{!}nsecurity a La Criolla

Phreak: A continuación escribo un ejemplo de un código simple de c y una función cualquiera.
Phreak: / Ejemplo.cpp 
Phreak: #include <stdio.h>
Phreak: #include <Windows.h>
Phreak: void main()
Phreak: {
Phreak: Sleep(99999999);
Phreak: }
Phreak: crearemos una solución simple con el código descrito
Phreak: Pulsamos F10 para ver los módulos que carga nuestra ejemplo o aplicación con sus rangos de direcciones 
Phreak: pero vamos a entrar en lo interesante 
Phreak: con F10 podremos ver funciones  y modulos de carga 
Phreak: a continuación tambien veremos el código de desensamblado si pulsamos ALT + 8
Phreak: vamos a pastear el codigo de desensamblado
Phreak: queda decir obviamente que esta charla esta descrita y expuesta desde un 
Phreak: windows xp sp3 en español, más adelante detallaré el porqué
Phreak: bien procedamos al código de desensamblado
Phreak: #include <stdio.h>
Phreak: #include <Windows.h>
Phreak: void main()
Phreak: {
Phreak: 004113A0 55               push        ebp  
Phreak: 004113A1 8B EC            mov         ebp,esp 
Phreak: 004113A3 81 EC C0 00 00 00 sub         esp,0C0h 
Phreak: 004113A9 53               push        ebx  
Phreak: 004113AA 56               push        esi  
Phreak: 004113AB 57               push        edi  
Phreak: 004113AC 8D BD 40 FF FF FF lea         edi,[ebp-0C0h] 
Phreak: 004113B2 B9 30 00 00 00   mov         ecx,30h 
Phreak: 004113B7 B8 CC CC CC CC   mov         eax,0CCCCCCCCh 
Phreak: 004113BC F3 AB            rep stos    dword ptr es:[edi]
Phreak: Sleep(99999999);
Phreak: 004113BE 8B F4            mov         esi,esp 
Phreak: 004113C0 68 FF E0 F5 05   push        5F5E0FFh 
Phreak: 004113C5 FF 15 98 81 41 00 call        dword ptr [__imp__Sleep...

MurdeR: Bueno, ante todo bienvenidos!
MurdeR: damos inicio con la primer charla (y capaz que la unica)
MurdeR: Voy a hablar sobre XSS Tunneling
MurdeR: muchos no sabran que es o para que sirve, para ellos está enfocada esta charla
MurdeR: no voy a explicar conceptos muy avanzados porque requeriría de otro metodo
MurdeR: Primer lugar, que es el Tunneling?
MurdeR: consiste en "crear un puente" entre el dos puntos
MurdeR: en este caso un punto sería el "atacante" y el otro el "usuario" del navegador web
MurdeR: todos los navegadores webs ejecutan javascript hoy día
MurdeR: con esta tecnica lo que vamos a intentar es tomar control del navegador remoto
MurdeR: para moder hacer con el todo lo que javascript nos permita
MurdeR: en vivo y en directo!
MurdeR: Que se puede hacer?
MurdeR: desde abrirle una ventanita y ponerte a chatear hasta abrirle la web del bancox y pedirle que ingrese sus datos
MurdeR: todo en VIVO
MurdeR: que es lo interesante...
MurdeR: hay dos formas de realizar el tunnel
MurdeR: una es mediante infección y la otra mediante XSS
MurdeR: mediante infección es muchiiisimo mas util porque mientras el usuario permanesca infectado va a ser vulnerable
MurdeR: en cambio con XSS en cuanto el usuario abandona la web vulnerable, perdemos el control
MurdeR: logicamente....
MurdeR: Bueno
MurdeR: si alguno tiene alguna duda me la pasa por privado
MurdeR: yo las voy contestando, no dejen para el final pq despues es un despelote :P
MurdeR: Vamos a ver primero el caso de un ordenador infectado
MurdeR: supongamos que pepe ejecuta un programita que le mandamos
MurdeR: ese programita edita la configuracion de su /etc/host
MurdeR: o directamente la configuración de red
MurdeR: y nos da control sobre la resolucion de d...

root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/bin/sh bin:x:2:2:bin:/bin:/bin/sh sys:x:3:3:sys:/dev:/bin/sh sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/bin/sh man:x:6:12:man:/var/cache/man:/bin/sh lp:x:7:7:lp:/var/spool/lpd:/bin/sh mail:x:8:8:mail:/var/mail:/bin/sh news:x:9:9:news:/var/spool/news:/bin/sh uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh proxy:x:13:13:proxy:/bin:/bin/sh www-data:x:33:33:www-data:/var/www:/bin/sh backup:x:34:34:backup:/var/backups:/bin/sh list:x:38:38:Mailing List Manager:/var/list:/bin/sh irc:x:39:39:ircd:/var/run/ircd:/bin/sh gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh nobody:x:65534:65534:nobody:/nonexistent:/bin/sh dhcp:x:100:101::/nonexistent:/bin/false syslog:x:101:102::/home/syslog:/bin/false klog:x:102:103::/home/klog:/bin/false sshd:x:103:65534::/var/run/sshd:/usr/sbin/nologin marisolr:x:1000:1000:Marisol Rodriguez Perez,,,:/home/marisolr:/bin/bash mysql:x:1001:1001::/home/mysql:/bin/sh pweb:x:1002:100:Pagina Web:/usr/local/apache2/nueva:/bin/bash shoutcast:x:1003:100::/home/shoutcast:/bin/bash ccastillo:x:1006:100::/home/ccastillo:/bin/bash aservin:x:1007:100:Alejandro Servin:/usr/local/apache2/catalogo:/bin/bash mpalomo:x:1008:100:Martin Palomo,,,:/home/mpalomo:/bin/bash laura:x:1009:100:Laura Edith Gonzalez Flores, Sria. General:/usr/local/apache2/nueva/consejo:/bin/bash postfix:x:104:112::/var/spool/postfix:/bin/false libuuid:x:105:114::/var/lib/libuuid:/bin/sh oweb:x:1010:1010:Sitio Web:/var/www:/bin/sh snmp:x:106:65534::/var/lib/snmp:/bin/false