Фатальная проверка

Master-lame-master

Хакер, номер #071, стр. 071-052-5

2. Для удобства я написал простенький интерпретатор, который позволял мне выполнять любую рутовую команду. Можно было пойти другим путем - каждый раз заливать эксплойт с вкомпиленной внутрь командой (именно так и делал хакер-дефейсер). Но мой способ реализуется намного быстрее.

3. Чтобы на скорую руку добавить нового пользователя, мне было достаточно запустить две команды: первая дозаписывала служебную информацию в /etc/passwd, вторая - логин и пароль в /etc/shadow.

INFO

Чтобы хакер не смог войти на сервер под нулевым уидом, поставь значение No у опции PermitRootLigin. А также деактивируй PermitEmptyPasswords. На всякий случай ;).

INFO

В некоторых версиях эксплойта mremap.c приходится ждать 4 часа до результата взлома. Если ты столкнулся с таким релизом, ищи обновление - более продвинутый сплойт ломает ядро всего за пару секунд.

CD

На диске ты найдешь все прикладные средства, которые применялись при проверке, а также увидишь видеоролик, визуально восстанавливающий все интересные события.

Warning

Не стоит забывать, что все действия хакера противозаконны, и эта статья дана лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях автор и редакция ответственности не несут.