eqgrp-auction-file.tar.xz의 탐색 가능한 콘텐츠

• 원본 파일: https://mega.nz/#!zEAU1AQL!oWJ63n-D6lCuCQ4AY0Cv_405hX8kn7MEsa1iLH5UjKU
• 암호: CrDj"(;Va.*NdlnzB9M?@K2)#>deB7mN (ShadowBrokers가 공개한 대로, 출처)
• 이 요약은 커뮤니티에서 제공되었습니다: 불만/크레딧은 jvoisin @ dustri.org 및 @x0rz에게

⚠️ 일부 바이너리는 바이러스 백신에 탐지될 수 있습니다

중첩된 Tar 아카이브는 archive_files 폴더에 압축이 풀려 있습니다.

내용

알 수 없음

• JACKLADDER
• DAMPCROWD
• ELDESTMYDLE
• SUAVEEYEFUL
• WATCHER
• YELLOWSPIRIT

기타

• DITTLELIGHT (HIDELIGHT) Unix 오라클 DB 스크립트를 실행하기 위해 NOPEN 창을 숨김 해제
• DUL 셸코드 패커
• egg_timer 실행 지연 도구 (at과 동일)
• ewok snmpwalk와 유사?
• gr 웹 crontab 매니저? 뭐야. NSA는 웹스케일이네, 친구
• jackladderhelper 간단한 포트 바인더
• magicjack Perl로 작성된 DES 구현
• PORKSERVER PORK 임플란트를 위한 inetd 기반 서버
• ri rpcinfo에 해당
• uX_local Micro X 서버, 원격 관리를 위한 것으로 보임
• ITIME Unix 파일시스템에서 파일의 마지막 변경 날짜/시간 변경

원격 코드 실행

Solaris

• CATFLAP Solaris 7/8/9(SPARC 및 Intel) RCE (엄청나게 많은 버전에 대해 LOT)
• EASYSTREET/CMSEX 및 cmsd Solaris rpc.cmsd 원격 root
• EBBISLAND/ELVISCICADA/snmpXdmid 및 frown: CVE-2001-0236, Solaris 2.6-2.9 - snmpXdmid 버퍼 오버플로
• sneer: mibissa(Sun snmpd) RCE, DWARF 심볼 포함 :D
• dtspcdx_sparc SunOS 5. -5.8용 dtspcd RCE. 정말 쓸모없는 익스플로잇이군.
• TOOLTALK DEC, IRIX, 또는 Sol2.6 이하 Tooltalk 버퍼 오버플로 RCE
• VIOLENTSPIRIT SPARC 및 x86의 Solaris 2.6-2.9에서 CDE의 ttsession 데몬에 대한 RCE
• EBBISLAND Solaris 2.6 -> 2.10 RCE, 취약한 rpc 서비스에 셸코드 주입

Netscape Server

• xp_ns-httpd NetScape Server RCE
• nsent Solaris용 NetScape Enterprise Server 4.1에 대한 RCE
• eggbasket 또 다른 NetScape Enterprise RCE, 이번에는 3.5 버전, 아마 SPARC 전용

FTP 서버

• EE RHL 7.3+/Linux용 proftpd 1.2.8 RCE, CVE-2011-4130? proftpd를 쓰지 말아야 할 또 다른 이유
• wuftpd 아마 CVE-2001-0550

웹

• ESMARKCONANT phpBB 원격 명령 실행(<2.0.11) 익스플로잇, CVE-2004-1315
• ELIDESKEW SquirrelMail 1.4.0 - 1.4.7 버전의 공개된 알려진 취약점
• ELITEHAMMER RedFlag Webmail 4를 대상으로 실행, nobody 사용자 권한 획득
• ENVISIONCOLLISION phpBB용 RCE(파생형)
• EPICHERO Avaya Media Server용 RCE
• COTTONAXE LiteSpeed Web Server에서 로그 및 정보를 검색하는 RCE

기타

• calserver 스풀러 RPC 기반 RCE
• EARLYSHOVEL sendmail을 사용하는 RHL7 RCE CVE-2003-0681 CVE-2003-0694
• ECHOWRECKER/sambal: FreeBSD, OpenBSD 3.1, OpenBSD 3.2(비실행 스택, zomg) 및 Linux용 samba 2.2 및 3.0.2a - 3.0.12-5 RCE(DWARF 심볼 포함). 아마 CVE-2003-0201. Solaris 버전도 있음
• ELECTRICSLIDE Squid의 RCE(힙 오버플로), 중국어처럼 보이는 벡터 사용
• EMBERSNOUT Red Hat 9.0의 httpd-2.0.40-21에 대한 원격 익스플로잇
• ENGAGENAUGHTY/apache-ssl-linux Apache2 mod-ssl RCE(2008), SSLv2
• ENTERSEED Postfix RCE, 2.0.8 - 2.1.5 대상
• ERRGENTLE/xp-exim-3-remote-linux Exim 원격 root, 아마 CVE-2001-0690, Exim 3.22 - 3.35
• EXPOSITTRAG pcnfsd 2.x 버전 익스플로잇
• extinctspinash: Chili!Soft ASP 관련 RCE? Cobalt RaQ도?
• KWIKEMART (km 바이너리) SSH1 패딩 crc32 관련 RCE (https://packetstormsecurity.com/files/24347/ssh1.crc32.txt.html)
• prout pcnfs RPC 프로그램(2버전 전용)의 (남용) (1999)
• slugger 여러 프린터 대상 RCE, CVE-1999-0078로 보임

