Обзор эксплойтов

Докучаев Дмитрий aka Forb

Хакер, номер #070, стр. 070-059-2

Greets:

Автором эксплойта является известный хакер Bytes (Bytes@ph4nt0m.org). Среди его творений существует и удаленный эксплойт для Squirrelmail, которого пока нет в публичных источниках.

Courier-imap <= 3.0.2-r1 Remote root exploit

Описание:

Опять эксплойт и опять для почтовой системы. На этот раз уязвимым признан демон courier-imap, который позволяет снимать почту через IMAP-сервис. Баг на основе format string был найден в функции auth_debug(), а именно в участке кода, где проводилась замена непечатных символов. Бажная функция printf(), выводила содержимое переменной без каких-либо ограничений, что позволяло переполнить буфер. Для успешной эксплуатации не нужно знать почтового аккаунта, так как функция вызывается до процесса авторизации.

Для использования эксплойта нужно изменить хост в исходнике (по умолчанию там забит localhost), а затем запустить без параметров. Если версия демона действительно уязвима, бинарник успешно запустит рутовый /bin/bash. Я тестировал эксплойт на Фряхе 4.7 с версией курьера 3.0.2, и легко добился желаемого результата.

Защита:

Чтобы защитить свой сервер от непрошенных гостей, апдейтни courier до более свежей версии. На данный момент доступен релиз 0.4.3 (его ты можешь скачать с официального сайта www.courier-mta.org.

Ссылки:

Эксплойт выложен на твоем любимом сайте (www.xakep.ru/post/23704/exploit.txt). За технической документацией обращайся по адресу www.security.nnov.ru/search/document.asp?docid=6624.

Злоключение:

Ничто не мешает хакеру создать специальный авторутер, который будет тестировать тысячи IMAP’ов на уязвимость. ИМХО, после такой проверки хакер получит десятки дырявых хостов, ибо далеко не все админы следят за своими почтовыми демонами ;).

Greets:

Опять рабочий эксплойт и опять от INDEFENCE. Эта хакерская группа подарила миру очень много хороших вещей. И, я думаю, сплойт для courier-imap не последний их шедевр.