10 Antworten in diesem Thema

[NONPUBL1KER]

Hallo meine lieben,

 

ich bin auf der suche nache einen TuT wo erklärt wird wie man ein JDB schreibt oder wie man ein vorhandenes wieder FuD bekommt.

 

Ps: Oder weiss vieleicht einer von euch wo man sich ein FUB JDB kaufen kann?

 

mfg. NONPUBL1KER

Bearbeitet von NONPUBL1KER, 18 January 2015 - 22:26 Uhr.

[<Kevin>]

Ich habe mich noch vor kurzem mit einem Java DriveBy Experten
über JDB unterhalten der meinte, dass zurzeit kein DriveBy existiert,
was ansatzweise undetected ist. Außerdem sei es 
seit einer bestimmten Java Version ( habe vergessen welche ) , nicht mehr

möglich ein JDB zu starten, ohne dass ein Window erscheint.

 

Da gibts (wie er sagte) , nichtmal Zerodayscripts.

Die Javadriveby Zeit ist demnach vorbei und JDB ausgestorben.

Gibt aber bestimmt noch genügend andere Methoden etwas im

Hintergrund zu downloaden. Diese sind aber vermutlich etwas

komplexer als JDB.

Bearbeitet von <Kevin>, 19 January 2015 - 18:22 Uhr.

[juPP]

Das Flashplugin soll wohl auch ganz beliebt sein...

[Framerater]

Ich habe mich noch vor kurzem mit einem Java DriveBy Experten
über JDB unterhalten der meinte, dass zurzeit kein DriveBy existiert,
was ansatzweise undetected ist. Außerdem sei es 
seit einer bestimmten Java Version ( habe vergessen welche ) , nicht mehr

möglich ein JDB zu starten, ohne dass ein Window erscheint.

 

Da gibts (wie er sagte) , nichtmal Zerodayscripts.

Die Javadriveby Zeit ist demnach vorbei und JDB ausgestorben.

Gibt aber bestimmt noch genügend andere Methoden etwas im

Hintergrund zu downloaden. Diese sind aber vermutlich etwas

komplexer als JDB.

Naja, ich kann dir nicht ganz zustimmen. Zerodays gibt es in jeder Software und nur weil er keinen kannte, wird es trotzdem einen geben. Früher dachte man auch OpenSSL wäre sicher (jedenfalls viele Admins, die ich kenne) und dann kam Heartbleed, welches darüber hinaus seit 2011 bei der NSA anwendung fand

 

Ich will damit einfach nur sagen, dass jede Software Lücken hat und das einzige ohne Zero-Day ist Hello World!

[juPP]

Was ist denn ein SJDB?

[pdr0]

Naja, ich kann dir nicht ganz zustimmen. Zerodays gibt es in jeder Software und nur weil er keinen kannte, wird es trotzdem einen geben. Früher dachte man auch OpenSSL wäre sicher (jedenfalls viele Admins, die ich kenne) und dann kam Heartbleed, welches darüber hinaus seit 2011 bei der NSA anwendung fand

 

Ich will damit einfach nur sagen, dass jede Software Lücken hat und das einzige ohne Zero-Day ist Hello World!

 

Ausser der Compiler macht einen Bug rein

 

Please Login HERE or Register HERE to see this link!

 

(Sorry fuer offtopic)

[Ragnarök]

Java Drive By is not effective, Infect rate at Time 1%, you must calculate the Browser Versions, then how many people have Java or FlashPlugin, better use ExploitKits, 0Days or Priv8 Exploits

[<Kevin>]

Es gibt etliche noch funktionierende JDB, [...] der eine war neulich noch FUD. und falls du zu viel Geld hast: Kauf dir nen Exploit Kit oder nen SJDB. 

 

 

 

 

 

Niemand sprach davon, dass JDB's technisch nicht mehr funktionieren. Natürlich funktionieren sie, darum geht es aber nicht.
Es geht darum, dass man ein behindertes Window anklicken muss - bitte teste es selbst aus, wenn
Du dich überzeugen willst. SJDB bei der aktuellsten Java Version? NEVER. Die Zeit ist lange vorbei.

Die ganzen HF Threads sind uralt in der Regel. Schau es dir selbst mal an

Bearbeitet von <Kevin>, 21 January 2015 - 21:09 Uhr.

[pdr0]

Naja, ich kann dir nicht ganz zustimmen. Zerodays gibt es in jeder Software und nur weil er keinen kannte, wird es trotzdem einen geben. Früher dachte man auch OpenSSL wäre sicher (jedenfalls viele Admins, die ich kenne) und dann kam Heartbleed, welches darüber hinaus seit 2011 bei der NSA anwendung fand

 

Ich will damit einfach nur sagen, dass jede Software Lücken hat und das einzige ohne Zero-Day ist Hello World!

 

 

 

Es gibt etliche noch funktionierende JDB, [...] der eine war neulich noch FUD. und falls du zu viel Geld hast: Kauf dir nen Exploit Kit oder nen SJDB. 

 

 

 

 

 

Niemand sprach davon, dass JDB's technisch nicht mehr funktionieren. Natürlich funktionieren sie, darum geht es aber nicht.
Es geht darum, dass man ein behindertes Window anklicken muss - bitte teste es selbst aus, wenn
Du dich überzeugen willst. SJDB bei der aktuellsten Java Version? NEVER. Die Zeit ist lange vorbei.

Die ganzen HF Threads sind uralt in der Regel. Schau es dir selbst mal an

 

Das was Framerater gesagt hat. Ja da steht 2014 aber das ist entweder Ende 2014 oder es ist noch eine neue Lücke im alten CVE gefunden worden (war schon öfters so). Mindestens eine ist AWT, es gibt noch mehr CVEs der letzten Tage/Wochen die sind aber nicht ganz so interessant.

 

 Oracle Java SE CVE-2014-6531 Remote Security Vulnerability

 Oracle Java SE CVE-2014-6492 Remote Security Vulnerability

 Oracle Java SE CVE-2014-6513 Remote Security Vulnerability

 Oracle Java SE CVE-2015-0412 Remote Java SE Vulnerability

 Oracle Java SE CVE-2014-6591 Remote Java SE Vulnerability

 

Hier sind die "Details"

Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!

 

Wahrscheinlichl will oder kann niemand die SJDBs machen, bedeutet Arbeit..

Bearbeitet von pdr0, 22 January 2015 - 13:09 Uhr.