Администрируем неадминистрируемое

hiNt (exp@neora.ru)

Xakep, номер #065, стр. 065-070-2

Многие бы, оказавшись на месте хакера, просто-напросто скардили бы себе новую учетную запись и быстро перешли бы к изучению. В самом деле, что же эти "$5 per month" значат для толстосума из Каролины? Но хакера не привлекала кардерская романтика - он уже запустил Brutus (www.hoobie.net/brutus) с четкой целью позаимствовать на время чей-нибудь аккаунт для испытаний. Уже через полчаса выяснилось, что Klara ничего сложнее, чем "mamont", в качестве пароля на свой ящик, придумать не смогла.

Почувствуй себя диггером!

После того как взломщик залогинился под аккаунтом Клары, стало совершенно ясно, что она не крала у Карла кораллов :). Возможностей у нее было немного: только управление email forwarding'ом, но нашего героя не привлекала идея поменять адрес приходящих Кларе писем на какой-нибудь support@microsoft.com, и он стал думать дальше. Разложив идеи по полочкам, хакер решил во что бы то ни стало повысить собственные привилегии в системе. Благо здесь навстречу пошли разработчики qmailadmin'а: на их официальном сайте http://mail.inter7.com/cgi-bin/qmailadmin был доступен тестовый аккаунт с правами постмастера: Login: postmaster / Domain name: test.com / Password: test.