Xakep Online -> Журнал, номер #010, стр. 010-034-3

Самой важной добычей были кредитные карточки со всей информацией о них. Номеров было очень много, и когда я исправил их переадресацию, то они долго приходили ко мне на почту! Было весело :).

Часть II

http://hackerzonline.com

Вот не нравится мне, когда человек, мало понимающий в информационной безопасности, делает сайт, который называет что-то типа "HackerZ On-Line" и все такое. Наткнулся я на такой сайт в один мрачный вечер, настроение у меня было плохое, и меня понесло :). Ну не понравился мне этот "http://hackerzonline.com" и все! И опять начался кошмар... Были проверены все удаленные демоны, как в первой части, и ничего найдено не было. И опять пошли в ход наши любимые CGI-скрипты. После долгих раздумий и всего такого мой линух ответил, что "типа там нет ошибок в СГИшках" :). Он у меня приколист. "Так, значит, что-то надо мутить", - подумал я. Их web-сервер висел вроде на "Apache, FrontPage". Попробовал прочитать файл паролей от фронтпага http://hackerzonline.com/_vti_pvt/service.pwd, меня грубо послали фразой "Access Denied". Еще немного поиграв с ЦГИ, я нашел дырявый скрипт листер (/cgi-bin/lister). И поюзав его, я смог прочитать /etc/passwd, пароли в котором, ессесно, были скрыты. При попытке прочитать /etc/master.passwd мне опять грубо ответили... догадайся что :). А пассвд содержал следующее:

root:x:0:0:furina.request.net Super-User:/:/bin/csh

kroot:x:0:0:Super-User:/usr/people/kroot:/bin/ksh

sysadm:x:0:0:System V Administration:/usr/admin:/bin/sh

......

xhackerd:*:41119:1536:hackerzonline.com Domain:/usr/dom/xhackerd:/bin/false

dropbox:*:41120:1536:webmaster:/usr/dom/xhackerd/dropbox:/bin/ksh

......

xtravela:*:37005:719:travelatcaughlinranch.com Domain:/usr/dom/xtravela:/bin/false

diggler:*:37006:719:r shepherd:/usr/dom/xtravela/diggler:/bin/ksh

xomnisou:*:37007:720:omnisourceinc.com Domain:/usr/dom/xomnisou:/bin/false

omnisour:*:37008:720:James Bell:/usr/dom/xomnisou/omnisour:/bin/ksh

...и так очень, очень много.

Так вот о птичках, что я сделал: я знал, что lister может прочитать больше, чем обычный пользователь, но, с другой стороны, и не имеет прав суперпользователя (root). Так, я взял и ввел в браузер следующую волшебную строчку: http://hackerzonline.com/cgi-bin/lister?/usr/dom/xhackerd/www/_vti_pvt/service.pwd, и чудо!!! Файл паролей фронтпага от hackerzonline.com у меня! Он зашифрован в обычном DESе... Расшифровываем его с помощью "John the Ripper v1.6" и все... сайт в наших руках. Ну, эту фишку можно до сих пор провернуть с каждым из сайтов огромного вебхостинга "furina.net". НО! Мне мало этого, я хочу рутовский доступ... это прикольней! Так вот что я сделал дальше.

У некоторых пользователей furina.net есть доступ к их shellу "/bin/ksh"! Что мне и надо. Пароли у многих совпадали с паролями от фронтпага. Зайдя к ним по простому телнету, который тогда был открыт, я увидел, что мы имеем дело с каким-то UNIX V. RELEASE и что-то еще. Давно было, уже точно не помню. Так вот, тупо пойдя на technotronic.com и тупо скачав эксплоит, я подумал, что все чики-поки. Но эксплоит что-то не компилился :(. Обидно... Пришлось править. После долгих мучений и истрепанных нервов он у меня все-таки скомпилился. И вот ответственный момент... я его запускаю, набираю "id" и вижу что-то типа "uid=0(root), gid=0(root)" и все такое... триумф!!!