Обзор эксплойтов

Докучаев Дмитрий aka Forb

Хакер, номер #088, стр. 088-072-2

Greets:

Благодарим багоискателя Marco Ivaldi raptor@0xdeadbeef.info за написание чудесного эксплойта. Итальянский хакер Stefano Di Paola stefano.dipaola@wisec.it нашел и сообщил об уязвимости своему собрату по разуму :).

[FreeBSD 6.0 (nfsd) Remote Kernel Panic Denial of Service Exploit]

Описание:

Наконец хакеры добрались до самой защищенной в мире OS – FreeBSD. Досадная уязвимость закралась в NFS-демоне – сервисе, управляющем сетевыми файловыми системами. Данная служба прослушивает порт 2049. Если он открыт, злоумышленник может отправить на порт несколько байт мусора, в результате которого у сервиса переполнится буфер, что повлечет за собой полную остановку системы – kernel panic.

Сплоит написан на языке Perl и не представляет собой ничего сложного – простое открытие сокета и отправка шелл-кода на порт 2049. После этого система уйдет в продолжительный шатдаун.

Защита:

В настоящее время защиты от уязвимости не существует. Поэтому следует либо отказаться от использования nfsd, либо фильтровать 2049 порт при помощи встроенного файрвола ipfw.

Ссылки:

Рабочий эксплойт можно скачать по ссылке: http://www.securitylab.ru/poc/extra/263336.php. Небольшая техническая информация находится здесь: http://www.securitylab.ru/vulnerability/source/263236.php.

Злоключение:

FreeBSD-Team была уведомлена об уязвимости 3 недели тому назад, но реакции на баг пока не последовало. Видимо, у кодеров имеются более существенные проблемы, нежели выпуск заплатки к ядру, предотвращающей DoS через Nfsd.

Greets:

О баге сообщил русский багоискатель Евгений Легеров (www.gleg.net). Простенький эксплойт был написан кодером str0ke из команды milw0rm (milw0rm.com). Объявляем благодарность этим талантливым людям.

[Invision Power Board < 2.1.4 Password change SQL-Injection Exploit]

Описание:

О проекте IPB много говорить не следует – все знают эту борду и ее нашумевшие баги. В этом месяце наша хакерская тусовка решила написать эксплойт к предпоследней версии IPB. Баг представляет собой недостаточную обработку входных данных, в результате которой злоумышленник может выполнить SQL-инъекцию на форуме. Данный эксплойт позволяет получить ссылку для сброса пароля для любого пользователя. Примечательно, что эксплойт полностью написан на PHP и требует всего лишь включенного модуля CURL для передачи данных.

Примечательно, что эксплойт имеет некоторые настроечные параметры. Скажем, хакер может использовать Socks для передачи, установить файл сохранения Cookie или изменить UserAgent. Все это выполняется в заголовочной части PHP-кода.

Защита:

Кодеры IPB быстро отреагировали на уязвимость – были выпущены специальные защитные заплатки. Взять их можно на официальном сайте www.spip.net. Альтернативный способ – переустановка форума на более стабильную версию.

Ссылки:

Эксплойт хранится по ссылке: http://www.securitylab.ru/poc/extra/263727.php. Несколько слов по обновлению можно найти здесь: http://www.securitylab.ru/vulnerability/source/263633.php.