Банк в позе Рака

Xakep, номер #021, стр. 021-052-3

пароль :). После некоторых раздумий сделал следующее:

Поставил у себя Веб-сайт, в htdocs сделал директорию images и зашарил

ее на полный доступ Everyone.

Туда кинул image.jpg, сделал

на скорую руку типа "порно сервер" (Админы любят шляться по ентим

штукам :). Затем в index.html вставил такую "ссылочку"

file:////3282120165/images/image.jpg. Далее был установлен и включен сниффер (SpyNet 3.12).

В сниффере были выставлены 137, 138, 139 порты на слежение.

Остальное было делом техники и времени.

Я "создал" мыльную порно рассылочку о крутых телках, больших сиськах и т.д..

Адрес, конечно же, оставил http://3282120165. Такой линк был получен в результате обработки стандартного IP-адреса. Про это Х писал в №9 за 99. То же можно сделать с помощью проги, получившей известность в "Шароварах" - Ipalt, которую можно взять по адресу http://www.ffh-lab.com/Products/products.html.

Слал похотливому админу письма каждую ночь, и, наконец, он через 3 дня зашел на

"крутой порносервер". Там он увидел надпись "Sorry, Under

Construction" и, наверное, в расстроенных чувствах ушел по ссылке издругой рассылки :). Но хешированный пароль по DES'у я все-таки получил :). Этот

глюк SMB-протокола пришелся мне на руку (как и многие другие, и не только

мне ;). L0phtCrack расшифровал пароль почти за сутки (пароль был непростой).

Дальше в "Computer Search" ввожу \\[ip-адрес сервера], присоединяюсь,ввожу login/passwd и получаю доступ к "административным" шарам ($), а также к шарам всей локальной сети.

После детального изучения локалки пришло невкусное разочарование: нужной заказчику информации не оказалось. Но был обнаружен еще один внутренний сервер (видимо, именно тот, который мне был нужен). Там уже стояла FreeBSD 3.3.1. Немного прикинув и понадеясь на удачу (а она нужна была трижды), заливаю на NT'ю

Сетевого Паровоза 2.0 aka NetBus 2.0, прописываю его в win.ini и под утро вешаю сервер ExploitGenerator'ом.

Сервак ребутится, запуская из win.ini серверную часть трояна.

На этот раз мне повезло! Клиент соединился с сервером NetBus`a (ну как можно не

ставить антивирусы???). Следующей ночью запускаю с сервера telnet и начинаю удивляться крутости админов банковского сервера!

Половина аккаунтов, прописанных в NT'e (кстати, логины оригинальные: ban_comp1, ban_comp2, ban_term1, ban_term2 , etc :), совпадают с

зарегенными на юнихе. Тут даже не нужен был root, чтобы достать

интересующую информацию.

Такая вот история. Буказоиды я получил. Все вроде довольны. Ничего вроде сверхъестественного нет, просто убивает наличие таких дыр в святая святых.

Это не руководство - это мои мысли. И если ты личность, то МЫСЛИ! Здесь есть о чем призадуматься.

При проведении всей операции была использована информация с сайтов http://www.ntbugtraq.com/, http://www.cert.org, http://www.ciac.org

P.S. Если ТОТ банк думает, что это не про НЕГО, то пусть ПОDOOMАЕТ. А админов увольнять надо, IMHO, раскормили себе жирные задницы и ни фига не делают мозгом.

Весь боевой софт, описанный в этой статье, можно скачать по адресу www.hackers-paradise.com .