05e9 \u05d1\u05e2\u05d9\u05d5\u05ea \u05d4\u05e8\u05e9\u05d0\u05d5\u05ea, \u05dc\u05e0\u05d7\u05e9 \u05e1\u05d9\u05e1\u05de\u05d4 \u05e9\u05dc \u05d4\u05de\u05e0\u05d4\u05dc \u05e9\u05dc \u05d4\u05e2\u05e8\u05d5\u05e5.<br \/>\n\u05e9\u05d6\u05d4 \u05dc\u05d0 \u05d4\u05d9\u05d4 \u05e7\u05e9\u05d4, \u05d4\u05e1\u05d9\u05e1\u05de\u05d4 \u05e9\u05dc \u05d4\u05de\u05e0\u05d4\u05dc admin \u05d4\u05d9\u05d9\u05ea\u05d4 admin, \u05d0\u05d1\u05dc \u05d6\u05d4 \u05dc\u05d0 \u05e0\u05ea\u05df \u05dc\u05d9 \u05db\u05dc\u05d5\u05dd.<br \/>\n\u05d8\u05d5\u05d1, \u05d0\u05d5\u05dc\u05d9 \u05d6\u05d4 \u05e9\u05e8\u05ea \u05de\u05d5\u05db\u05e8 \u05d1\u05d0\u05d9\u05e0\u05d8\u05e8\u05e0\u05d8, \u05d0\u05d5\u05dc\u05d9 \u05d9\u05e9 \u05dc\u05d5 \u05d7\u05d5\u05dc\u05e9\u05d5\u05ea.<br \/>\n\u05d0\u05d9\u05d6\u05d4 \u05d9\u05d5\u05e4\u05d9 \u05e9\u05d1\u05d3\u05e3 \u05ea\u05d5\u05e6\u05d0\u05d5\u05ea \u05d4\u05e8\u05d0\u05e9\u05d5\u05df \u05d0\u05e0\u05d9 \u05de\u05d5\u05e6\u05d0 \u05d0\u05ea \u05d4\u05e7\u05d9\u05e9\u05d5\u05e8 \u05d4\u05d1\u05d0:<br \/>\n<a href=\"http:\/\/www.metasploit.com\/modules\/exploit\/windows\/http\/efs_easychatserver_username\">http:\/\/www.metasploit.com\/modules\/exploit\/windows\/http\/efs_easychatserver_username<\/a><\/p>\n<h2>\u05e4\u05e8\u05d9\u05e6\u05d4 \u05de\u05e2\u05dc \u05e4\u05e8\u05d5\u05e7\u05e1\u05d9 \u05de\u05e6\u05e4\u05d9\u05df<\/h2>\n<p>\u05d4\u05e4\u05e2\u05dc\u05ea\u05d9 Metasploit \u05d4\u05d2\u05d3\u05e8\u05ea\u05d9 \u05d0\u05ea \u05d4\u05e4\u05e8\u05e6\u05d4 \u05e9\u05ea\u05e0\u05e1\u05d4 \u05dc\u05e4\u05e8\u05d5\u05e5 \u05dc\u05d9 \u05d0\u05ea \u05d4\u05e4\u05e8\u05d5\u05e7\u05e1\u05d9 \u05d4\u05de\u05e7\u05d5\u05de\u05d9, \u05d5\u05ea\u05e9\u05ea\u05de\u05e9 \u05d1Meterpreter \u05e9\u05de\u05ea\u05d7\u05d1\u05e8 \u05d7\u05d6\u05e8\u05d4 \u05d0\u05dc\u05d9 \u05d9\u05e9\u05d9\u05e8\u05d5\u05ea.<br \/>\n\u05d4\u05e8\u05e6\u05ea\u05d9 \u05d0\u05ea \u05d4\u05e4\u05e8\u05e6\u05d4, \u05d5\u05d0\u05d7\u05e8\u05d9 \u05db\u05de\u05d4 \u05e0\u05d9\u05e1\u05d9\u05d5\u05e0\u05d5\u05ea \u05db\u05d5\u05e9\u05dc\u05d9\u05dd, \u05d6\u05d4 \u05e2\u05d1\u05d3!!<br \/>\n\u05e7\u05d9\u05d1\u05dc\u05ea\u05d9 Shell \u05e2\u05dc \u05d4\u05e9\u05e8\u05ea 192.168.6.141.