Архив журнала Хакер на www.wisesoft.ru, номер #076, стр. 076-048-5, Оранжевая революция

Издательский дом ООО "Гейм Лэнд"

ЖУРНАЛ ХАКЕР #76, АПРЕЛЬ 2005 г.

Оранжевая революция

Sashiks (lubimovv@inbox.ru)

Хакер, номер #076, стр. 076-048-5

Последний ход оставался за мной. Но я почему-то не захотел просто затроянить тачку и оставить ее для дальнейшего продвижения по сетке, наоборот у меня в голове замелькала сначала злоба на админа – он негодяй и выпер меня из системы :). Но потом я подумал, что вообще, какое я право имею вторгаться на его законную территорию и устанавливать свои правила. Нет уж, давайте жить дружно.

Redemtpion

За окном медленно поднималось солнце. Я сидел и думал над письмом администратору, в котором наиболее полно попытался объяснить и показать уязвимые места системы. Эта история научила меня, что никогда нельзя недооценивать системного администратора, нужно быть внимательным и учитывать все окружающие обстоятельства. Чего и тебе желаю. Удачи :).

P.S. Эта история вполне реальная, и имела место быть в Украине. Из собственных соображений настоящие доменные имена серверов заменены.

Мои ошибки

После тщательного анализа приведу мои основные ошибки, из-за которых я временно потерял доступ к системе:

1) Никогда нельзя оставлять надолго простой запущенный бэкдор, так как он крутиться в процессах и светит порт, и его легко можно попалить при помощи команд "ps uax" или "netstat -an". Большая вероятность, что процесс заметят.

2) Я недооценил возможности системного администратора и был слишком самоуверен. В большинстве случаев админы компетентны и опытны, просто немного несобранны и ленивы. Как видишь, он довольно шустро заменил бажный скрипт на сайте, убил бэкдор убил и сменил пользовательские пароли. Правда, почему-то не обновил ядро – но я склонен списывать это на природную леность :).

3) Когда я получил абсолютные привилегии в системе, я поленился установить руткит, что позволило бы мне остаться незамеченным.

Скрипт для вытягивания логинов из passwd

$a=fopen("passwd.txt",r); #определяем файл с учетными записями

while(!feof($a))

{

$str=fgets($a);

if(strpos($str,"/bash") ==true ) #работаем со строкой в которой есть "/bash"

{

echo "$str <br>" ;

$ex=fopen("logins.txt",a);

$pos=strpos($str,":");

$write=substr($str,0,$pos);