Could not Find msvcrt Offset

[Dviros]

Hey @chompie1337, thanks for your hard work.

I've been trying to test this exploit in a closed environment (Server 2016, 1607) and each execution (including a restart) triggers a different error. On most of the cases, it was as previously reported here with the 8-byte error.

The most recent error I had is as follows:

In addition, I changed the network DNS settings of the server to itself only, and set the timeout interval in the Conditional Forwarder setting from 5 to 1, and this is how I actually went further from the other errors.

I can provide the other error log files as well (heapleak, heapleak64 etc).

EDIT: Based on the logs and since I do have exitleak (including a manual check that showed the offset do exists in the offset file), I suspect that the file is not parsed properly as it's being written using os.command and not native python. In addition, testing "pexit & 0xFFF" returns 0, which is super strange.

Thanks a lot!

[chompie1337]

what are the contents of exitleak? it should be a file with just some bytes in it so you can dump the contents in hex

[Dviros]

Sorry for the delay; couldn't upload the file. In any case, here's the content hex-encoded:

3b 3b 20 47 6f 74 20 62 61 64 20 70 61 63 6b 65 74 3a 20 53 49 47 28 30 29 20 69 6e 20 77 72 6f 6e 67 20 6c 6f 63 61 74 69 6f 6e 0a 32 39 36 20 62 79 74 65 73 0a 35 30 20 62 39 20 38 31 20 38 30 20 30 30 20 30 31 20 30 30 20 30 31 20 30 30 20 30 30 20 30 30 20 30 30 20 30 31 20 33 39 20 30 32 20 36 34 20 20 20 20 20 20 20 20 20 20 50 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 39 2e 64 0a 37 61 20 30 34 20 36 63 20 36 66 20 36 63 20 37 61 20 30 33 20 36 33 20 36 66 20 36 64 20 30 30 20 30 30 20 31 38 20 30 30 20 30 31 20 63 30 20 20 20 20 20 20 20 20 20 20 7a 2e 6c 6f 6c 7a 2e 63 6f 6d 2e 2e 2e 2e 2e 2e 0a 30 63 20 30 30 20 31 38 20 30 30 20 30 31 20 30 30 20 30 30 20 31 64 20 61 63 20 30 30 20 66 64 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 20 20 20 20 20 20 20 20 20 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 0a 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 20 20 20 20 20 20 20 20 20 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 0a 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 20 20 20 20 20 20 20 20 20 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 0a 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 20 20 20 20 20 20 20 20 20 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 0a 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 20 20 20 20 20 20 20 20 20 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 0a 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 20 20 20 20 20 20 20 20 20 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 0a 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 62 62 20 32 66 20 61 33 20 30 30 20 65 66 20 30 63 20 30 63 20 30 63 20 30 63 20 30 63 20 30 63 20 20 20 20 20 20 20 20 20 20 2e 2e 2e 2e 2e 2e 2f 2e 2e 2e 2e 2e 2e 2e 2e 2e 0a 66 65 20 32 30 20 30 35 20 62 62 20 63 65 20 66 61 20 30 31 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 20 20 20 20 20 20 20 20 20 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 0a 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 64 30 20 35 61 20 39 63 20 64 31 20 66 61 20 30 31 20 30 30 20 20 20 20 20 20 20 20 20 20 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 5a 2e 2e 2e 2e 2e 0a 30 30 20 32 30 20 36 31 20 38 33 20 64 32 20 66 61 20 30 31 20 30 30 20 30 30 20 66 38 20 65 65 20 37 66 20 64 32 20 66 61 20 30 31 20 30 30 20 20 20 20 20 20 20 20 20 20 2e 2e 61 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 0a 30 30 20 66 38 20 65 65 20 37 66 20 64 32 20 66 61 20 30 31 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 20 20 20 20 20 20 20 20 20 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 0a 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 37 34 20 36 65 20 36 35 20 36 33 20 30 30 20 30 30 20 30 30 20 20 20 20 20 20 20 20 20 20 2e 2e 2e 2e 2e 2e 2e 2e 2e 74 6e 65 63 2e 2e 2e 0a 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 31 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 20 20 20 20 20 20 20 20 20 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 0a 30 30 20 30 30 20 30 30 20 30 65 20 30 30 20 30 34 20 30 39 20 36 33 20 36 35 20 36 65 20 37 34 20 37 32 20 36 31 20 36 63 20 37 35 20 37 33 20 20 20 20 20 20 20 20 20 20 2e 2e 2e 2e 2e 2e 2e 63 65 6e 74 72 61 6c 75 73 0a 30 30 20 36 33 20 36 35 20 36 65 20 37 34 20 37 32 20 36 31 20 36 63 20 37 35 20 37 33 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 20 20 20 20 20 20 20 20 20 2e 63 65 6e 74 72 61 6c 75 73 2e 2e 2e 2e 2e 2e 0a 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 20 20 20 20 20 20 20 20 20 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 2e 0a 30 30 20 30 30 20 30 30 20 30 30 20 30 30 20 62 62 20 30 63 20 35 30 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 2e 2e 2e 2e 2e 2e 2e 50 0a 0a

[miguelherraez]

Hello, did you resolve it?