NTSD Backdoor

Az alábbi linken egy érdekes kis trükk található, mely segítségével az NTSD-t használva lehet hátsókaput nyitni a számítógépre. Az  NTSD (Microsoft NT Symbolic Debugger) egy debugger mely a Windows részét képezi.

Az eljárás során az áldozat számítógépén a “-server” flag segítségével szerver állapotba állítjuk a debuggert, innen kezdve az lehetőséget biztosít távoli debuggerek becsatlakozására.

A debuggolt alkalmazás kiválasztása nem szempont, ugyanis az eljárás lényege, hogy a debugger kliensben a .shell parancs kiadásával távoli parancssort kaphatunk.

NTSD Backdoor


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
CVE-2025-20271 – Cisco AnyConnect VPN sérülékenység
CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége
CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége
CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége
CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége
CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége
CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége
Tovább a sérülékenységekhez »