Университетская поломка
X-KoDeX (xkodex@hack4joy.com)
Xakep, номер #029, стр. 029-046-4
Showmount - стандартная команда *nix'ов для просмотра, в том числе и зашареных ресурсов. Есть! Несколько shared-директорий.
Прикинув их названия, понял, что здесь может и повезет:). Так как лазить через юниксовый механизм SMB, предназначенный для Windows, - нехилый гимор, решил остаток операции оставить на утро. Залез на Ирку (IRC, если что :)), допил жидкость и под утро заснул.
Inside
Утром, отпросившись у шефа под каким-то мелочным предлогом, поехал в заказанный университет :) Корень в том, что у данного учебного заведения был internet-класс, где за умеренную плату можно было посидеть в инете. Я заплатил, мне показали место с номерком, сел. Компы оказались под Windows NT 4.0 Workstation. А сервер WinNT 4.0 Server :) Сие я краем глаза заметил, когда платил за инет. На рабочих станциях все заблокировано. Хотя поиск работал. Ввожу в search`e "Найти компьютер" \\10.1.1.1, находит и... требует ввода логина и пароля! "What that shit?", - подумал я. Немного полазив по всяким там www-чатам, дабы не вызывать подозрения постоянно тусившего рядом админа, поехал назад на работу. Только приехал - сразу за комп. Набираю телнет на target.edu.ru, логин/пароль юзверя, su, пароль рута, а потом
#rsh 10.1.1.1 cat /etc/smb.conf >> smb
Дело в том, что вся конфигурация SMB-сервера (самбы) хранится в обозначенном файле. В том числе и пароли на зашаренные ресурсы в чистом виде. Посмотрел на конфу, расширил немного глаза :). Аккаунтов на шары там было штук 100, может, и больше. В общем, распечатал я их, пошел "отметился" перед шефом, и назад, в универ.
Теперь оказалось все в шоколаде :). После часа поисков (хорошо, что inside, то есть изнутри все происходило, иначе, если это делать через Сеть, точно бы ушло больше суток) обнаружил я все-таки вордовские доки по нужной тематике \m/ . Запаковал их в zip, подошел к админу и говорю: "Я тут пару рефератов скачал - не мог бы ты на дискетку это дело скинуть?" По-моему, верх наглости, ну а что делать? ;) Он скинул, и вот теперь уже радостный я поехал на работу.
Приехал, сразу же нашел моего приятеля и кручу дисткетку перед ним:
- И где мой пивзавод?
- Ты ЭТО сделал?!?!?! За сутки?!?! Не верю!
- Иди, "верь" :-D
Напоследок я хорошо подчистил /var/log/. Надо ж и убирать за собой, береженого Бог бережет :).
Эпилог: рог изобилия
За проделанную работу получил 2 ящика пива и около 50 баков. Правда, если за слово "спасибо" брать по одному баку, то еще грин 100 :). Пиво мы распили, дочка знакомой моего приятеля поступила в тот самый универ и продолжает сейчас там учиться. В общем, как говорил Великий Вертолетчик Карлсон - дело-то житейское... :)
Все вышеперечисленные баги были очень много раз описаны в очень многих изданиях, как web, так и бумажных. Напоследок дам несколько урлов для кропотливого изучения :).
