Ótrúlegt W7&Vista&'08Server exploit

[Gúrú]

http://g-laurent.blogspot.com/

Þið W7 menn getið hlegið að mér og mínu XP þegar að ég er að slökkva á tölvunum ykkar...

[SteiniP]

Virkar ekki hjá mér

[Gúrú]

Ertu með SMB enabled?
Mér þætti það ekkert verra ef að það væri búið að laga þetta... en ég hef heyrt það á MÖRGUM stöðum internetinu að þetta virki.

[SteiniP]

Ertu með SMB enabled?
Mér þætti það ekkert verra ef að það væri búið að laga þetta... en ég hef heyrt það á MÖRGUM stöðum internetinu að þetta virki.

Það er enabled og það gerist ekkert þegar ég runna þetta.
Ég ætla að prófa á Vista lappanum.

[Stebet]

Þetta á EKKI við Win 7 eða Server 2008 R2 (ekki RTM a.m.k, RC og fyrri builds eru sennilega vulnerable).

[codec]

Þið W7 menn getið hlegið að mér og mínu XP þegar að ég er að slökkva á tölvunum ykkar...

Þetta virkar ekki á Win 7, en virkar á Vista og 2008 server.
Microsoft hefur gefið út aðvörun þar sem þetta kemur fram :

Affected and Non-Affected Software
This advisory discusses the following software.
Affected Software
Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2

Non-Affected Software
Microsoft Windows 2000 Service Pack 4
Windows XP Service Pack 2 and Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 with SP2 for Itanium-based Systems
Windows 7 for 32-bit Systems
Windows 7 for x64-based Systems
Windows Server 2008 R2 for x64-based Systems
Windows Server 2008 R2 for Itanium-based Systems

[starionturbo]

Þetta er án efa heimskulegasta vuln sem hefur komið fram. SMB af öllu!?

En þetta er ekki exploit þar sem ég gæti ekki gert reverse bind og shellað vélina...