<br \/>\n\u05d1\u05d3\u05d9\u05e7\u05d4 \u05de\u05d4\u05d9\u05e8\u05d4 \u05d2\u05d9\u05dc\u05ea\u05d4 \u05e9\u05d0\u05e0\u05d9 \u05de\u05e9\u05ea\u05de\u05e9 \u05d7\u05e1\u05e8 \u05d4\u05e8\u05e9\u05d0\u05d5\u05ea, \u05e9\u05d0\u05d9\u05df \u05dc\u05d5 \u05d2\u05d9\u05e9\u05d4 \u05dcDesktop \u05e9\u05dc \u05d4Administrator.<br \/>\n\u05d5GetSystem \u05e9\u05dc Meterpreter \u05dc\u05d0 \u05e2\u05d6\u05e8.<br \/>\n\u05de\u05e2\u05e8\u05db\u05ea \u05d4\u05d4\u05e4\u05e2\u05dc\u05d4 \u05d4\u05d9\u05d0 Windows 2003 SP2.<\/p>\n<h2>\u05e0\u05e1\u05d9\u05d5\u05e0\u05d5\u05ea \u05dc\u05e2\u05dc\u05d5\u05ea \u05d4\u05e8\u05e9\u05d0\u05d5\u05ea<\/h2>\n<p>\u05e6\u05d9\u05d9\u05e0\u05ea\u05d9 \u05db\u05d1\u05e8 \u05e9\u05db\u05dc 30 \u05d3\u05e7\u05d5\u05ea \u05d4\u05de\u05db\u05d5\u05e0\u05d5\u05ea \u05e2\u05d5\u05d1\u05e8\u05d5\u05ea Revert?<br \/>\n\u05d4\u05d0\u05dd \u05d0\u05de\u05e8\u05ea\u05d9 \u05e2\u05d3 \u05db\u05de\u05d4 \u05de\u05e2\u05e6\u05d1\u05df \u05d6\u05d4 \u05db\u05e9\u05d0\u05ea\u05d4 \u05de\u05e0\u05e1\u05d4 \u05dc\u05de\u05e6\u05d5\u05d0 \u05d0\u05d9\u05da \u05dc\u05e2\u05dc\u05d5\u05ea \u05d4\u05e8\u05e9\u05d0\u05d5\u05ea \u05d1\u05de\u05db\u05d5\u05e0\u05d4 \u05e9\u05d9\u05e9 \u05dc\u05da \u05d2\u05d9\u05e9\u05d4 \u05d0\u05dc\u05d9\u05d4?<br \/>\n\u05d4\u05d9\u05d9\u05ea\u05d9 \u05e6\u05e8\u05d9\u05da \u05dc\u05e4\u05e8\u05d5\u05e5 \u05de\u05d7\u05d3\u05e9 \u05d0\u05ea \u05d4\u05de\u05db\u05d5\u05e0\u05d4 \u05db\u05dc \u05e4\u05e2\u05dd \u05e9\u05d0\u05d9\u05d1\u05d3\u05ea\u05d9 \u05d2\u05d9\u05e9\u05d4 \u05d1\u05d2\u05dc\u05dc \u05d4Revert.<br \/>\n\u05d0\u05d1\u05dc \u05de\u05e1\u05e4\u05d9\u05e7 \u05dc\u05d1\u05db\u05d5\u05ea, \u05db\u05d0\u05df \u05d6\u05d4 \u05d4\u05d6\u05de\u05df \u05dc\u05d0\u05de\u05e8 \u05e9\u05dc\u05e2\u05dc\u05d5\u05ea \u05d4\u05e8\u05e9\u05d0\u05d5\u05ea \u05d1\u05de\u05db\u05d5\u05e0\u05d4 \u05dc\u05d0 \u05d4\u05e6\u05dc\u05d7\u05ea\u05d9 \u05d1\u05d0\u05d5\u05ea\u05df 10 \u05e9\u05e2\u05d5\u05ea \u05e9\u05d4\u05d9\u05d4 \u05dc\u05d9 \u05dc\u05d0\u05ea\u05d2\u05e8 \u05d4\u05d6\u05d4.