Скачать - Xakep Online

õàðàêòåðíûì èåðîãëèôàì, êîòîðûå âûäàâàëèñü ïîñëå ñîåäèíåíèÿ.
Îäíàêî âñå ýòè èññëåäîâàíèÿ íå ñäâèíóëè äåëî ñ ìåðòâîé òî÷êè.
Íåîáõîäèìî áûëî õîòü êàêèì-òî îáðàçîì ïðîíèêíóòü íà ìàøèíó. Ñêàíèðîâàíèå
ñêðèïòîâ íà traversal, sql-injection è ïðî÷èå áàãè íå ïðèâåëè ê
áîëüøîìó óñïåõó, ïîýòîìó ÿ ñòàë ïðîñòî òóïî õîäèòü ïî ññûëêàì è... íàøåë
êîå-÷òî èíòåðåñíîå. Íåò, ÿ íå îáíàðóæèë íåâèäèìûé phpmyadmin
èëè web-øåëë, êàê òû ìîã ïðåäïîëîæèòü. ß íàòêíóëñÿ íà ñòðàíèöó, ãäå
â êàðòèíêàõ îïèñûâàëàñü íàñòðîéêà VPN-ñîåäèíåíèÿ. È îäèí èç ñêðèíøîòîâ
ìåíÿ î÷åíü íàñòîðîæèë. Íà íåì îòîáðàæàëñÿ ïîñëåäíèé øàã íàñòðîéêè
VPN, âîò òîëüêî ëîãèí áûë íå î÷åíü ñòàíäàðòíûé. Âìåñòî êàêèõ-òî
òðèâèàëüíûõ èìåí òèïà demo, test è ò.ï. èñïîëüçîâàëñÿ ëîãèí
michael.  êà÷åñòâå ïàðîëÿ îòîáðàæàëèñü ïÿòü çâåçäî÷åê. Ìîæåò áûòü,
ýòî áûëî ñëó÷àéíî ïðèäóìàííîå èìÿ, îäíàêî äàëüíåéøèé øàã äîêàçàë,
÷òî ýòî áûëî íåñïðîñòà. ß ðåøèë ïîïðîáîâàòü îòïðàâèòü òåñòîâîå ïèñüìî
ïîëüçîâàòåëþ michael ÷åðåç èõ SMTP-ñåðâåð. Äóìàþ, ïîíÿòíî, íà ÷òî
ÿ ðàññ÷èòûâàë — åñëè ñèñòåìíîãî èìåíè íå ñóùåñòâóåò, ìíå âåðíåòñÿ
îòâåò äåìîíà î íåêîððåêòíîì èìåíè ïîëüçîâàòåëÿ. Íî òàêîãî îòâåòà íå
âåðíóëîñü, ñëåäîâàòåëüíî, ëîãèí Ìàéêëà ñóùåñòâóåò è, ïî-âèäèìîìó,
àêòèâíî èñïîëüçóåòñÿ.
Îïöèÿ, àíàëîãè÷íàÿ ïàðàìåòðó
-T â êîíñîëüíîì ssh,
èìååòñÿ è â PuTTY. Çàéäè
âî âêëàäêó SSH è îòìåòü
ãàëî÷êîé Don't allocate a
preudo-terminal.
Íà êîìïàêòå òû íàéäåøü
ïîðòàòèâíûé ñíèôåð, à òàêæå
ñâåæóþ âåðñèþ PPTP-
Bruter îò êîìàíäû THC.
ñêèíóë ìîé íàïàðíèê. Îïèñàíèå
õîñòèíãà âûãëÿäåëî ïðèìåðíî,
êàê uaonline-hqhost-cluster. Ýòà
íàäïèñü ïîêàçàëàñü ìíå äî áîëè
çíàêîìîé è ÷åðåç íåêîòîðîå âðåìÿ
ÿ âñïîìíèë ïî÷åìó. Êàê îêàçàëîñü,
ÿ ñàì ïðîáèâàë ïî õóèçó
àäðåñ proxy4you.net, è òîò îêàçàëñÿ
â òîé æå ïîäñåòè, ÷òî è ïîñëåäíèé
àäðåñ. Âñå ýòî êîñâåííî
óêàçûâàëî íà òî, ÷òî æåðòâà
ïîëüçóåòñÿ óñëóãàìè proxy-ñåðâèñà.
ß ïîäåëèëñÿ ðàçìûøëåíèÿìè ñ äðóãîì è ïîòîì ïîæàëåë îá
ýòîì. Ñðàçó æå ïîñûïàëèñü ïðîñüáû ïîïðîáîâàòü âíåäðèòüñÿ â ýòîò
ðåñóðñ è ïîñíèôàòü òðàôèê ñ ýòîãî àéïèøíèêà. ß ñîãëàñèëñÿ.
Àòàêà íà÷àëàñü ñî ñòàíäàðòíûõ âåùåé. Ïåðâî-íàïåðâî ÿ çàíÿëñÿ ñêàíèðîâàíèåì.
