Clickatell возвращается

Master-lame-master

Хакер, номер #081, стр. 081-050-3

[укрепляемся в системе]

Получив рута, я первым делом подумал о будущем. Мысль о том, что после создания халявного аккаунта с бесконечными SMS-кредитами, мне прикроют доступ на сервер, никак не радовала. Поэтому нужно было каким-то образом забэкдорить систему, либо облегчить механизм получения рутовых прав. Я решил сделать следующее: написать небольшой suid-шелл, дающий рута под правами любого пользователя, а также замаскировать connback-бэкдор под функциональный системный бинарник. Учитывая то, что на сервере был установлен tripwire, мне пришлось удалить два не совсем нужных бинарных файла, и заменить их на самопальные релизы :). После этого с помощью команды touch, я установил неприметное время создания файла и на этом успокоился.

Затем мне в голову пришла еще одна мысль - попробовать добытый рутовый пароль в качестве входа на другие машины. Ах да, я совсем забыл сказать, что за машины были в подсети. Кликатель функционировал с помощью всего трех серверов: два из них были однотипными (www1 и www2), они обслуживали пользователей. Но запросы от юзера шли на центральный сервер, назовем его машиной-брандмауэром. Именно он пересылал пользовательские данные на один из двух обслуживающих серверов.

Так вот, я заюзал полученный рутовый пароль на серверах www2 и firewall, однако в обоих случаях в систему войти не удалось. Маловероятно, что администратор установил запрет на вход под рутовым аккаунтом - команда last на первом сервере показывала, что большинство входов осуществлялось именно под записью суперпользователя. Мне очень хотелось проникнуть на главную машину компании, поэтому я решил каким-то образом отловить пароль на этот сервер.

В этой ситуации у меня была нехилая свобода выбора: либо воспользоваться снифером, либо протроянить исходники ssh, или поставить какой-нибудь шпионский модуль. Я решил воспользоваться третьим вариантом, потому как первые два могли вызвать нестандартную реакцию IDS, располагающихся на машине.