<br \/>\n\u05d3\u05d1\u05e8\u05d9\u05dd \u05e9\u05e0\u05d9\u05e1\u05d9\u05ea\u05d9:<\/p>\n<ul>\n<li>\u05de\u05e6\u05d9\u05d0\u05ea \u05d7\u05d5\u05dc\u05e9\u05d5\u05ea Privilege Escalation \u05d9\u05d3\u05d5\u05e2\u05d5\u05ea \u05dc\u05de\u05e2\u05e8\u05db\u05ea \u05d4\u05d4\u05e4\u05e2\u05dc\u05d4, \u05dc\u05d0 \u05d4\u05dc\u05da, \u05d4\u05de\u05db\u05d5\u05e0\u05d4 \u05db\u05e0\u05e8\u05d0\u05d4 Fully Patched\n<\/li>\n<li>\u05de\u05e6\u05d9\u05d0\u05ea Services \u05e9\u05e8\u05e6\u05d9\u05dd \u05dbSystem \u05dc\u05d1\u05d3\u05d5\u05e7 \u05d0\u05dd \u05d0\u05e4\u05e9\u05e8 \u05dc\u05d4\u05d7\u05dc\u05d9\u05e3 \u05dc\u05d4\u05dd \u05d0\u05ea \u05d4EXE \u05d5\u05dc\u05e2\u05e9\u05d5\u05ea \u05dc\u05d4\u05e4\u05d9\u05dc \u05d0\u05d7\u05d3 \u05de\u05d4\u05dd \u05e9\u05d9\u05e2\u05dc\u05d4 \u05de\u05d7\u05d3\u05e9, \u05d4\u05d9\u05d4 \u05e9\u05dd \u05e9\u05e8\u05ea VOIP \u05e9\u05e8\u05e5 \u05dbSystem \u05d5\u05de\u05d0\u05d3 \u05e7\u05e8\u05e5 \u05dc\u05d9, \u05d0\u05d1\u05dc \u05e9\u05e8\u05e3 \u05d0\u05ea \u05e8\u05d5\u05d1 \u05d4\u05d6\u05de\u05df.\n<\/li>\n<li>\u05d7\u05d9\u05e4\u05d5\u05e9 \u05e7\u05d1\u05e6\u05d9\u05dd \u05d6\u05e8\u05d5\u05e7\u05d9\u05dd \u05d1\u05de\u05e2\u05e8\u05db\u05ea \u05e9\u05d9\u05e9 \u05dc\u05d9 \u05d2\u05d9\u05e9\u05d4 &quot;\u05d1\u05d8\u05e2\u05d5\u05ea&quot; \u05d0\u05dc\u05d9\u05d4\u05dd \u05d5\u05d9\u05e9 \u05e9\u05dd \u05e1\u05d9\u05e1\u05de\u05d4 \u05d0\u05d5 \u05de\u05e9\u05d4\u05d5 \u05e9\u05d9\u05e2\u05d6\u05d5\u05e8\n<\/li>\n<\/ul>\n<p>\u05d0\u05ea\u05dd \u05de\u05d5\u05d6\u05de\u05e0\u05d9\u05dd \u05dc\u05d4\u05e6\u05d9\u05e2 \u05e2\u05d5\u05d3 \u05d3\u05e8\u05db\u05d9\u05dd&#8230;<br \/>\n\u05d0\u05e0\u05d9 \u05dc\u05d0 \u05d0\u05d5\u05db\u05dc \u05dc\u05d4\u05d2\u05d9\u05d3 \u05d0\u05dd \u05d6\u05d4 \u05d4\u05d9\u05d4 \u05e2\u05d5\u05d1\u05d3 \u05d0\u05d5 \u05dc\u05d0, \u05d4\u05d0\u05ea\u05d2\u05e8 \u05e0\u05e1\u05d2\u05e8, \u05d0\u05d1\u05dc \u05d0\u05e0\u05d9 \u05db\u05df \u05d9\u05db\u05d5\u05dc \u05dc\u05e4\u05e8\u05e1\u05dd \u05d0\u05ea \u05d4\u05d3\u05e8\u05da \u05e9\u05d0\u05d7\u05ea \u05d4\u05e7\u05d1\u05d5\u05e6\u05d5\u05ea \u05d4\u05d0\u05d7\u05e8\u05d5\u05ea \u05de\u05e6\u05d0\u05d4, \u05d0\u05d7\u05e8\u05d9 \u05e9\u05ea\u05db\u05ea\u05d1\u05d5 \u05db\u05de\u05d4 \u05e8\u05e2\u05d9\u05d5\u05e0\u05d5\u05ea \u05de\u05e9\u05dc\u05db\u05dd&#8230;.