Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #81, СЕНТЯБРЬ 2005 г.

Clickatell возвращается

Master-lame-master

Хакер, номер #081, стр. 081-050-5


[что помогло мне при взломе?]

1. Поиск дополнительной информации, анализ конфигов и каталогов помог получить права root в практически неуязвимой системе.

2. Сборка модуля на сторонней машине с подобной конфигурацией здорово помогла мне перехватить пароль суперпользователя.

3. Иногда полезно сохранять бэкапы скриптов у себя на компьютере. Как видишь, они мне здорово пригодились ;).

[некролог Clickatell]

Компания Clockatell (www.clickatell.com) предлагает услугу рассылки SMS-сообщений через шлюзы в сети Internet практически по всем сотовым операторам. Уникальность этой услуги в том, что отправитель может подставить любой номер (или имя) в поле «Sender ID». Таким образом, можно ввести в заблуждение многих людей, послав человеку SMS от подложного отправителя. О подобных приколах уже писали в этом журнале (05/2004). Кстати, Clickatell предоставляет и другие услуги, ознакомиться со списком ты можешь на сайте компании.

INFO

Всегда проверяй различные конфиги в каталоге /etc. В них часто хранятся пароли, ключи и другие интересные вещи.

Warning

Не стоит забывать, что все действия хакера противозаконны, поэтому данная статья дана лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях, автор и редакция ответственности не несут.

Назад на стр. 081-050-4  Содержание