Май - Xakep Online

взлом
Хэши админских пассов на госсервере Макао
домене занимается Правительственный сетевой информационный
центр (Government-Wide Registration Service).
Домен MIL находится под контролем американского правительства,
в частности Департамента госбезопасности
США. Его специалисты ведут базу доменных
имен зоны .mil, предназначенной для военных
организаций и учреждений, отвечающих за безопасность
страны (о какой стране идет речь, думаю, ты понял).
Кстати, одно время плата за регистрацию доменов в зоне
.gov не взималась, но позже ее все же ввели: первичная
рега — по цене в $1k, а ежегодное продление — всегонавсего
$500 =). Кроме того, как ты понял, зоны .gov и .mil
принадлежат амерам, однако многие страны ввели свои
поддомены вида .gov.национальная_зона_страны (например,
Австралия — .gov.au). Но нас интересует совсем не это,
поэтому углубимся в суть вопроса :).
Нетрудно догадаться, что ни один хуиз-сервис не даст
нам полной информации по правительственным
или военным доменам. Аналогичная ситуация
обстоит и с известным порталом www.domainsdb.net.
На запрос по домену www.nasa.gov сервис выдает такой
ответ:
found 1 domain entrys on IP: 198.116.144.49
[get RIPE/ARIN IP info] (Resolved:
nasans3.nasa.gov)
IP location: United States [US] — Alabama
— Huntsville
IP owner: National Aeronautics and Space
Association
IP assigned to: National Aeronautics and
Space Association
Один из бажных ресурсов в зоне .gov.uk
мол, нет такого домена. Вот такие дела. Но это все мелочи,
самое интересное, как говорится, внутри =).
Первые баги — первый урожай
Так-с, с боевой обстановкой ознакомились, пора приступать
к активным действиям. Но прежде я хочу предупредить, что
сознательно не буду до конца раскручивать большую часть
указанных мной уязвимостей.
Начнем, пожалуй, с такой страны, как Макао. Находится она, кстати,
в Азии, но не в этом суть. Гуляя в очередной раз по просторам
Сети, я наткнулся на любопытный ресурс www.macau.grandprix.
gov.mo. Сайт, насколько я понял, был посвящен гонкам. Честно
говоря, я не силен в местных иероглифах, поэтому мой взгляд от
контента стал медленно смещаться в сторону адресной строки.
Тут-то я и заметил, что ресурсик располагается в правительственной
доменной зоне Макао (.gov.mo). Этот факт показался мне
достаточно интересным, и я решил ненадолго задержаться на
портале =). Фотки и прочая лабуда меня мало привлекали, но вот
один из линков натренированный глаз заметил сразу:
http://www.macau.grandprix.gov.mo/mgpc/
public_html/gb/main.php?cat=news&item=mgp
c&file=show_news.php&id=1741
Да-да, ты правильно догадался, параметр file в скрипте
main.php действительно не фильтровал входящие значения.
Несмотря на то что error_reporting(), по-видимому, был в
нуле, через пару секунд я уже читал файл passwd, успешно
слитый с сервера :). Я зашел на www.domainsdb.net, вбил
урл госресурса Макао, и меня послали идти лесом, сообщив,
что никакой информации по этому домену нет :(. Однако
никакого труда не составило прочитать местный hosts:
i
Крайне не рекомендую
связываться
с правительственными
ресурсами
и нарушать их
работоспособность.
В противном случае
можешь начинать
собираться в места
не столь отдаленные.
!
Внимание! Информация
предоставлена
исключительно
с целью ознакомления!
Ни автор, ни
редакция за твои
действия ответственности
не несут!
«Нетрудно догадаться, что ни один хуиз-сервис
не даст нам полной информации по правительственным
или военным доменам»
Хотя, на самом деле, на основном сервере NASA далеко не
один домен (о чем я упоминал в своей статье «NASA.GOV
на коленях» — читай подшивку «Хакера»). А по запросу
«www.navy.mil» сервис DomainsDB и вовсе отвечает, что,
http://www.macau.grandprix.gov.mo/mgpc/
public_html/gb/main.php?cat=news&item=
mgpc&file=../../../../../../../../etc/
hosts
xàêåð 05 /101/ 07
/
075