MS12-020: Vulnerabilities in Remote Desktop, Remote Code Execution

PoC http://aluigi.org/poc/termdd_1.dat
Использовать:

Код:

nc SERVER 3389 < termdd_1.dat

позволяет получить удаленный доступ к компьютеру жертвы
Подробное описание: http://aluigi.org/adv/termdd_1-adv.txt

 

как эксплуатировать?
nc IP 3389 < termdd_1.dat может быть?
запуск с windows сто пудово.
отсутствие отзывов, faq.
сам то хоть тестил? хоть кто-то тестил?
актуальней вроде бы эксплоита для MS нет...

 

фейк, я проверил- это вообще проверка на уязвимость...
ну некоторые падали в даун..
а рабочего эксплойта не нашел.. везде фейки или poc

 

фейк то не фейк, только смысла нету никакого.
пустышка.
использовать чтоб только для Dos? смешно)
PS: тестил я и еще много человек, например тут
кто-то уходил в дос кто-то не уходил, без разницы. КПД от уяхвимости 5% а то и вообще 0

 

ToBapuw_XaKep, ну да, я это и хотел сказать. поскорей бы в metasploit появился рабочий сплоит для получения полного дуступа. эта тока poc вызывает.