Открыть ворота!

Туткабаев Еркебулан

Xakep, номер #054, стр. 054-068-2

В строке адрес взломщик забивает адрес атакуемой тачки, порт - 23. На роутере получает хелп по командам "?" (в роутерах команды разнятся, так что придется ориентироваться на местности), быстро листает файлы и отправляет на свой IP на порт 23 все подозрительные :). HyperTerminal спросит его, стоит ли принимать файлы, на что, разумеется, надо ответить "Да". Теперь отваливает из сети и, не спеша, наслаждаясь каждой секундой, скармливает файлы любимому Джонни (John The Ripper). Все! Теперь одним рабом в сети стало больше ;). Но мерзкий хакер помнит, что лень админов ему только на руку, да и совковое мышление все еще рулит - ну не может наш человек понять, что железо тоже можно обновлять через сеть.

Как ты, наверное, знаешь, весь основной хак роутеров происходит с использованием стандартнейших прог виндов, что, несомненно, должно порадовать будущего хакера-ленивца :). Как я упоминал в прошлом номере, основная тупость админов как была, так и остается одной: использование паролей по дефолту и нежелание обновлять ПО. Ты не поверишь, насколько часто, по роду своей профессии, я сталкиваюсь с этими ламаразмами. Так что хакеру рекомендуется раздобыть хороший список дефолтовых паролей для роутеров, в сети их предостаточно. Также хакера может ломать что-либо делать вообще, и он хочет просто замочить зло-роутер, тогда в атаку идут эксплоиты. Вот пример одного:

http://packetstormsecurity.org/cisco/cisconuke.c. По завершении компиляции получится нюкер для роутеров от Cisco :).

Один баг хорошо, а N! багов лучше

Теперь галопом по Европам. Вот кучка багов с общей концепцией эксплоитинга. Свитчи Cisco Catalyst 5000 Series Ethernet, Catalyst 1200, Catalyst 2900, Catalyst 5500. Посылая на открытый порт символ возврата каретки, хакер заставляет его размышлять о смысле бытия :).

Любой роутер от Сisco, на котором включена фича IOS HTTP. Попробовав постучать на http://<ip-routera>/%%, получаешь нокдаун роутера.

Cayman 3220-H DSL Router. Как и в вышеописанном случае, в бой пошли большой логин и гигантский пароль. Роутеру этого будет достаточно.

Cisco 2500 Series. Банальный флуд. Шлешь кучу UDP-пакетов с левыми обратными адресами на порт #7.

Любая циска с IOS 11.2A и с любой версией из трэйла 12.0.х. Здесь та же песня: куча битых UDP-пакетов на порт #514 и - вуаля.

Cisco Secure Access Control Server для виндов. Сервис на порту #2002 подвержен переполнению буфера. Комментарии излишни :).

Роутер NB1300: FTP-сервер с WAN-интерфейсом. То ли пасс сменить гиморно, то ли еще что-то, но факт - я еще не встречал таких роутеров с логином и паролем, отличными от admin:password :).

Команда "get config.reg" - и логин с паролем для роутера у взломщика в руках. В смысле - в открытом тексте :).