NT TS / Win 2K and F7 - Enter Bug

[F7]

---schnipp---heise-forum---schnapp---

Microsoft Windows NT and 2000
Command Prompt Reboot Vulnerability

In Kürze:

1.) Eingabeaufforderung aufmachen.
2.) einen Befehl absetzen, der nicht sofort zurückkehrt,
z.B. ping -t <irgend.ein.rechner.im.netz>
3.) mehrmals schnell [F7] und [Enter] abwechselnd betätigen.
4.) Den darauf folgenden Reboot beobachten.


Der ganze Artikel:
http://www.securityfocus.com/bid/3115

Credits:
http://www.securityfocus.com/vdb/bottom ... t&vid=3115

[bakunin]

Hi!

Danke für den Tip, sowas kann man immer brauchen. <img src="http://www.pl-forum.de/UltraBoard/Images/Wilk.gif" border="0" align="middle"> Aber wenn ich am Rechner sitze, kann ich sowiso einen Reboot durchführen...

Cheers,
Wolfgang

[Leander Hanwald]

@ Wolfgang:

Es gibt aber auch Telnet für Windows NT, und auch einen Terminal Server der dir die Command Konsole Grafisch gibt

[bakunin]

Hi!

Diese Sachen sind aber auf den Rechnern in der Schule nicht verfügbar, hilft mir also nix. <img src="http://www.pl-forum.de/UltraBoard/Images/Wilk.gif" border="0" align="middle">

Cheers,
Wolfgang

[marc]

Kann mir mal jemand sagen, wie man auf solche Sachen kommt?
Trifft meine Vorstellung von jemandem, der 24/7 vor seinem Rechner sitzt und alle erdenklichen Tastenkombinationen durchprobiert (wieviele gibts eigentlich?), während im Hintergrund gepingt wird, zu?

Also F1, A, F1, A, F1, A passiert nix. F1, B, F1, B, F1, B, immer noch nicht...

Das muß richtig Spaß machen <img src="http://www.pl-forum.de/UltraBoard/Images/Wilk.gif" border="0" align="middle">

Marc

[bakunin]

Hi!

Bei 105 Tasten gibt es natürlich 10920 Kombinationen. (Wenn man F7-F7 etc. nicht dazunimmt.) Falls man pro Kombination 5 Sekunden benötigt, braucht man für alle Kombinationen entsprechend etwas mehr als 15 Stunden. Kann man also schaffen. <img src="http://www.pl-forum.de/UltraBoard/Images/Wilk.gif" border="0" align="middle">

Cheers,
Wolfgang