Рубрика X-Puzzle#6

Ведущий: Иван Скляров

Xakep, номер #052, стр. 052-110-4

Директор фирмы «Security Fake» Уткин Е.Е.

Айбол, который в свои 15 лет видел такие деньги только в мультиках про Скруджа Макдака, не раздумывая, согласился на столь заманчивое предложение. И вот он восторженный прибыл в «офис» фейковой фирмы. Люди в штатском сразу дали ему задание получить доступ к некоторым сервакам с любыми правами. Просканировав серваки и посмотрев баннеры на открытых портах, чувак своим дефейсерским глазом увидел, что на каждом из них присутствуют известные баги (люди из органов знали, что ему подсунуть), а к этим багам есть сплоиты, которые хранятся у него на шелле. Но возникла небольшая трабла, даунито-хромосома мешала парню вспомнить, какой сплоит для какой дыры предназначен. Поэтому он начал просматривать их по порядку, а так как сплоитов у него был не один десяток, то процесс несколько затянулся. Сотрудники уже начали зевать.

Отсюда задание: представь, что ты один из представителей внутренних органов и хочешь поскорее «скрутить» парня и отдать его под суд, в результате которого он получит условный срок и уже никогда не сможет устроиться на нормальную работу. Кроме того, его родителей обложат непомерным штрафом, на который они будут горбатиться до конца своих дней. Короче, сыграй роль последнего гада и для ускорения процесса подскажи парню, какой сплоит для какой дыры предназначен. Эксплоиты, которые имеются у script kiddie, перечислены выше, а информация на баннерах была примерно следующая:

Первый баннер:

OpenBSD 3.1 x86/Apache 1.3.24 PHP 4.2.1

Второй баннер:

Port 23 FreeBSD 4.3-RELEASE/i386

Hello, script kiddie!

Третий баннер:

OpenSSH 1.2.3 linux/x86

Четвертый баннер:

Apache 1.3.20/PHP 4.0.7 (Linux-Debian)

Пятый баннер:

FTP server (Version wu-2.6.1(1)) Linux/x86

Шестой баннер:

Port 23 Red Hat 7.1/i586

Fuck u, lamo!

За успешно проведенную операцию вышестоящее начальство наградит тебя медалью и ОГРОМНОЙ премией в 2000 рублей!

ТРЕТИЙ ПАЗЛ «Взлом по дефолту»

Ниже ты видишь достаточно известные дефолтовые пары user/password к различным программным продуктам и коммуникационным устройствам:

1. tech/tech

2. sa/<пусто>

3. security/security

4. <пусто>/1234

5. root/<пусто>

6. internal/oracle

7. <пусто>/с

8. <пусто>/<пусто>

Если бы было точно известно, что в системе не отключена дефолтовая запись, то какую из приведенных пар ты бы использовал в следующих целях:

A. Cisco 2600s

B. Microsoft SQL Server 7

C. Zyxel ISDN-Router Prestige 100IH

D. Oracle 8i

E. Windows 98SE

F. 3Com CoreBuilder 7000

G. MySQL 3.23.23

H. Bay Networks SuperStack II

Правильные ответы читай в следующем номере. Если хочешь получить приз, присылай ответы до 1 мая. На этом ведущий рубрики с вами прощается — рубрика X-Puzzle закончила свое существование...