Обзор эксплоитов
Докучаев Дмитрий aka Forb
Xakep, номер #054, стр. 054-078-1
(forb@real.xakep.ru)
Bysin2 exploit for Sendmail
Описание:
Совсем недавно во всех багтраках пролетело долгожданное известие о выходе эксплоита для Sendmail <= v.8.12.8. Этот экземпляр является типом Proof of Concept (POC), то бишь бесполезной вещью в руках скрипткидди. Эксплоит только показывает, что Sendmail действительно уязвим и падает в кору при передаче ему смертельного кода. После удаленных экзекуций над сендмылом и последующего анализа core-файла, можно увидеть запись:
Program received signal SIGSEGV, Segmentation fault.
0x5c5c5c5c in ?? ()
В эксплоит вшит один-единственный таргет: FreeBSD 4.7. Но, как ты понимаешь, Бздюх с непропатченными сендмылами в инете пруд пруди, ибо FreeBSD 4.7 до сих пор остается самой надежной системой.
Защита:
Пока это POC эксплоит. Но это только начало. Совсем скоро можно ожидать выхода нового сплоита для Sendmail, которым смогут воспользоваться и скрипткиддисы. Так что настоятельно рекомендую всем админам обновить версию сендмыла.
Ссылки:
Эксплоит, демонстрирующий уязвимость почтового сервера, ты можешь скачать по адресу: http://packetstormsecurity.nl/0304-exploits/bysin2.c.
Злоключение:
Я сомневаюсь, что все будут рыться в чужом коде, чтобы довести его до боевого состояния. Проще подождать, пока за тебя это сделают более умные люди. И возможно, через месяц-другой ты увидишь byson3.c, который уже реально порутает сервак. Но если ты нетерпелив - бери gdb в руки и пусть тебе улыбнется удача! :)
Greets:
В архивы эксплоит был выложен неким Bysin. Человек это или название хак-группы - одному Богу известно.
0x333hate exploit for samba 2.2.x
Описание:
В этом месяце вышел еще один удаленный эксплоит для Самбы. Как видно из кода, он использует ошибки в переполнении буфера (как и все его предшественники). Судя по высказываниям разработчиков, эксплоит базируется на trans2root.pl - зло-скрипте, который кладет непропатченные smbd. По утверждению авторов, в случае успеха программа предоставит хакеру рутшелл. Но за две бессонные ночи, проведенные в поисках жертвы с уязвимой самбой, мне не удалось порутать ни один сервер. Кто знает, может фортуна отвернулась от меня, либо авторы внесли защиту от дурака в свой код...
Защита:
Защититься от злоумышленника тебе поможет только апдейт. Если у тебя до сих пор стоит smbd v. <=2.2.x, немедленно обновляй свой софт, иначе потом будет поздно.
Ссылки:
http://packetstormsecurity.nl/0304-exploits/0x333hate.c - рабочая версия эксплоита для Smbd v.2.2.x.
Злоключение:
Как я уже сказал, мне не удалось найти жертву с непропатченной самбой. Но это не повод для отчаяния. Инет огромен, и жертв в нем всегда много. Как говорится - кто ищет, тот всегда найдет.
Greets:
Дружно снимаем шапки перед хакерской командой 0x333. Эксплоит был выложен мембером c0wboy. Если тебя интересуют другие творения этой тимы - добро пожаловать на www.0x333.org.
OpenFuckV2 exploit for OpenSSL v0.9.6d
Описание:
Еще совсем недавно была актуальна уязвимость в OpenSSL, для которой моментально появился рабочий эксплоит под устрашающим именем OpenFuck :). Только в этом месяце вышла вторая версия эксплоита.