Обозреваемое содержимое eqgrp-auction-file.tar.xz
⚠️ Некоторые бинарные файлы могут быть обнаружены вашим антивирусом
Вложенные Tar-архивы распакованы в папке archive_files.
Содержимое
Неизвестное
- JACKLADDER
- DAMPCROWD
- ELDESTMYDLE
- SUAVEEYEFUL
- WATCHER
- YELLOWSPIRIT
Разное
- DITTLELIGHT (HIDELIGHT) показывает окно NOPEN, чтобы запускать скрипты oracle db
- DUL упаковщик шеллкода
- egg_timer задержка выполнения (аналог
at)
- ewok типа snmpwalk?
- gr веб-менеджер crontab? какого чёрта. NSA — вебскейл, чувак
- jackladderhelper простой биндер портов
- magicjack реализация DES на Perl
- PORKSERVER inetd-сервер для импланта PORK
- ri аналог
rpcinfo
- uX_local микро-X-сервер, вероятно для удалённого управления
- ITIME Изменение даты/времени последнего изменения файла в unix-файловой системе
Удалённое выполнение кода
Solaris
- CATFLAP Solaris 7/8/9 (SPARC и Intel) RCE (для МНОЖЕСТВА версий)
- EASYSTREET/CMSEX и cmsd Solaris
rpc.cmsd удалённый root
- EBBISLAND/ELVISCICADA/snmpXdmid и frown:
CVE-2001-0236, Solaris 2.6-2.9 — переполнение буфера в snmpXdmid
- sneer: mibissa (Sun snmpd) RCE, с символами DWARF :D
- dtspcdx_sparc dtspcd RCE для SunOS 5. -5.8. что за бесполезный эксплойт
- TOOLTALK DEC, IRIX или Sol2.6 и более ранние — переполнение буфера Tooltalk с RCE
- VIOLENTSPIRIT RCE для демона ttsession в CDE на Solaris 2.6-2.9 на SPARC и x86
- EBBISLAND RCE Solaris 2.6 -> 2.10, внедрение шеллкода в уязвимый rpc-сервис
Netscape Server
- xp_ns-httpd NetScape Server RCE
- nsent RCE для NetScape Enterprise server 4.1 для Solaris
- eggbasket ещё один RCE для NetScape Enterprise, на этот раз версия
3.5, вероятно только SPARC
FTP-серверы
- EE proftpd 1.2.8 RCE для RHL 7.3+/Linux,
CVE-2011-4130? ещё одна причина не использовать proftpd
- wuftpd вероятно,
CVE-2001-0550
Web
- ESMARKCONANT эксплуатирует удалённое выполнение команд в phpBB (<2.0.11)
CVE-2004-1315
- ELIDESKEW Общеизвестная уязвимость в SquirrelMail версий 1.4.0 - 1.4.7
- ELITEHAMMER Запускается против RedFlag Webmail 4, даёт пользователя
nobody
- ENVISIONCOLLISION RCE для phpBB (производное)
- EPICHERO RCE для Avaya Media Server
- COTTONAXE RCE для получения логов и информации на LiteSpeed Web Server
Разное
- calserver RCE на основе RPC-спулера
- EARLYSHOVEL RCE для RHL7 через sendmail
CVE-2003-0681 CVE-2003-0694
- ECHOWRECKER/sambal: samba 2.2 и 3.0.2a - 3.0.12-5 RCE (с символами DWARF), для FreeBSD, OpenBSD 3.1, OpenBSD 3.2 (с неисполняемым стеком, zomg) и Linux. Вероятно,
CVE-2003-0201. Есть также версия для Solaris
- ELECTRICSLIDE RCE (переполнение кучи) в Squid, с вектором, выглядящим по-китайски
- EMBERSNOUT удалённый эксплойт против httpd-2.0.40-21 из Red Hat 9.0
- ENGAGENAUGHTY/apache-ssl-linux Apache2 mod-ssl RCE (2008), SSLv2
- ENTERSEED Postfix RCE для 2.0.8 - 2.1.5
- ERRGENTLE/xp-exim-3-remote-linux удалённый root в Exim, вероятно
CVE-2001-0690, Exim 3.22 - 3.35
- EXPOSITTRAG эксплойт для pcnfsd версии 2.x
- extinctspinash:
Chili!Soft ASP RCE? и Cobalt RaQ тоже?
