eqgrp-auction-file.tar.xz की ब्राउज़ करने योग्य सामग्री

• मूल फ़ाइल: https://mega.nz/#!zEAU1AQL!oWJ63n-D6lCuCQ4AY0Cv_405hX8kn7MEsa1iLH5UjKU
• पासफ़्रेज़: CrDj"(;Va.*NdlnzB9M?@K2)#>deB7mN (जैसा कि ShadowBrokers द्वारा खुलासा किया गया, स्रोत)
• यह सारांश समुदाय द्वारा प्रदान किया गया है: शिकायतें/श्रेय jvoisin @ dustri.org और @x0rz को

⚠️ कुछ बाइनरी आपके एंटीवायरस द्वारा पकड़े जा सकते हैं

नेस्टेड Tar अभिलेखागार को archive_files फ़ोल्डर में डीकंप्रेस किया गया है।

सामग्री

अज्ञात

• JACKLADDER
• DAMPCROWD
• ELDESTMYDLE
• SUAVEEYEFUL
• WATCHER
• YELLOWSPIRIT

विविध

• DITTLELIGHT (HIDELIGHT) यूनिक्स ओरेकल डीबी स्क्रिप्ट चलाने के लिए NOPEN विंडो को अनहाइड करता है
• DUL शेलकोड पैकर
• egg_timer निष्पादन विलंबक (at के समतुल्य)
• ewok snmpwalk-जैसा?
• gr वेब crontab प्रबंधक? क्या बकवास। NSA वेबस्केल हैं यार
• jackladderhelper सरल पोर्ट बाइंडर
• magicjack DES का Perl में कार्यान्वयन
• PORKSERVER PORK इम्प्लांट के लिए inetd-आधारित सर्वर
• ri rpcinfo के समतुल्य
• uX_local माइक्रो X सर्वर, संभवतः रिमोट प्रबंधन के लिए
• ITIME किसी यूनिक्स फाइलसिस्टम पर फ़ाइल के अंतिम परिवर्तन की दिनांक/समय बदलता है

रिमोट कोड निष्पादन

Solaris

• CATFLAP Solaris 7/8/9 (SPARC और Intel) RCE (कई संस्करणों के लिए LOT)
• EASYSTREET/CMSEX और cmsd Solaris rpc.cmsd रिमोट रूट
• EBBISLAND/ELVISCICADA/snmpXdmid और frown: CVE-2001-0236, Solaris 2.6-2.9 - snmpXdmid बफर ओवरफ्लो
• sneer: mibissa (Sun snmpd) RCE, DWARF प्रतीकों के साथ :D
• dtspcdx_sparc SunOS 5. -5.8 के लिए dtspcd RCE। कितना बेकार एक्सप्लॉइट है
• TOOLTALK DEC, IRIX, या Sol2.6 या उससे पहले के Tooltalk बफर ओवरफ्लो RCE
• VIOLENTSPIRIT SPARC और x86 पर Solaris 2.6-2.9 में CDE के ttsession डेमॉन के लिए RCE
• EBBISLAND Solaris 2.6 -> 2.10 का RCE, कमजोर rpc सेवा में शेलकोड इंजेक्ट करें

Netscape Server

• xp_ns-httpd NetScape सर्वर RCE
• nsent Solaris के लिए NetScape Enterprise सर्वर 4.1 का RCE
• eggbasket एक और NetScape Enterprise RCE, इस बार संस्करण 3.5, संभवतः केवल SPARC

FTP सर्वर

• EE RHL 7.3+/Linux के लिए proftpd 1.2.8 RCE, CVE-2011-4130? proftpd का उपयोग न करने का एक और कारण
• wuftpd संभवतः CVE-2001-0550

वेब

• ESMARKCONANT phpBB रिमोट कमांड निष्पादन (<2.0.11) का शोषण करता है CVE-2004-1315
• ELIDESKEW SquirrelMail संस्करण 1.4.0 - 1.4.7 में सार्वजनिक रूप से ज्ञात भेद्यता
• ELITEHAMMER RedFlag Webmail 4 के विरुद्ध चलता है, nobody उपयोगकर्ता देता है
• ENVISIONCOLLISION phpBB के लिए RCE (व्युत्पन्न)
• EPICHERO Avaya Media Server के लिए RCE
• COTTONAXE LiteSpeed Web Server पर लॉग और जानकारी प्राप्त करने के लिए RCE

