Обзор эксплойтов

Докучаев Дмитрий aka Forb

Хакер, номер #074, стр. 074-050-3

Ссылки:

Скачивай универсальный DoS’ер по ссылке www.securitylab.ru/_Exploits/2004/12/Linux_igmp.c.txt. Более подробная информация об ошибках реализации IGMP-протокола находится здесь: www.securitylab.ru/50495.html.

Злоключение:

Если какой-нибудь хакер проникнет на твой сервер и не сможет повысить права, он в легкую способен уронить машину даже через WWW-браузер. Чтобы этого не произошло – обязательно обнови ядро твоего пингвина.

Greets:

Хакерское творение было написано небезызвестным польским хакером Paul Starzetz (ihaquer@isec.pl).

sys_chown bug in Linux kernel

Описание:

Всем известно, что для того, чтобы узнать в Linux пароль суперпользователя, необходимо прочитать файл /etc/shadow. Однако только root обладает правами на чтение. Впрочем, в некоторых системах содержимое /etc/shadow можно увидеть, обладая группой root. В таких ситуациях хакеры могут применить недавно вышедший эксплойт sys_chown.c, который с легкостью меняет группу на определенном файле. Несмотря на то, что баг актуален только для 2.6 ядер, сплойт признается критическим.

Для того чтобы проверить уязвимость, достаточно скомпилировать эксплойт и запустить его с параметром «путь_к_файлу». Если все сделано верно, на файл установится атрибут группы пользователя, которой юзер обладает в данный момент.

Защита:

Для защиты от уязвимости достаточно поставить патчик patch-2.6.10, который заботливо выложен на ftp.kernel.org. Второй способ защиты – откатить ядро до версии 2.4. Эта ветка является более стабильной и проверенной, чем 2.6.

Ссылки:

Чтобы проверить свою систему, скачивай эксплойт по ссылке www.security.nnov.ru/files/raptor_chown.c. Подробности бага не раскрываются, но поверхностное описание ошибки можно найти здесь: www.security.nnov.ru/search/document.asp?docid=6436.

Злоключение:

Помимо чтения /etc/shadow, хакер может получить доступ к таким файлам как /var/log/wtmp, /var/run/utmp, /dev/mem, /dev/pts/* и т.п. Даже если взломщику не удастся прочитать /etc/shadow, он может прочитать любой участок памяти, почистить логи, а также пошпионить за другим пользователем (через tty-файл).

Greets:

О многочисленных багах в ядре 2.6 нас оповестили разработчики SuSe Linux. А коварный эксплойт был написан хакером Marco Ivaldi (raptor@0xdeadbeef.info) из элитной команды Raptor.

NetDDE buffer overflow vulnerability PoC

Описание:

Служба сетевого DDE предназначена для динамического обмена данными между программами, запущенными на одном или нескольких компьютерах. По умолчанию этот сервис отключен, но многие пользователи юзают эту службу. А зря. Две недели назад был написан эксплойт, получающий права SYSTEM на удаленной машине. Уязвимыми считаются системы: WinNT, WinXP+SP1, Win2k+SP4 и Win2003. Стандартный суповой набор :).

Для эксплуатирования бага достаточно запустить эксплойт с параметрами hostname, netbios name, target и bindport (по умолчанию 6666). Если на сервере установлен файрвол, можно использовать функцию connback, добавив еще один параметр в виде своего IP-адреса. Перед запуском необходимо запустить на своей машине netcat с параметрами –l –p bindport.