Ventrilo Exploit

Då intresset för tråden "Flooda" ventrilo server" verkar vara relativt stort så tänkte jag att det kanske också finns intresse för en exploit.
Programmet skickar ett speciellt paket till servern som uttnyttjar en bugg som får den att krasha, fungerar på alla funktioner i nuvarande skede.

Finns att ladda hem både som källkod och kompilerad här: http://www.sheepa.org/files/ventboom/
För att använda filen kör den i en kommandotolk med parametrarna <server> [port]

bogus har testat detta på olika servrar och ingen av dom krashar .. tyvärr det är bara bullshit.

Det fungerar fint på det jag har testat. Du måste göra något fel.

Det där paketet som skickas, hur synligt är paketet för spårning av avsändaren? Eller finnd det proxyinställning för programmet? (själv inte speciellt intresserad av idéen så jag har inte testat det)

hi is it okay to talk english?. a friend translated the topic to me. i have this serius problem with some person(s?) doing this to my ventrilo servers. i run a small server-place called vhost. the servers is always going down. some help to block this data packet would be great. /tmo @ vhost

Detta verkar vara skit, har provat 10 olika servrar nu och alla står pall.

Hi there

You could hook the send/recv-funcs and search throught the data. Take a look on IAT- or detour/inline-hook techniques.


Bara att läsa ip från socket. Vore väldigt lätt att slänga upp en honeypot som väntar på skiten.

Oh...

Fungerar den till alla versioner av ventrilo servrar?

Ja precis som han skrev i tråden, om du hade läst.

Japp det verkar så, jag har testat på 2.1.4 2.2 och 2.3,
Vet inte om den funkar på 3.0 dock.

Det som är tråkigt med denna Ventrilo Exploit, är att typ alla coola p12 kids på Fragbite har hittat denna Exploits, så nu är typ alla "public ventrilo's" nere.

Den ligger ju publikt på flashback, vafan tror du? Håll saker privat istället så slipper ni att varenda snorunga från fragbite och flashback sänkar allt de kommer åt.

Någon som har hittat lösning på vilket paket man skall blockas?
Finns det något program till linux som loggar ALLT som händer, all data som tas emot / skickas samnt vad som händer med programen samtidigt?
Så skulle man kunna kolla ifall man ser vad som dödar den o kanske blockera det..