Обзор эксплойтов

Докучаев Дмитрий aka Forb

Хакер, номер #082, стр. 082-081-3

Ссылки:

Эксплойт для CSRSS.EXE можно скачать по адресу www.security.nnov.ru/files/MS05-018-CSRSS.c. Подробный отчет об ошибке находится тут - http://security.nnov.ru/Idocument309.html.

Злоключение:

Ввиду особенностей архитектуры систем, эксплойт работает только на Win2k и WinXP+SP1. Но именно на этих системах обычно и нужно намутить локальные права. Это и делает сплоит - добавляет пользователя e с паролем asd#321.

Greets:

Автором эксплойта являются мемберы команды iDEFENSE. Эта команда не нуждается в рекламе, поэтому просто поблагодарим Дэвида Фритза за хороший эксплойт :).

[Class-1 Forum v 0.24.4 Remote code execution]

Описание:

Хакеры находят уязвимости в разных форумах. Начиная от крупных phpBB, заканчивая менее распространенными. Яркий тому пример - ошибка в коде форума Class-1 (www.class1web.co.uk/software). Форум написан на PHP с поддержкой MySQL-запросов. В его коде содержится уязвимость, позволяющая заливать произвольные файлы на сервер. Для выполнения произвольной команды взломщику требуется залить файл с расширением «' or a='a», затем определить upload_dir, и вызвать закаченный шелл с определенной командой. Вся эта рутинная работа реализована в специальном эксплойте class1.php. Перед запуском следует определить переменные $host, $proxy и $command - и нужная команда будет выполнена через несколько секунд.

Защита:

На данный момент реакции на эксплойт не последовало. А это значит, что в любом форуме Class-1 обязательно содержится бажный код, который можно с легкостью эксплуатировать.

Ссылки:

Скачивай эксплойт здесь: www.security.nnov.ru/files/class1.php. Описание уязвимости ты можешь найти по ссылке http://security.nnov.ru/Jdocument687.html.

Злоключение:

В последнее время стала прослеживаться следующая тенденция: сперва хакер найдет какой-нибудь баг, эксплуатируемый вручную, а затем напишет несложный эксплойт. Последний позволит любому скрипткидису выполнить любую команду на уязвимом сервере. Подобный расклад мы видели как с эксплойтом для phpBB, так и для Class-1 :).

Greets:

На этот раз борда подчинилась итальянцу Rgod (retrogod@aliceposta.it). Обязательно посети его сайт - http://rgod.altervista.org.

[Snort

Описание:

Ни для кого не секрет, что сервис snort представляет собой довольно мощную IDS и устанавливается на многих Unix-системах. Snort переводит сетевой адаптер в состояние PROMISC и отслеживает весь сетевой трафик. Только так IDS может обнаружить излишнюю сетевую активность и вид атаки. Но недавно багоискатели нашли уязвимость в функции PrintTcpOptions() в модуле log.c. Если хакер добавит определенную последовательность байт в IP-заголовок, сформировав тем самым нехороший IP-пакет, то при прочтении подобного заголовка, snort уйдет в даун. Автор эксплойта протестировал свое творение на нескольких системах с установленным сервисом, и эксплойт успешно делал свое черное дело.

Для того чтобы удаленно убить IDS, хакер запускает эксплойт с одним-единственным параметром - «ip-адрес машины», где запущен Snort. Важное замечание: IDS должна быть запущена в verbose-режиме (с флагом -v), иначе сплоит не сможет вывести snort из строя.