Локальное нападение

Докучаев Дмитрий aka Forb

Хакер, номер #071, стр. 071-056-5

Надежда умирает последней

За моей спиной было много интересных атак. На некоторых серверах я до сих пор имею только пользовательские права - пока еще не вышел эксплойт, который бы мне помог изменить ситуацию. Часть взломанных машин легко добивается известными эксплойтами, которыми я с тобой щедро поделился. Я искренне надеюсь, что среди уязвимых версий ты обнаружишь операционку, которую так долго пытался сломать. А если не найдешь - подожди некоторое время, и я обязательно объявлю о выходе бронебойного эксплойта в твоем любимом обзоре :).

Пять советов по поиску эксплойта

1. Прежде чем искать эксплойт, собери информацию о системе. Узнай точный релиз операционки командой /etc/*release для Linux и версию ядра командой uname -r. Убедись, что среди процессов нет IDS и других помощников администратора.

2. Ищи эксплойты только на популярных сайтах, посвященных безопасности. Например, я скачиваю сплойты только с www.xakep.ru, www.securitylab.ru, security.nnov.ru и packetstormsecurity.nl. Администраторы этих порталов контролируют каждый эксплойт, который честно сломает сервер, а не отформатирует системный раздел :).

3. Если говорить о подделках, то нужно быть крайне осторожным, прежде чем запускать неизвестный эксплойт. Бывает, что действующий эксплойт запускает под рутом не /bin/bash, а rm -rf /. Случается, что фейковый эксплойт протроянивает систему, запуская с сервера флуд-бота и прочую нечисть. Будь внимателен к таким вещам: просматривай исходники, анализируй неизвестные шеллкоды и старайся вообще не запускать эксплойты в виде бинарных файлов.

4. Обращай внимание, что эксплойт действительно должен дать рутовые права, а не завалить систему. Например, баг в do_mremap() позволяет нещадно убить сервер. DoS'ер лежит в том же разделе, что и эксплойт для бажной функции.

5. Решил купить приватный эксплойт в IRC - будь осторожен. В ирке тусят злосчастные рипперы, которых хлебом не корми - дай надуть лопоухого хакера. Когда проводишь сделку, старайся добиться того, чтобы трейдер дал возможность проверить эксплойт, а лишь затем получил за него вознаграждение.

INFO

В приватных источниках существуют таргеты для других систем, которые вложены в эксплойт hudo.c.

Warning

Не стоит забывать, что все хакерские действия противозаконны, и эта статья предназначена лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях автор и редакция ответственности не несут.