Модераторы: gambit
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Брутальная уязвимость (?) ремоутинга 
:(
    Опции темы
Bogdan1024
  Дата 30.10.2008, 00:40 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1436
Регистрация: 28.9.2005
Где: Киев

Репутация: 2
Всего: 13
Вот изучаю по-тихоньку рэмоутинг. И вкралась в мою голову такая злая мысль.
Впихиваем каким-то образом этот код в приложение:
Код

RemotingConfiguration.Configure("Evil.config", false);

В файле Evil.config пишем:
Код

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
  <system.runtime.remoting>
    <application>
      <service>
        <wellknown mode="Singleton" type="EvilNamespace.EvilClass, EvilLibrary" objectUri="EvilClass.rem"/>
      </service>
      <channels>
        <channel ref="tcp" port="9000"/>
      </channels>
    </application>
  </system.runtime.remoting>
</configuration>

Закидываем EvilLibrary.dll в папку с приложением и теперь ни о чём не подозревающее приложение хостит сколь угодно разрушительные объекты. Нэ?


--------------------
user posted image
PM MAIL   Вверх
jonie
Дата 30.10.2008, 00:46 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 5613
Регистрация: 21.8.2005
Где: Владимир

Репутация: 15
Всего: 118
да вы знаете, можно и просто вирус написать ... и без ремотинга... кроме того, есть настройки глобальные безопаности и можно отключить запуск программ без подписи, сертифицированной известными серверами...


--------------------
Что-то не поняли? -> Напейтесь до зеленых человечков... эта сверхцивилизация Вам поможет...
PM MAIL Jabber   Вверх
Bogdan1024
Дата 30.10.2008, 01:13 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1436
Регистрация: 28.9.2005
Где: Киев

Репутация: 2
Всего: 13
Цитата
кроме того, есть настройки глобальные безопаности и можно отключить запуск программ без подписи, сертифицированной известными серверами...

Для этого программа должна иметь неплохие права smile


--------------------
user posted image
PM MAIL   Вверх
  
 Ответ в темуСоздание новой темы Создание опроса
Прежде чем создать тему, посмотрите сюда:
cully
mr.DUDA
Exception
Используйте теги [code=csharp][/code] для подсветки кода. Используйтe чекбокс "транслит" если у Вас нет русских шрифтов.

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, cully, mr.DUDA, Exception.
 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Распределённые приложения и сеть | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.0397 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.