विविध

• calserver स्पूलर RPC-आधारित RCE
• EARLYSHOVEL sendmail का उपयोग करके RHL7 RCE CVE-2003-0681 CVE-2003-0694
• ECHOWRECKER/sambal: samba 2.2 और 3.0.2a - 3.0.12-5 RCE (DWARF प्रतीकों के साथ), FreeBSD, OpenBSD 3.1, OpenBSD 3.2 (गैर-निष्पादन योग्य स्टैक के साथ, वाह), और Linux के लिए। संभवतः CVE-2003-0201। Solaris संस्करण भी है
• ELECTRICSLIDE Squid में RCE (हीप-ओवरफ्लो), चीनी-सा दिखने वाले वेक्टर के साथ
• EMBERSNOUT Red Hat 9.0 के httpd-2.0.40-21 के विरुद्ध एक रिमोट एक्सप्लॉइट
• ENGAGENAUGHTY/apache-ssl-linux Apache2 mod-ssl RCE (2008), SSLv2
• ENTERSEED Postfix RCE, 2.0.8 - 2.1.5 के लिए
• ERRGENTLE/xp-exim-3-remote-linux Exim रिमोट रूट, संभवतः CVE-2001-0690, Exim 3.22 - 3.35
• EXPOSITTRAG pcnfsd संस्करण 2.x का शोषण
• extinctspinash: Chili!Soft ASP जैसी चीज़ों का RCE? और Cobalt RaQ भी?
• KWIKEMART (km बाइनरी) SSH1 पैडिंग crc32 वाली चीज़ के लिए RCE (https://packetstormsecurity.com/files/24347/ssh1.crc32.txt.html)
• prout pcnfs RPC प्रोग्राम का (दुर)उपयोग (केवल संस्करण 2) (1999)
• slugger: विभिन्न प्रिंटरों के लिए RCE, जैसा दिखता है

एंटी-फोरेंसिक

• toast: wtmps संपादक/हेरफेरकर्ता/क्वेरीकर्ता
• pcleans: pacctl हेरफेरकर्ता/क्लीनर
• DIZZYTACHOMETER: सिस्टम फ़ाइल बदलने पर RPM डेटाबेस को बदलता है ताकि RPM (>4.1) सत्यापन शिकायत न करे
• DUBMOAT utmp में हेरफेर करें
• scrubhands ऑपरेशन के बाद का सफाई उपकरण?
• Auditcleaner audit.log को साफ करता है

नियंत्रण

HP-UX, Linux, SunOS को एक्सप्लॉइट करना

• FUNNELOUT: vbulletin के लिए डेटाबेस-आधारित वेब-बैकडोर
• hi यूनिक्स बाइंड शेल
• jackpop SPARC के लिए बाइंड शेल
• NOPEN बैकडोर? एक RAT या पोस्ट-एक्सप्लॉइटेशन शेल जिसमें एक क्लाइंट और एक सर्वर होता है जो RC6 का उपयोग करके डेटा एन्क्रिप्ट करता है स्रोत** SunOS5.8
• SAMPLEMAN / ROUTER TOUCH स्पष्ट रूप से पोर्ट 2323 पर एक उपकरण के माध्यम से किसी प्रकार के पुनर्निर्देशन द्वारा Cisco को हिट करता है... (@cynicalsecurity का धन्यवाद)
• SECONDDATE Linux/FreeBSD/Solaris/JunOS के लिए इम्प्लांट
• SHENTYSDELIGHT लिनक्स कीलॉगर
• SIDETRACK PITCHIMPAIR के लिए उपयोग किया जाने वाला इम्प्लांट
• SIFT Solaris/Linux/FreeBSD के लिए इम्प्लांट
• SLYHERETIC SLYHERETIC, AIX 5.1:-5.2 के लिए एक हल्का इम्प्लांट है। स्टील्थ प्रदान करने के लिए Hide-in-Plain-Sight तकनीकों का उपयोग करता है।
• STRIFEWORLD: यूनिक्स के लिए नेटवर्क-मॉनिटरिंग, इसे रूट के रूप में लॉन्च किया जाना आवश्यक है। Strifeworld एक प्रोग्राम है जो TCP कनेक्शन के भाग के रूप में प्रेषित डेटा को कैप्चर करता है और विश्लेषण के लिए डेटा को मेमोरी में संग्रहीत करता है। Strifeworld वास्तविक डेटा स्ट्रीम का पुनर्निर्माण करता है और प्रत्येक सत्र को बाद के विश्लेषण के लिए एक फ़ाइल में संग्रहीत करता है।
• SUCTIONCHAR: 32 या 64 बिट OS, solaris sparc 8,9, कर्नेल स्तर का इम्प्लांट - प्रक्रियाओं के इनपुट/आउटपुट vnode ट्रैफ़िक का पारदर्शी, निरंतर, या रीयलटाइम अवरोधन, ssh, telnet, rlogin, rsh, password, login, csh, su, … को रोकने में सक्षम
• STOICSURGEON रूटकिट/बैकडोर लिनक्स MultiArchi
• INCISION रूटकिट/बैकडोर लिनक्स, StoicSurgeon (अधिक हालिया संस्करण) में अपग्रेड किया जा सकता है

