Неверный маршрут

Street (streetseeker@mail.ru)

Хакер, номер #073, стр. 073-060-2

Интерфейс у программы стандартный для эксплоитов, то есть никакого интерфейса по большому счету и нет :). А потому объяснять просто нечего: в качестве параметра необходимо указать цель и затем клацнуть <Enter> . Если софтина вывела тебе нечто вроде «Ты лузер! Таргетный сервер все еще стоит!», не стоит расстраиваться, не всем везет, а тем, кому везет, выводится другое сообщение, гласящее, что «цель успешно похакана таким-то эксплоитом». Прогу можно скачать с вышеуказанного сайта www.packetstormsecurity.org/groups/blackangels либо с www.securitylab.ru/_Exploits/2004/03/cisco.pl.txt.

Перекличка соседей

Люди, работающие с роутерами Cisco, знают, что эти маршрутизаторы умеют отыскивать своих соседей, находящихся в одном сегменте с ними. Это необходимо для согласования работы и построения адекватных маршрутов. Киска как бы разглядывает местность вокруг и как только замечает похожее на себя устройство, сразу же пытается его соблазнить и вступить в прочный союз. Для этого даже используется специальный протокол - Cisco Router Discovery Protocol, работа с которым реализована в любой IOS, причем частенько с ошибками. Если есть ошибки, должен быть и инструмент, позволяющий их использовать. И он действительно есть – это IRPAS (Internetwork Routing Protocol Attack Suite) от Phenoelit. Эта софтина в умелых руках представляет собой вполне реальную угрозу, хотя ребята, выступающие на уровне easy, идут баиньки: программа создана не для тупоголовых, и адекватно использовать ее без специальных знаний будет весьма затруднительно. Скачать эту замечательную программу можно с сайта разработчика: www.phenoelit.de/irpas/irpas_0.10.tar.gz.

IRPAS состоит из 12 утилит, среди которых можно отдельно выделить три: CDP, IGRP и ASS. Расскажу я, впрочем, обо всех. Первая тулза предназначена для передачи CDP-сообщений и умеет работать в двух режимах:

1. Флудинг битыми CDP-сообщениями. В этом режиме программа засыпает атакуемую киску битыми CDP-запросами, что в ряде случаев выводит сервер из ума и тот с грохотом падает, разрушая все созданные туннели и не отвечая на запросы. Как показала практика и ребята из Phenoelit, уязвимы следующие маршрутизаторы: Cisco 1005 IOS 11.1.*, Cisco 1603 IOS 11.2, 11.3.11b, Cisco 2503 IOS 12.0.19,

Cisco 2600 IOS 12.1.?, Catalyst 2940XL IOS 12.0(5.1)XP IOS и т.д. Правда, когда я пробовал похачить свой собственный 11.1 роутер, у меня почему-то ничего не получилось и сервант продолжил работать как ни в чем не бывало. Впрочем, когда я протестил эту тулзу на 12.2, роутер действительно ушел в даун, так что это довольно эффективный метод :). Довольно забавно, что некоторым версиям IOS для коматоза достаточно пяти пакетов, а для некоторых и трех тысяч может оказаться мало.

2. Спуфинг пакетов CDP. Практического применения этот режим не имеет, разве что можно повеселиться и дать знать админу, что его магистральный маршрутизатор отныне зовется не ix1-m9.provider.net, а fucked.cisco :).