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u05de\u05d4 \u05d4\u05d9\u05d4 \u05dc\u05e0\u05d5 \u05e7\u05d9\u05d1\u05dc\u05ea\u05d9 Root \u05e2\u05dc 192.168.6.200 \u05de\u05e6\u05d0\u05ea\u05d9 \u05e2\u05dc\u05d9\u05d5 \u05e7\u05d5\u05d1\u05e5 mosquito.exe <a href=\"http:\/\/www.filesonic.com\/file\/2125504394\/mosquito.exe\">http:\/\/www.filesonic.com\/file\/2125504394\/mosquito.exe<\/a> \u05de\u05d9 \u05e9\u05e8\u05d5\u05e6\u05d4 \u05dc\u05e0\u05e1\u05d5\u05ea \u05e7\u05e6\u05ea \u05d1\u05e2\u05e6\u05de\u05d5 \u05de\u05d5\u05d6\u05de\u05df \u05dc\u05d4\u05d5\u05e8\u05d9\u05d3 \u05d0\u05ea \u05d4\u05e7\u05d5\u05d1\u05e5 \u05d0\u05dc\u05d9\u05d5, \u05d5\u05dc\u05d4\u05e4\u05e1\u05d9\u05e7 \u05dc\u05e7\u05e8\u05d5\u05d0 \u05db\u05d0\u05df. mosquito \u05d1\u05d5\u05d0 \u05e0\u05e0\u05d7\u05e9 \u05de\u05d4 \u05e2\u05d5\u05e9\u05d4 \u05d4\u05e7\u05d5\u05d1\u05e5 \u05dc\u05e4\u05d9 \u05d4Imports \u05e9\u05dc\u05d5. \u05de\u05e9\u05ea\u05de\u05e9 \u05d1\u05e1\u05d5\u05e7\u05d8\u05d9\u05dd, \u05d5\u05e7\u05e6\u05ea Threads \u05e4\u05d4 \u05d5\u05e9\u05dd, \u05d7\u05d5\u05e5 \u05de\u05d6\u05d4 \u05db\u05dc \u05de\u05d9\u05e0\u05d9 \u05d3\u05d1\u05e8\u05d9\u05dd \u05de\u05e6\u05d9\u05e7\u05d9\u05dd \u05db\u05de\u05d5 IsDebuggerPresent. \u05d0\u05d6 \u05d0\u05dd \u05e0\u05e8\u05d9\u05e5 \u05d0\u05d5\u05ea\u05d5, \u05d5\u05d4\u05d5\u05d0 \u05de\u05d0\u05d6\u05d9\u05df \u05e2\u05dc [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[61,42,29,7,39,26],"_links":{"self":[{"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/posts\/623"}],"collection":[{"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/comments?post=623"}],"version-history":[{"count":14,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/posts\/623\/revisions"}],"predecessor-version":[{"id":890,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/posts\/623\/revisions\/890"}],"wp:attachment":[{"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/media?parent=623"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/categories?post=623"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.binaryvision.co.il\/wp-json\/wp\/v2\/tags?post=623"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}