как то года 4 назад я читал статью Hard Wizdom-а насчет "легкой" уязвимости операционных систем NT, 2000,XP. Я развил эту мысль, приложил на практике с помощью теста и что же получилось? Чтобы не тянуть резину - мелкая уязвимость заключается в том, что при помощи подмены пары адресов в либе msv1_0.dll в папке system32 можно обойти проверку на валидность не только пароля, но и логина! Т.е. можно зайти на компьютер с любым сочетанием...как в последствии оказалось, этим болеет все семейство Windows 2003 Server и Windows Vista.
Инструкцию естественно не излагаю, видео скоро м.б. появится с элементами цензуры по ссылке снизу.
Комментариев нет:
Отправить комментарий