Крч, мне надо накидать прогу, которая
1) прописывает себя в автозапуск и другую хуету винды
2) меняет все фоны и иконки на флаг третьего рейха
3) грузит комп так что он горит нахуй
Я знаю как запилить только 3й пункт, есть идеи двачег?
Смари, какие у меня есть соображения на этот счёт.
Я обдумал.
1. Я знаю, что панелька этой хуйни крутится на :8080 — т.е. нужно сканить девайсы на открытые :80/:8080.
Далее версию софта и то, что это тот софт я могу детектить так:
sfy@flyinghigh: ~
↳ url="http://zp021198.ppp.dion.ne.jp"
sfy@flyinghigh: ~
↳ curl -s "$url:8080/cgi-bin/authLogin.cgi" | egrep -o '<version><!\[CDATA\[([0-9]\.){2}[0-9]\]\]></version>'
<version><![CDATA[4.3.4]]></version>
http://zp021198.ppp.dion.ne.jp"
sfy@flyinghigh: ~
↳ curl -s "$url:8080/cgi-bin/authLogin.cgi" | egrep -o '<version><!\[CDATA\[([0-9]\.){2}[0-9]\]\]></version>'
<version><![CDATA[4.3.4]]></version>
В CDATA[...] я ищу версии, которые матчатся по списку уязвимых к моему PoC.
2. Дедики я под это дело покупаю и ротирую либо на уровне хоста при помощи proxychains, либо на уровне скрипта, которым буду "бомбить".