Обзор эксплойтов

Докучаев Дмитрий aka Forb

Хакер, номер #081, стр. 081-053-1

(forb@real.xakep.ru)

[w2k P’n’P Remote Exploit]

Описание:

Как это не печально, во всех сервисах рано или поздно находят ошибки. И неважно в какой операционной системе эти службы живут. На этот раз баг нашелся в старой как мир службе Plug and Play. Она используется при установке нового оборудования, поэтому, как правило, включена во всех системах. Методом проб и ошибок багоискатели нашли брешь в сервисе, которая позволяла переполнить стек и выполнить произвольный код под аккаунтом LocalSystem. Эта служба доступна через именованные каналы (PIPE) по 445 порту, поэтому любой удаленный пользователь способен сокрушить Windows 2000.

Эксплойт написан на языке C и нормально компилится как под виндой, так и под Unix. В качестве параметров выступает host и port, на котором запускается системный шелл.

Защита:

Как обычно, Microsoft оперативно отреагировала на дырку в службе и поспешила защитить своих клиентов. В итоге мы можем лицезреть страницу www.microsoft.com/technet/security/Bulletin/MS05-039.mspx с внушительным списком патчей для всех Windows-like-систем.

Ссылки:

Забирай эксплойт c www.xakep.ru/post/27697/default.asp. Более подробное техническое описание ошибки можно прочитать тут: www.securitylab.ru/vulnerability/source/212016.php.

Злоключение:

В Win2003 и WinXP программисты добавили аутентификацию, поэтому внедриться в систему под NULL сессией не удастся. Однако выпущенный эксплойт является вполне сносным локальным средством нападения для вышеперечисленных систем :).

Greets:

Автор эксплойта с ником houseofdabus не раз исследовал и практически ломал сервисы в WinNT-системах. Надеемся, что его эксплойт будет не последним шедевром :).

[xoops <= 2.0.11 sql-injection]

Описание:

PHP-движки и модули всегда славились своими ошибками. В конце июля обнаружилось наличие множественных багов в модуле XML-RPC (SQL-инжекции, выполнение PHP-кода). Как это обычно бывает, подробности ошибки не сообщались. Спустя неделю вышел первый эксплойт для какого-то движка, использовавшего модуль, и понеслось... Как оказалось много форумов используют XML-RPC, так как это очень удобное средство :). И вот не так давно русская хак-группа RST выпустила убийственный эксплойт для известного форума xoops. Сплойт позволяет просматривать хэши паролей администраторов посредством нехитрой SQL-инъекции.

Запускать эксплойт следует с двумя параметрами: -u http://xoops.com/forum -n user_name, где user_name зарегистрированный ник пользователя. После модификации cookies можно зайти под этим пользователем в админку и выполнить произвольный код через бажные административные шаблоны. Но это уже совсем другая история :).

Защита:

Чтобы защититься от ошибки нужно обновить версию PHP. В данный момент обновленные релизы можно скачать на www.php.net.

Ссылки:

Скачать эксплойт можно по адресу http://rst.void.ru/download/r57xoops.txt. На сайте rst.void.ru ты можешь найти и другие хорошие творения от русских ребят.

Злоключение:

Модуль XML-RPC используется во многих проектах, и как следствие, уязвимость поселилась в десятках раскрученных продуктах. Пока что эксплойты для них не вышли, но надежда умирает последней :).