Обходим файрволлы!

Xakep, номер #041, стр. 041-060-3

Уязвимость найдена в ZyXel Zywall10 0.0V3.20(WA.0)- 0.0V3.50(WA.1)

Пример: nemesis-arp -S 10.0.0.1 -D 10.0.0.1 -h de:ad:ba:be:f0:0d -d ed1

Обход политики защиты в Check Point Firewall-1

Источник: securitylab.ru

Check Point Firewall-1 - популярный пакет межсетевой защиты от Checkpoint Software Technologies. SecuClient/SecuRemote - выполнение VPN-1 для Check Point Firewall-1.

Уязвимость позволяет конфигурировать значение timeout для кэшированных опознавательных данных пользователя. Это значение хранится в клиентской системе и может быть изменено пользователями клиентской системы. Если политика защиты включает ограничение времени в кэшированные опознавательные данные, то злонамеренные заверенные пользователи могут обходить политику, изменяя значение timeout.

В зависимости от операционной системы клиента, для изменения файла конфигурации могут потребоваться локальные административные привилегии на компьютере клиента.

Уязвимость найдена в Check Point Software Firewall-1 4.0 SP0-SP8

DoS атака на IBM AS/400 Firewall

Источник: www.xakep.ru

Дырка в системе безопасности IBM AS/400 Firewall позволяет хакеру произвести успешную DoS (Denial of Service) атаку, опускающую в полнейший даун доступ сервера к сети.

Атака: Коннектишься telnet'ом к 80 порту (если используется прокси) или к 2001-му (веб администрирование), а затем набираешь GET и давишь enter. Поздравляю, ты завалил сервер :). Администратору придется вырубать firewall и делать рестарт.

Нефильтрация исходящих пакетов в некоторых firewall'ах

Источник: www.xakep.ru

Из-за общей ошибки разработки возможно обойти фильтры в некоторых версиях персональных firewalls. Многие из этих приложений блокируют только пакеты, созданные стандартным адаптером протокола Windows. Т.е. если у пользователя достаточно прав создавать пакеты с другими адаптерами протокола, то он сможет обходить правила фильтрации firewall. Эксплуатация уязвимости ставит под угрозу политику безопасности.

Уязвимость найдена в:

Tiny Personal Firewall 1.0,2.0

Zone Labs ZoneAlarm 2.1-2.6

Возможно, другие персональные Firewall также уязвимы.

Если у тебя есть свой оригинальный метод обхода файрволлов, житейские мудрости или истории - шли все мне на мэйл. Лучшие мы опубликуем (конечно, со ссылкой на автора).

С помощью утилиты Netcat можно быстренько сбацать хороший редирект.

Например: nc -l -p 15000 -e /bin/bash

FIREWALK by Mike D. Schiffman and Dave H. Goldsmith.

FIREWALK - это утилита для обхода файрволлов в прямом смысле этого слова. Ну, конечно, все не так воинственно. Он посылает TCP or UDP пакеты со спецзначением TTL, время жизни которого истекает в следующем сегменте, и получим ICMP_TIME_EXCEEDED.

Если хост не поддерживает этот траффик (такое может быть, это 11 тип ICMP сообщений, его можно спокойно вырубить), то ответа не будет...