Обзор эксплоитов

Докучаев Дмитрий aka Forb

Xakep, номер #055, стр. 055-046-2

Злоключение:

Так как FreeBSD является самой популярной серверной осью, то уязвимых систем очень много. По умолчанию FTP-сервер запускается без chroot, поэтому делай выводы об актуальности этого эксплоита.

Greets:

Девелопером и багоискателем в одном флаконе стал Fish Stiqz неизвестной национальности. В сорцах не указывается даже мыло создателя. Но все равно мы сохраним о нем теплые воспоминания :).

ХХХ ЗАГОЛОВОК ХХХ

telnet.с - remote telnetd exploit for SunOS 5.7

Описание:

И опять под угрозой оказалась солярка. На этот раз уязвимость в telnetd, который запущен практически на всех серверах SunOS. Через переменную окружения становится возможным передача имени пользователя. Затем под его правами будет запущен интерпретатор. Разумеется, взломщик будет использовать учетную запись root для входа в систему :).

Эксплоит имеет два параметра: host и user. После его старта будут особым образом изменены переменные среды. Затем на сервере запустится /bin/sh (либо не запустится, в случае патченного telnetd :)).

Защита:

Админам солярок рекомендуется убить telnetd и перейти на sshd. Либо пропатчить демон - патчи для солярки можно найти на сайте http://sunsolve.sun.com.

Ссылки:

Взять эксплоит ты можешь по ссылке http://packetstormsecurity.org/0210-exploits/telnet.c.

Злоключение:

В последнее время найти SunOS с уязвимым демоном непросто. Это говорит о том, что админы вовремя закрывают свои дырки на серверах.

Greets:

Автором эксплоита является перец под ником lion. Чтобы ознакомиться с другими проектами этого багоискателя, зайди на сайт http://www.cnhonker.com.