안티-포렌식

• toast: wtmps 편집기/조작기/조회기
• pcleans: pacctl 조작기/클리너
• DIZZYTACHOMETER: 시스템 파일이 변경될 때 RPM 데이터베이스를 변경하여 RPM(>4.1) 검증이 불평하지 않도록 함
• DUBMOAT utmp 조작
• scrubhands 사후(작업 후) 정리 도구?
• Auditcleaner audit.log 정리

제어

Iting HP-UX, Linux, SunOS

• FUNNELOUT: vbulletin용 데이터베이스 기반 웹 백도어
• hi UNIX 바인드 셸
• jackpop SPARC용 바인드 셸
• NOPEN 백도어? RC6을 사용해 데이터를 암호화하는 클라이언트와 서버로 구성된 RAT 또는 사후 침투 셸 출처** SunOS5.8
• SAMPLEMAN / ROUTER TOUCH 분명히 포트 2323의 어떤 도구를 통한 리다이렉션으로 Cisco를 타격함... (@cynicalsecurity에게 감사)
• SECONDDATE Linux/FreeBSD/Solaris/JunOS용 임플란트
• SHENTYSDELIGHT Linux 키로거
• SIDETRACK PITCHIMPAIR에 사용되는 임플란트
• SIFT Solaris/Linux/FreeBSD용 임플란트
• SLYHERETIC AIX 5.1:-5.2용 경량 임플란트입니다. Hide-in-Plain-Sight 기법을 사용하여 은닉성을 제공합니다.
• STRIFEWORLD: UNIX용 네트워크 모니터링, root로 실행해야 함. Strifeworld는 TCP 연결의 일부로 전송되는 데이터를 캡처하고 분석을 위해 메모리에 저장하는 프로그램입니다. Strifeworld는 실제 데이터 스트림을 재구성하고 각 세션을 파일에 저장하여 나중에 분석할 수 있게 합니다.
• SUCTIONCHAR: 32비트 또는 64비트 OS, solaris sparc 8,9, 커널 수준 임플란트 - 프로세스 입력/출력 vnode 트래픽을 투명하게, 지속적으로 또는 실시간으로 가로채며 ssh, telnet, rlogin, rsh, password, login, csh, su 등을 가로챌 수 있음
• STOICSURGEON Linux MultiArchi 루트킷/백도어
• INCISION Linux 루트킷/백도어, StoicSurgeon(더 최신 버전)으로 업그레이드 가능

CnC

• Seconddate_CnC: SECONDDATE용 CnC
• ELECTRICSIDE 아마 거대한 CnC
• NOCLIENT NOPEN*의 CnC로 보임
• DEWDROP

권한 상승

Linux

• h: Linux 커널 권한 상승, 옛날에 컴파일된 hatorihanzo.c, 2.4.22의 do-brk() CVE-2003-0961
• gsh: setreuid(0,0);execl("bash","/bin/bash")
• PTRACE/FORKPTY/km3: Linux 커널 LPE, kmod+ptrace, CVE-2003-0127, (https://mjt.nysv.org/scratch/ptrace_exploit/km3.c)
• EXACTCHANGE: NULL 역참조 기반 로컬 root, 다양한 소켓 프로토콜 기반, 2004년에 컴파일, 2005년에 공개됨
• ghost:statmon/tooltalk 권한 상승?
• elgingamble:
• ESTOPFORBADE Cobalt Linux release 6.0용 gds_inet_server 로컬 root, complexpuzzle과 함께 사용
• ENVOYTOMATO 블루투스 스택을 통한 LPE(?)
• ESTOPMOONLIT Linux LPE
• EPOXYRESIN Linux LPE

AIX

• EXCEEDSALON-AIX 권한 상승

기타

• procsuid: setuid perl(네, 실재합니다)을 통해 정화되지 않은 환경 변수로 권한 상승. 뭐야 이게, 친구.
• elatedmonkey: /usr/local/cpanel/3rdparty/mailman/을 사용하는 cpanel 권한 상승(0day). mailman 메일링 리스트 생성: mailman config_list
• estesfox: logwatch 권한 상승, 옛날
• evolvingstrategy: 권한 상승, 아마 Kaspersky Anti-virus용 (/sbin/keepup2date는 카스퍼스키의 것) (ey_vrupdate는 뭐지?)
• eh OpenWebMail 권한 상승
• escrowupgrade Solaris 2.6 2.7 SPARC용 cachefsd
• ENGLANDBOGY Xorg X11R7 1.0.1, X11R7 1.0, X11R6 6.9에 대한 로컬 익스플로잇. 다음 배포판 포함: MandrakeSoft Linux 10.2, Ubuntu 5.0.4, SuSE Linux 10.0, RedHat Fedora Core5, MandrakeSoft Linux 2006.0. setuid Xorg 필요
• endlessdonut: Apache fastcgi 권한 상승

흥미로운 것들

• 기본 비밀번호 목록 (x0rz 제공)

• .gov.ru (stoicsurgeon_ctrl__v__1.5.13.5_x86-freebsd-5.3-sassyninja-mail.aprf.gov.ru) (와!)