Штурм хостинга

Master-lame-master

Xakep, номер #068, стр. 068-046-5

2. Изучай повадки администратора. Напиши ему письмо от антивируса. Якобы в /tmp/report содержится отчет, который надо посмотреть. Запустив его, админ может невольно засуидить бэкдор.

3. Используй скрипты. Как-то я придумал штуку с подставным /bin/su, который благодаря alias запускался из каталога ~user/.tmp и запоминал рутовый пароль. Если ты читаешь серию взломов, то, наверное, знаешь об этой подставе.

4. Ищи правду в .bash_history. Не секрет, что админы часто ошибаются и оставляют пароли в своей истории. Если ты имеешь привилегии юзера, под которым логинится администратор, - ищи правду в истории его команд.

5. Расшифровывай парольные хэши. На некоторых серверах, а особенно на хостинговых, находятся файлы .htpasswd, содержащие DES/MD5 хэши. При удачных обстоятельствах пароль может совпадать с системным.

INFO

Забавно, но в clamd v.0.67 переменную %f вообще убрали. Ибо нефиг :).

INFO

Написать HTTP-брутфорс на админку Web-скрипта очень просто. Достаточно знать только пароль. Фантазия админов бывает скудной, поэтому перебрать нужное слово можно за несколько часов.

WARNING

Не стоит забывать, что данная статья дана лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях автор и редакция ответственности не несут.

CD

На компакте ты найдешь бажный новостной скрипт для бдительного изучения (может, еще какие-нибудь баги найдешь), свежий дистрибутив clamd, а также потрясный видеоурок, дублирующий описываемый взлом.

WWW

Читай багтрак на www.xakep.ru, www.securitylab.ru, www.security.nnov.ru и всегда будешь знать обо всех уязвимостях.