blog.grospolina.net

Heute habe ich mal nach katsumi+grospolina mit search.msn.com gesucht.
Ein eintrag hat dort sofort meinen forscherdrang entfacht:

Während jedoch der host fathom.ddns.ws längst nicht mehr funktioniert ,
bringt uns ein klick auf den cache zu folgender seite:

Oh ja, so ist das wenn man den nick einer pornodarstellerin hat.
(übrigens: die heisst jetzt kasuni)
Das aufpoppende fenster, das im XP stil erstellt wurde, macht einen schon stutzig,
besonders wenn man w2k installiert hat :p
...aber toll, dass endlich mal jemand mir das benötigte codec-ding gibt,
wo doch der MSmediaplayer immer versucht was runterzuladen und es nie schafft!
Also draufgeklickt ...und das desaster nimmt seinen Lauf.
Während google scheinbar inzwischen frei ist von solchen einträgen,
scheint M$ sich nicht darum zu scheren.

Wir wollen nun einmal mit malzilla der Sache auf den leib rücken!

nachdem ich ja in [nepenthes] vncmoo beschrieben habe,
war der ansatz eigentlich zu versuchen FOOBAR-MUTTER in den empfangenen daten zu finden.
dies ist jedoch nicht wirklich nötig.
es reicht durchaus festzustellen ,dass wir stage4 erreicht haben,
wenn wir die vier empfangenden bytes testen.
wir erwarten 00 00 00 00.
ich habe das mal hinzugefügt und denke, ich werds mal darauf beruhen lassen.
den src könnt ihr euch auf grospolina.org anschauen:
quellcode-dateien:
vncmoo.cpp
vncmoo.h
ihr müsst zum implementieren in einen rbot natürlich noch ein paar andere projektquelldateien anpassen. könnt ihr doch?

wie auch immer, ihr solltet trotzdem den hostnamen, wie im vorigen artikel beschrieben, ändern,
falls ihr nepenthes am laufen habt und das vuln-realvnc modul nutzt.

viel spass beim rumspielen
:)

i tried to post a comment at  zeroq.kulando.de, but failed:

somewhat offtopic:
try http://zeroq.kulando.de/post/2008/03/25/amun_v012 ,
it will point to this article.
however try:
http://zeroq.kulando.de/post/2008/03/25/amun_v012/ 
with a trailing slash it points to somewhere anywhere  
you could try this with every link,
you  will be pointed to others blogs at kulando.
e.g. http://zeroq.kulando.de/post/2007/12/09/amun_replace_locals/
will push you to paradiesfee.kulando.de

funny! isn't it?

;)