🛠 Автоматизация исследования уязвимостей MS-RPC через fuzzing

Remco van der Meer опубликовал статью о том, как автоматизировать поиск уязвимостей в Microsoft RPC (MS-RPC), который используется в Windows для межпроцессного взаимодействия и представляет огромную поверхность атаки.

💡 Основные моменты:
• MS-RPC позволяет клиентам вызывать процедуры на удалённых системах, как если бы это были локальные функции. Именно поэтому баги здесь часто критические.
• Ручной анализ RPC-интерфейсов крайне затратен: сотни интерфейсов, десятки служб, разные эндпоинты.
• NtObjectManager (от James Forshaw) даёт возможность динамически генерировать RPC-клиенты на PowerShell, без написания C++ клиента и компиляции с MIDL. Этот модуль стал основой для создания нового инструмента автора.

📄 Что предлагает статья:
1. Автоматизация fuzzing для RPC.
Вместо классического реверса через Ghidra/IDA и PDB, Remco реализует fuzzer на PowerShell, который:
• Парсит RPC интерфейсы из DLL/EXE.
• Генерирует клиентов с нужными binding string (например, ncacn_np:[\\pipe\\efsrpc]).
• Отправляет случайные и граничные значения параметров.
2. Поддержка сложных параметров (context handle).
Алгоритм определяет, какие процедуры требуют output другого RPC вызова как input (пример – PrinterBug).
3. Сбор и анализ результатов через Neo4j.
Fuzzing логируется в JSON (allowed.json, denied.json, error.json) и импортируется в граф Neo4j для удобного анализа связей между RPC серверами, интерфейсами, процедурами и вызовами.
4. Использование canary-строк для выявления утечек.
Fuzzer вставляет уникальные строки в fuzzing input, а затем Process Monitor выявляет, куда эти данные “протекли” в системе.

RPC остаётся одной из самых недооценённых, но мощнейших точек входа в Windows. Автоматизация тестирования RPC позволяет найти уязвимости, которые годами остаются невыявленными, ведь большинство пентестеров обходят RPC стороной из-за сложности.


p.s. Инструмент Remco будет выложен в open-source после его выпуска, так что ждём пуша на GitHub.

По поводу MAX:
Я уже люто покекал с дамы, которая уложила на 400 бальные лопатки дурной ЕГЭ, и, мол, она пойдет разрабатывать MAX.

Но это не главное. В инете форсят, что мол забугорные либы - это норма, мол вы посмотрите что они делают...

Это даже смешно комментить, так как protestwave и откровенно херовая модерация, претесты либ - 99,9% отсутствует.

Изначальная позиция в навязывании конкуренции телеграму - превратилось в пред установленные приложения на андрюхе, за счет чего цифры.

В эту историю вписываются за бабки инсташвабры и говорящие головы с доверием.

Напомню, Артемий Лебедев у UI руля ВК больше года - а приложение кусок говна с дизайном инсты 17 года.

Открытая whitehat позиция ВК - только делают смешнее это все.

Короче, грядет большой бугурт и попил моих налогов, за что обидно.


В конце просто скажу: ВК сливают каждые 4 года.

Агент Дурова. Подписаться. 🙂

Отмена, пуша не было за 1,5 месяца... А сейчас я запушил новую ветвь полного реворка проекта.... 😐

Просто поправил gitignore...

Grok AI / Death Note

ДУМОЙТЕ.

btw, затестил. Весьма забавно и да: для своих шалостей зайди в настройки и снеси тумблеру NSFW кабину 🙂