- KWIKEMART (km binary) RCE для той штуки с SSH1 padding crc32 (https://packetstormsecurity.com/files/24347/ssh1.crc32.txt.html)
- prout (зло)употребление RPC-программой
pcnfs (только версия 2) (1999)
- slugger: RCE для различных принтеров, похоже на
CVE-1999-0078
- statdx эксплойт удалённого root для rpc.statd в Redhat Linux 6.0/6.1/6.2 (IA32)
- telex Telnetd RCE для RHL?
CVE-1999-0192?
- toffeehammer RCE для
cgiecho из состава cgimail, эксплуатирует fprintf
- VS-VIOLET Solaris 2.6 - 2.9, что-то связанное с XDMCP
- SKIMCOUNTRY Кража данных журнала мобильного телефона
- SLYHERETIC_CHECKS Проверяет, готова ли цель для SLYHERETIC (не включён)
- EMPTYBOWL RCE для MailCenter Gateway (mcgate) — приложения, поставляемого с почтовым сервером Asia Info Message Center; переполнение буфера позволяет атакующему управлять строкой, передаваемой в вызов popen(); произвольное выполнение команд, как известно, работает только для AIMC версии 2.9.5.1
- CURSEHAPPY Парсер CDR (Call Detail Records) (siemens, alcatel, другие, содержащие файлы isb hki lhr), вероятно, обновление ORLEANSTRIDE
- ORLEANSTRIDE Парсер CDR (Call Detail Records)
Антифорензика
- toast: редактор/манипулятор/инструмент запросов для
wtmps
- pcleans: манипулятор/очиститель
pacctl
- DIZZYTACHOMETER: Изменяет базу данных RPM при изменении системного файла, чтобы проверка RPM (>4.1) не жаловалась
- DUBMOAT Манипулирует utmp
- scrubhands инструмент постоперационной очистки?
- Auditcleaner очищает
audit.log
Контроль
Воздействие на HP-UX, Linux, SunOS
- FUNNELOUT: веб-бэкдор на основе БД для
vbulletin
- hi UNIX bind-шелл
- jackpop bind-шелл для SPARC
- NOPEN Бэкдор? RAT или постэксплуатационная оболочка, состоящая из клиента и сервера, шифрующих данные с помощью RC6 источник** SunOS5.8
- SAMPLEMAN / ROUTER TOUCH Определённо бьёт по Cisco через своего рода перенаправление через инструмент на порту 2323... (спасибо @cynicalsecurity)
- SECONDDATE Имплант для Linux/FreeBSD/Solaris/JunOS
- SHENTYSDELIGHT Кейлоггер для Linux
- SIDETRACK имплант, используемый для PITCHIMPAIR
- SIFT Имплант для Solaris/Linux/FreeBSD
- SLYHERETIC SLYHERETIC — это лёгкий имплант для AIX 5.1:-5.2. Использует техники Hide-in-Plain-Sight для скрытности.
- STRIFEWORLD: Сетевой мониторинг для UNIX, требует запуска от root. Strifeworld — программа, которая перехватывает данные, передаваемые в рамках TCP-соединений, и сохраняет их в памяти для анализа. Strifeworld восстанавливает реальные потоки данных и сохраняет каждый сеанс в файл для последующего анализа.
- SUCTIONCHAR: 32- или 64-битные ОС, solaris sparc 8,9, имплант уровня ядра — прозрачная, постоянная или в реальном времени перехват входного/выходного vnode-трафика процессов, способен перехватывать ssh, telnet, rlogin, rsh, password, login, csh, su, …
- STOICSURGEON Руткит/бэкдор Linux MultiArchi
- INCISION Руткит/бэкдор Linux. Может быть обновлён до StoicSurgeon (более свежая версия)
CnC
- Seconddate_CnC: CnC для SECONDDATE
- ELECTRICSIDE вероятно, здоровенный жирный CnC
- NOCLIENT Похоже, это CnC для NOPEN*
- DEWDROP
Повышение привилегий
Linux
x0rz/eqgrp