Через Web на Марс!

Master-lame-master

Хакер, номер #078, стр. 078-048-3

Это случилось ближе к ночи. В аккурат, когда у американцев начался рабочий день. Я попытался запустить свой бэкдор, но не обнаружил его в папке /tmp. Либо это было вызвано перезагрузкой, либо администратор намеренно удалил его. Команда w показывала, что в консоли орудуют целых два админа, поэтому я захотел подождать начала следующего дня – того самого времени, когда американцы отправятся спать.

[полет на Марс!]

Повторив все вышеописанные действия, я повторно подключился к серверу. Теперь уже без желания порутать машину я стал ползать по локальным каталогам. Внутри консоли было все гораздо интереснее, чем снаружи, со стороны web-сервера :). Сплошь и рядом находились папки с привлекательными названиями: projects, final_work и т.п. Досаждало лишь то, что web-юзера пускало не во все каталоги.

Через двадцать минут скитаний по директориям я был вознагражден. В папке /usr/apache были найдены три каталога с именами intranet, extranet и internet. Я всегда относился к внутренним сетям с повышенным интересом, в данном случае налицо было заметно деление сети на три части. Я начал просмотр с каталога internet – здесь была обнаружена структура папок, в точности соответствующая той, на которую меня привел гугл. В extranet’е находились файлы .htaccess и .htpasswd, оба они были доступны для чтения (но не для записи :(). Прочитав их, я понял, что к корпоративному сайту имеют доступ около 50 человек. В данном случае было проще расшифровать чей-либо пароль, чем читать каждый index.html из консоли. Сказано – сделано, моему Джонику был скормлен большой листик с паролями, и даже без словаря, с помощью опции –single, я открыл три пароля. Теперь мне оставалось узнать, под каким доменом прописан этот экстранетный сайт :). Без труда обнаружив httpd.conf (а он, как ты догадался, находился в каталоге /usr/apache/conf/httpd.conf), я нашел заветный Web-путь: extranet.isis.astrogeology.usgs.gov. Я успешно авторизовался под только что взломанным аккаунтом и стал бродить в поисках интересной информации. Однако даже на корпоративном сайте я не встретил ничего хорошего – сплошь и рядом какие-то отчеты о проделанной работе и списки сотрудников компании. Не знаю, как тебе, а мне эта гнилая инфа никак не приглянулась.

Но я совсем забыл, что в компании существовал некий внутренний ресурс intranet. Трюк, проделанный ранее, здесь никак не осуществить — политика доступа была более жестокой: в .htaccess прописывался не только путь к .htpasswd, но и доверенные хосты, с которых можно подключаться к удаленному узлу. Среди этих хостов были очень интересные имена: lab.nasa.org и прочие. Один этот факт говорил о наличии секретных данных в этих папках. Настало время его надкусить :). Развернув консоль на весь экран, я начал путешествие по ветвистым папкам с различными проектами. И действительно, там было очень много ценной информации: какие-то лунные фотки, отчеты о спутниковом оборудовании и... снимки с поверхности Красной планеты. Да, именно снимки, заснятые последним марсоходом, выпущенным американцами в свободное плавание. Этот проект я просматривал на одном дыхании: в каталоге было много файлов с расширениями pdf, cub (биполярные снимки), doc и несколько презентаций. Судя по дате, проект находился в стадии разработки и регулярно обновлялся. Сам понимаешь, данная информация никогда не будет лишней, поэтому мне захотелось ее транспортировать на один из доверенных шеллов. В этот момент у меня появился первый приступ шизофрении – я почувствовал, что за мной следят и ко мне домой направлен отряд ФБР и Интерпола :). Но через пять минут страхи развеялись, и я еще раз успокоил себя тем фактом, что в Америке темная ночь и ни одному администратору не придет в голову зайти в консоль.