CnC

• Seconddate_CnC: SECONDDATE के लिए CnC
• ELECTRICSIDE संभवतः एक बड़ा-भारी-सा CnC
• NOCLIENT NOPEN* के लिए CnC प्रतीत होता है
• DEWDROP

प्रिविलेज एस्केलेशन

लिनक्स

• h: लिनक्स कर्नेल प्रिविलेज एस्केलेशन, पुराने समय में संकलित hatorihanzo.c, 2.4.22 में do-brk() CVE-2003-0961
• gsh: setreuid(0,0);execl("bash","/bin/bash")
• PTRACE/FORKPTY/km3: लिनक्स कर्नेल lpe, kmod+ptrace, CVE-2003-0127, (https://mjt.nysv.org/scratch/ptrace_exploit/km3.c)
• EXACTCHANGE: NULL-deref आधारित लोकल-रूट, विभिन्न सॉकेट प्रोटोकॉल पर आधारित, 2004 में संकलित, 2005 में सार्वजनिक किया गया
• ghost:statmon/tooltalk प्रिविलेज एस्केलेशन?
• elgingamble:
• ESTOPFORBADE Cobalt Linux release 6.0 के लिए लोकल रूट gds_inet_server, complexpuzzle के साथ उपयोग करने हेतु
• ENVOYTOMATO ब्लूटूथ स्टैक के माध्यम से LPE (?)
• ESTOPMOONLIT लिनक्स LPE
• EPOXYRESIN लिनक्स LPE

AIX

• EXCEEDSALON-AIX प्रिविलेज एस्केलेशन

अन्य

• procsuid: setuid perl (हाँ, यह एक वास्तविक चीज़ है) बिना साफ किए गए पर्यावरण चरों के माध्यम से प्रिविलेज एस्केलेशन। क्या बकवास है यार
• elatedmonkey: cpanel प्रिविलेज एस्केलेशन (0day) /usr/local/cpanel/3rdparty/mailman/ का उपयोग करके। mailman मेलिंग सूची बनाता है: mailman config_list
• estesfox: logwatch प्रिविलेज एस्केलेशन, पुराने दिनों का
• evolvingstrategy: प्रिविलेज एस्केलेशन, संभवतः Kaspersky Anti-virus के लिए (/sbin/keepup2date kaspersky की चीज़ है) (ey_vrupdate क्या है?)
• eh OpenWebMail प्रिविलेज एस्केलेशन
• escrowupgrade solaris 2.6 2.7 sparc के लिए cachefsd
• ENGLANDBOGY Xorg X11R7 1.0.1, X11R7 1.0, X11R6 6.9 के विरुद्ध लोकल एक्सप्लॉइट, इसमें निम्नलिखित वितरण शामिल हैं: MandrakeSoft Linux 10.2, Ubuntu 5.0.4, SuSE Linux 10.0, RedHat Fedora Core5, MandrakeSoft Linux 2006.0. इसके लिए setuid Xorg आवश्यक है
• endlessdonut: Apache fastcgi प्रिविलेज एस्केलेशन

दिलचस्प चीज़ें

• डिफ़ॉल्ट पासवर्ड सूची (x0rz के सौजन्य से)

• .gov.ru (stoicsurgeon_ctrl__v__1.5.13.5_x86-freebsd-5.3-sassyninja-mail.aprf.gov.ru) (वाह!)