telnet - враг твой, провайдер!

Xakep, номер #033, стр. 033-050-2

Для Шапки 6.2 такая библиотека у меня уже была "заготовлена". Далее вся атака заняла не более 3 минут:

1. На ftp прова в каталог incoming была залита LIB'а libc.so.6, которая отвечает за аутентификацию на сервере.

2. Прописал пути в переменных окружения телнета путь к этой библиотеке и, собственно, прителнетился к серверу, ввел login/passwd, который до этого прописал в libc.so.6, и...

Усе :). Вот мы и "дома" :). Было найдено: оч-ч-чень много аккаунтов по карточкам, но они меня как таковые не интересовали; подробная статистика по всем сеансам связи карточных юзарей и всякая прочая хрень, касающаяся обнаруженных аккаунтов - пров все-таки :).

На все про все ушло около 15 минут. Я стер логи своего пребывания, написал текст руту, засунул его в /root/zlo :) и набрал команду passwd, потом reboot, и все :). Допил похмельное пиво и со спокойной душой лег в люльку. Сутки прошли не даром...