Sto facendo alcuni esercizi in laboratorio. La mia vuln. lo scanner rileva MS12-020 su alcune macchine.
Il rapporto indica che questo potrebbe essere sfruttato per consentire l'esecuzione del codice da remoto.
Per me questo significherebbe che ci deve essere un modo per caricare un modulo di persistenza su di esso (se ho torto perdonami la mia ingenuità, sono solo uno studente del secondo anno).
Tuttavia, l'unico exploit disponibile su metasploit esegue un DoS arrestando il sistema. Finora Google mi ha mostrato solo risultati che fanno lo stesso (DoS).
Qualcosa di più succoso può essere fatto con questa vulnerabilità? Esiste un exploit che consente effettivamente l'esecuzione di qualche codice arbitrario sulla macchina o è possibile farlo solo in modo anomalo?