archive
/
conti
mirror of https://github.com/MalwareLeaks/Conti-Ransomware-Source-Full
2
0
Fork 0
Code Issues Projects Releases Wiki Activity
Conti Ransomware malware leak WITH LOCKER
You can not select more than 25 topics Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
4 Commits
1 Branch
0 Tags
113 MiB
Tree: cc8163d381
Branches Tags
${ item.name }
Create tag ${ searchTerm }
Create branch ${ searchTerm }
from 'cc8163d381'
${ noResults }
conti/Conti Documentation Leak/docs/modules/ТЗ доработка м�...

85 lines
3.5 KiB
Raw Normal View History

Add files via upload
3 years ago
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
​
  1. ������ ���������������
  2. ����������� �������
  4. ����
  6. ���������� ��������� ������ ��������������� �� ����:
  7. * �������� ������������� ��������� ��� ���������� ����� ����������
  8. * ���������� ������������ ��� ��������� � �������� ��� ��� ������ ����� ���������
  9. * �������� �������� BlueKeep � ������.
  12. �������� ������
  14. ������ ��������� ��������� ���� � ��������� �� ��������� ������� ����� �������� - ��� ���� ����������.
  15. ��������, ��� ����-��� ��������� �������� �� ������ http://galamatics.com/jomangi1.png � http://galamatics.com/jomangi2.png
  16. (��������� ����� ����� DownloadFromUrlA) � ��������� ��. ����������� ����-���� ����������:
  17. ���� �� ����������� ��� ���������, ��� ����� ���� ROP.
  18. ���� ���, �� �������� ��� ������������ ����� ������ ������� � ������� ������� � ������ ����� ���.
  20. ������������ ������������ �� ���� ����� �������� ���������:
  21. - ������� ������� ������ Windows
  22. - ����� Windows
  23. - LDAP
  25. ������ �������� � ������������ � ���������� module_HOWTO.
  28. ���������
  30. ��� ��������� ������ ����������� � ������ ��������� module_HOWTO.
  32. ��� ������������ ���� �� ������� ���������.
  34. ��������� ������� ���������:
  35. 1) ��������� ������ � �����������:
  36. - � ��������� ������ ���� �������� ����� Exploit(const char* hostname) (����� ����� ���� ����� ������ ��� �� ���)
  37. - ��� ������������ ���� ������ ���� ���������� �� ���� ������������
  38. - ������ ������ ���������� ��� �����������, �� ������ ���������� ������� ���� � �������� ���������, �������� �����������.
  39. ���� - ���������������� ��� ������������, ��� �������� �� ��� ������ ������ �������.
  40. ���������� "������ � ������" �� ����� (������ �������� � ������ ��������� ������������) - ���� ���� ������� ������ �������������.
  42. ����������� ����� ����������� ������� ���:
  43. - ��������� � ����� config.h ����������, ����� ������ ������ �� ��������.
  44. ����� �� ��������� ��������� �������������� � ������ ������ ���.
  45. ��������, ���� ���������� �������� FOO, ������
  47. config.h:
  48. #define FOO
  49. #undef BAR
  51. foo.cpp:
  52. #include "config.h"
  53. #ifdef FOO
  54. ...
  55. code here
  56. ...
  57. #endif
  59. - �������� ��������� ����� ������ ���� ������ ��� ������ ��������
  60. - ����� ����� ������������ ������� ���������� � Visual Studio ��� ������ ���������
  61. � ����� ������ ����� ������� ������������� �������� ��������������� � ���������� ������ ��� ����������� ������� �������.
  62. �� ������ ������� ������� ���� ������� ������.
  64. 2) � ������ ������� �������� �������� BlueKeep � ������������ � ����������� ������ � �����������.
  65. ���������� �� BlueKeep:
  66. https://github.com/umarfarook882/CVE-2019-0708
  67. https://github.com/n1xbyte/CVE-2019-0708
  68. https://github.com/adalenv/CVE-2019-0708-Tool
  69. https://github.com/gobysec/CVE-2019-0708
  70. https://github.com/Ekultek/BlueKeep
  71. https://github.com/robertdavidgraham/rdpscan
  72. https://github.com/zerosum0x0/CVE-2019-0708
  73. https://github.com/dothanthitiendiettiende/BlueKeep
  74. https://github.com/Ekultek/BlueKeep/blob/master/bluekeep_poc.py
  76. 3) ������������ ������
  77. - ������������� ������ ����������� Andrivet Advanced Obfuscator, ��������� ���������� �� MetaString4.h
  78. - ������������� ��������� ������ ����� GetApi
  79. - �������� ��������� �������:
  80. + Module wormDll build %date% %time% started - ��� ������ ������
  81. + Trying %sploit% on %hostname% (%addr%) - ��� ���������� ��������� � �����
  82. - ������� ����������� � ���� � ������� ��������. ��� ���� ����� ��, ��� � ������������ ������, �� � ����������� .log
  83. ������������ ����������� ���������� �����������.
  84. - ����������� ������ ����������� ������ � �������� ������ Debug, Release_logged. � ������� Release_nologs ����������� ������ �����������
  85. (����������� �������� LOG_TO_FILE, LOG_TO_CONSOLE)