حملات binary planting

[echzed]

خب سلام و درود ECHZED هستم ومدم شما رو با حملات binary planting آشنا کنم

 

خلاصه این حمله اینه که ما توی یه دایرکتوری توی سیستممون بهش محدودیت خاصی ندادیم و آزاده

الان هر کس دیگه ای لوگ این کنه توی سیستم ما با هر یوزری دسترسی نغییر توی اون دایرکتوری رو داره

 

هکر با یک یوزر سطح پایین تر لوگ این میکنه ولی به اون دایرکتوری دسترسی داره

حالا هکر کاری که میکنه اینه که میاد فایل مخربشو با فایلی که ما قراره اجرا کنیم عوض میکنه

مثلا ما یه نرم افزار داریم به نام xy که هر روز  اونو اجرا میکنیم 

حالا هکر میاد xy مارو پاک میکنه و فایل مخربشو با اسم xy اونجا میزاره

حالا ما که با یوزر ادمین لوگ این میکنیم و اون فایل اجرا میشه هکر دسترسی کامل به سیستم ما میگیره

این کلیت ماجرا بود ولی بیایم به منطق نزدیک تر بشیم

مثلا فایل z یه dll داره به اسم z.dll 

هکر میدونه هر وقت ما برنامه ی z رو اجرا کنیم همراه باهاش z.dll هم اجرا میشه

پس میاد z.dll اصلی رو پاک میکنه و فایل dll مخرب خودشو با همون اسم اونجا میزاره و هر وقت که یوزر ادمین برنامه ی z رو باز میکنه فایل مخرب z.dll هم باهاش اجرا میشه و به هکر دسترسی مورد نیازو میده

 

ممنون که خونید کامل تر نیاز داتشید میتونید از لینک

This is the hidden content, please

• ورود
• یا
• ثبت نام

 استفاده کنید

 

This is the hidden content, please

• ورود
• یا
• ثبت نام