清水理史の「イニシャルB」第98回：Windows XP Service Pack2 RC1のブロードバンド機能をチェックする その1 清水理史の「イニシャルB」第99回:Windows XP SP2 RC1のブロードバンド機能をチェックする その2

[Full-Disclosure] で流れてきていたがどこかに無いかなとうろうろしていたらseculogで見つけた。というか資料の末尾にURLがある罠．．orz

LSASSの脆弱性を攻撃し、9996番ポートでシェルを実行。以下のコマンドを実行してランダム数字_up.exeというファイルを取得。avserve.exeとして%WINDIR% にインストール。レジストリに実行のキーを追加。5554ポートでFTPサーバとして動く。 echo off&echo ope…

TCP1025番ポートに対するトラフィックの増加について(pdf)

民族大移動．．．自分もそれに荷担しているわけだがうんざりするな、いいかげん。