Рефератов захотелось?

Дима Преображенский & h.u.

Хакер, номер #093, стр. 093-068-3

Прошел день. Этого времени вполне должно хватить для восстановления небольшой папки. Я не ошибся: зайдя в каталог сайта с архивом рефератов, в листинге папок присутствовала и папка refadmin со всем своим контентом внутри. Я быстренько побежал набивать в браузере путь до заветного скрипта. Передо мной появилась форма ввода логина и пароля. Я посмотрел исходник документа, вычленил оттуда сценарий назначения и обратился к нему GET-запросом с логином admin и скриптованным паролем (если ты помнишь, этот хэш у меня был). Несмотря на мои старания, меня послали куда подальше. Оказалось, что это были скрипты, поставляемые хостером при регистрации сайта, и чем-то напоминали CPanel. Логин я знал, поскольку он был прописан в конфиге. А пароль, стало быть, когда-то служил кейвордом для этого сервиса. Короче говоря, этой админкой нельзя было перезаписать нужный файл.

В голову пришла только одна идея - вывести из строя хостинговый ftpd. Тогда можно было бы накатать еще одно гневное письмо техподдержке с просьбой вручную заменить нужный мне документ. Как оказалось, на хостинге вертелся сервер ProFTPD 1.2.10.

Дурим трейдеров

У меня было два варианта: искать досер на сервис в паблике, заказывать DDoS-атаку или порыскать на трейдерских каналах в IRC. В публичных ресурсах лишь были косвенные статьи на уязвимости, на аренду ботнета не было денег (да и ящик лимонада не окупился бы :)), а вот что касаемо трейдеров на IRC — у меня была идея.

На самом деле трейдинг - это отдельная тема. Она не раз уже освещалась, поэтому я предполагаю, что ты немного с этим знаком. На мои слезные поиски DoS’ера для ProFTPD откликнулись несколько жадных буржуев. Они предлагали один и тот же продукт, но взамен требовали солидных чаевых, которых у меня не было. Но, к счастью, у меня была одна хитрость. Чтобы убедиться, что DoS’ер действительно работает, я попросил убить якобы мой ProFTPD (надеюсь, ты уже понял, что за демон я попросил завалить :)). Пара отморозков сразу куда-то подевались, а один честный товарищ скопировал мне логи, доказывающие, что эксплоит работает. Но теперь уже куда-то подевался я :).

И снова Support

Оставалось написать слезное письмо и ждать, пока саппорт поднимет FTP и заменит чудо-сочинение. В моей голове витала мысль, что техподдержка просто оживит ProFTPD и на этом успокоится. Ан нет, к вечеру работа была заменена моим релизом. Теперь мне ничего не оставалось, как стукнуть другану в аську и гордо написать ключевое слово «done» :).

А если бы ProFTPD просто подняли, то я еще раз зашел бы на ирк и попросил уже другого барыгу показать сплоит в действии — и так до истечения терпения бедной техподдержки.

Но все хорошо, что хорошо кончается, – чувак успешно сдал реферат, поимев взамен законные 5 баллов, я получил обещанный ящик лимонада, а ты – прекрасную статью очередного взлома, которой бы не было без знаний Linux и приемов социальной инженерии.