unrealIRCD sploit

[Emily.Josan♫]

dulu om..

(07-16-2011 04:17 PM)eidelweiss Wrote:  

(07-16-2011 04:16 PM)cancer Wrote:  fungsinya buat apaan ya gan
hehehe
maklum masih newbie gan

Take Over Server yg di pake buat IRCD

wah... sabotase dunk...

[matahari_666]

wew asyik tuch dibikin worm \^.^/

[Cyberheb]

(07-16-2011 04:16 PM)cancer Wrote:  fungsinya buat apaan ya gan
hehehe
maklum masih newbie gan

utk exploit. yg diatas itu source code exploit nya dalam bahasa C, jd hrs di compile dulu utk jadi binary baru kemudian dijalanin. gw blom sempat nyobain jg, tapi klo lihat dari official web nya, unrealircd 3.2.8.1 itu versi stable. jd klo memang valid, bnyk irc server yang pake unrealircd bisa di penetrasi.

[mywisdom]

http://www.unrealircd.com/txt/unrealseca...100612.txt
iya emang bener bro banyak yg dibackdoor sama seperti proftpd juga banyak di backdoor oleh acidbitchez

tapi ada pepatah begini: "tidak ada makan siang gratis di dunia ini"
jadi semua exploit yang bener2 0day ane yakin ga bakal mereka share bro paling dipake mereka doang, so daripada ngarep2 exploit orang mending eksperimen sendiri

[cancer]

(07-16-2011 04:17 PM)eidelweiss Wrote:  

(07-16-2011 04:16 PM)cancer Wrote:  fungsinya buat apaan ya gan
hehehe
maklum masih newbie gan

Take Over Server yg di pake buat IRCD

seperti exploit local root kah????

kalo bener gmn nih cara kerjanya??
apa harus mesti ada unrealircd???

sedangkan unreal ircd bisa jg d install meski bukan akses roor

---

(07-16-2011 05:32 PM)Cyberheb Wrote:  

(07-16-2011 04:16 PM)cancer Wrote:  fungsinya buat apaan ya gan
hehehe
maklum masih newbie gan

utk exploit. yg diatas itu source code exploit nya dalam bahasa C, jd hrs di compile dulu utk jadi binary baru kemudian dijalanin. gw blom sempat nyobain jg, tapi klo lihat dari official web nya, unrealircd 3.2.8.1 itu versi stable. jd klo memang valid, bnyk irc server yang pake unrealircd bisa di penetrasi.

berarti ini exploit di jalankan di server yg run unreal ato gmn gan???
kalo mank di eksekusi di server yg run unreal susah amir nih kang

[Cyberheb]

(07-16-2011 07:14 PM)mywisdom Wrote:  http://www.unrealircd.com/txt/unrealseca...100612.txt
iya emang bener bro banyak yg dibackdoor sama seperti proftpd juga banyak di backdoor oleh acidbitchez

tapi ada pepatah begini: "tidak ada makan siang gratis di dunia ini"
jadi semua exploit yang bener2 0day ane yakin ga bakal mereka share bro paling dipake mereka doang, so daripada ngarep2 exploit orang mending eksperimen sendiri

aha, ok. thx. jd itu exploit utk format string bug yg menjadi backdoor dari insiden unrealIRCD kemarin ya. masih nyimpen versi yg ada backdoornya?

---

nvm. got it already. http://www.volatileminds.net/sites/defau...or.tar_.gz

[mywisdom]

begini bro dia gak akan ngasih exploit yg bener2 bagus ke publik semua yg dia kasih utk publik cuma exploit2 biasa jadi yg bener2 0day tetep dia pake buat diri dia sendiri anyway it's black hat ;)) anyway i better adore linus torvalds rather than them