[exploit]GDI Local and Remote Elevation Of Privilege Exploit

[YoLeJedi]

Salut,

Une analyse sur la vulnérabilité du moteur GDI vient d'être mise en ligne.
Vous y trouverez 2 exploits à télécharger.
Le premier Exploit (codé en C) permet de comprendre comment le code peut être exécuté en Ring0 au niveau local.
Le deuxième Exploit est un cumul de 2 failles, la vulnérabilité du GDI et le buffer OwerFlow possible avec des fichiers de curseur animé mal formatés (.ANI). Ceci m'a permis de développer un remote exploit en Ring0.

MS Windows GDI Local and Remote Elevation Of Privilege Vulnerability Exploit (MS07-017)

Bonne journée,
Lionel

[nimda123]

Salut,

Une analyse sur la vulnérabilité du moteur GDI vient d'être mise en ligne.
Vous y trouverez 2 exploits à télécharger.
Le premier Exploit (codé en C) permet de comprendre comment le code peut être exécuté en Ring0 au niveau local.
Le deuxième Exploit est un cumul de 2 failles, la vulnérabilité du GDI et le buffer OwerFlow possible avec des fichiers de curseur animé mal formatés (.ANI). Ceci m'a permis de développer un remote exploit en Ring0.

MS Windows GDI Local and Remote Elevation Of Privilege Vulnerability Exploit (MS07-017)

Bonne journée,
Lionel

The translation has the following problem:
compile log:
Compiler: Default compiler
Executing gcc.exe…
gcc.exe “C:\Documents and Settings\Administrator\My Documents\gdi_local_elevation_privilege_exploit_ms07_017\GDI_Local_Elevation_Privilege_MS07_017.câ€

[YoLeJedi]

because you didn't link your project with libgdi32.a. It's indicated in the sources.

Development:
------------
Dev-C++ 4.9.9.2
Linked with /lib/libgdi32.a <----- here

Lionel

[YoLeJedi]

Salut

Ce texte vient d'être mis à jour.
Il est maintenant accessible ici.

Vulnérabilité Microsoft Windows GDI (MS07-017) - De l’analyse à l’exploitation

Lionel

[Darwin]

Très instructif ce pdf .
Merci à toi pour le superbe boulot que tu fournis.

++

[YoLeJedi]

Salut,

Content que ce texte t'ait plu.
Et bien venu sur cet humble forum, Darwin.

Lionel

[chantecode]

Félicitation pour ton pdf sur la faille gdi! Très instructif! Même si j'ai un peu laché à partir de la deuxième faille.
Tu as l'air vraiment passionné par la sécurité informatique (du moment qu'elle se joue en bas-niveau
Voilà, etonnant, comme le papier sur la faille de Softice que j'avais lu il y a quelques temps ici.

Tous mes voeux de bonheur pour ta réussite dans ce domaine, tu es bien parti!

Signé un reverser de comptoir....