Publicidad
Cualquier usuario con permisos suficientes como para loguearse en un Windows
2000 Terminal Server (via RDP or ICA) y acceder a archivos de sistema, puede
reiniciar el servidor.
* Exploit
- Abrir %SYSTEMROOT%SYSTEM32MSGINA.DLL por accesos exclusivos.
Yo use Radsoft’s HEXVIEW.EXE de Rix2K.
- Abrir una nueva conexion al server via RDP/ICA
- Click en el boton “Restart”, entonces aparecera; “msgina.dll failed to
load”
Es todo.
Fuente: Boletin l-c-u.com.ar
Publicidad