Ñêàíèòü ðåøèë âñþ ïîäñåòü ñ ïîìîùüþ ñòàðîãî äîáðîãî LAN-
Guard Scanner. Íè ê ÷åìó õîðîøåìó ýòî íå ïðèâåëî, ïîòîìó êàê õîñò
proxy4you.net âîîáùå îêàçàëñÿ íåäîñòóïíûì äëÿ ýòîé ïðîãðàììû, à
îñòàëüíûå óçëû, ïî-âèäèìîìó, âûñòóïàëè â ðîëè äîïîëíèòåëüíûõ IP, íà
êîòîðûõ âîîáùå íå ñâåòèëèñü íèêàêèå ïîðòû. Íî ÿ-òî çíàë, ÷òî ËÀÍ-
Ãóàðä îïðåäåëÿåò æèâó÷åñòü õîñòà ïðè ïîìîùè ICMP-çàïðîñà. Ëîãè÷íûì
çàêëþ÷åíèåì ìîæíî áûëî íàçâàòü òîò ôàêò, ÷òî óñòàíîâëåííûé íà
ìàøèíå ôàéðâîë ïðîñòî ðåçàë âåñü ICMP-òðàôèê.
Çàïóñòèâ nmap ñ îïöèåé -P0, ÿ ïîëó÷èë ñïèñîê îòêðûòûõ ïîðòîâ: 22,
25, 80, 1723, 5000 è 6709. Âîñïîëüçîâàâøèñü òåëíåòîì, ÿ óçíàë, ÷òî
çà öèôðîé 6709 ñêðûâàåòñÿ îáû÷íûé ïðîêñèê òèïà Squid. Îñòàâàëîñü
îïðåäåëèòü, ÷òî çà ñåðâèñ íàõîäèòñÿ ïîä 5000 ïîðòîì. Âñå ñòàëî
ïîíÿòíî ñðàçó ïîñëå òîãî, êàê ÿ çàøåë íà ñàéò ýòîé êîíòîðû:
îêàçàëîñü, ÷òî ðåáÿòà ïðåäîñòàâëÿëè íå òîëüêî proxy, íî è vpn-ñåðâèñ.
Òàê ÷òî ïîä ýòèì ïîðòîì ñêðûâàëñÿ OpenVPN — ýòî ÿ âûÿñíèë ïî
[àêòèâíàÿ àòàêà] Äàëüíåéøàÿ ëîãèêà ìîèõ äåéñòâèé áûëà ñëåäóþùåé:
ìíå íè÷åãî íå îñòàâàëîñü, êàê çàïóñòèòü ïðîöåññ ïåðåáîðà ïàðîëÿ
íà ñåðâèñ PPTP VPN ñ áûñòðîãî øåëëà. Äëÿ ýôôåêòèâíîãî áðóòôîðñà ÿ
îòôèëüòðîâàë âñå ïÿòèçíà÷íûå ïàðîëè èç áîëüøîãî ñëîâàðÿ. Äåéñòâèòåëüíî,
åñëè èìÿ ñîâïàëî, òî, ñêîðåå âñåãî, ñîâïàäåò è äëèíà ïàðîëÿ. Ïî
êðàéíåé ìåðå, ÿ íà ýòî èñêðåííå íàäåÿëñÿ.
È ÿ íå ïðîãàäàë (ÿ âîîáùå ðåäêî êîãäà ïîëüçóþñü áðóòôîðñåðàìè,
åñëè íå óâåðåí â ïîáåäå). PPTP-Bruter, ïðî îñîáåííîñòè êîòîðîãî ÿ óæå
ïèñàë â ìîèõ ñòàòüÿõ, ñïðàâèëñÿ ñ çàäà÷åé «íà óðà». Ñïóñòÿ ïîë÷àñà
áðóòåð îòâåòèë, ÷òî óñïåøíî ïîäîáðàë ïàðîëü ê ó÷åòíîé çàïèñè. Ñðàçó
ïîñëå ýòîãî áûëî ïðèíÿòî ðåøåíèå ïîïðîáîâàòü ïîëó÷åííóþ êîìáèíàöèþ
l/p äëÿ âõîäà ïî SSH. È îïÿòü óñïåõ — michael èìåë äîñòóï ê ìàøèíå
ïî ssh. Äëÿ ïóùåé ìàñêèðîâêè ÿ çàëîãèíèëñÿ ñ êëþ÷èêîì -T, ÷òîáû
íå ïîäâÿçûâàòü ê ñåáå ïñåâäîòåðìèíàë è íå ïàëèòüñÿ â æóðíàëàõ
/var/log/wtmp è /var/run/utmp. Â ñèñòåìå íà òîò ìîìåíò íèêîãî íå áûëî,
ïîýòîìó ìîæíî áûëî áåç ïàëåâà èçó÷àòü óäàëåííûé ñåðâàê. Ïåðâûì
äåëîì ÿ ïîñìîòðåë ïðîöåññû — ñòàíäàðòíûé íàáîð: pptpd, openvpn,
squid, sendmail, exim è åùå íåñêîëüêî ñåðâèñîâ. Íè÷åãî íåîáû÷íîãî —
ïðîñòàÿ Linux-ñòàíöèÿ. Íàñòîðîæèëî ëèøü îäíî: òî, ÷òî àäìèíû ïîâåñèëè
Web-ñàéò íà ðàáî÷èé proxy- è vpn-ñåðâåð. Îáû÷íî ïîä ýòî äåëî
âûäåëÿåòñÿ îòäåëüíàÿ òà÷êà, õîòÿ áû ðàäè áåçîïàñíîñòè. Ê íåñ÷àñòüþ,
ìíå íå õâàòèëî ïðàâ íå òîëüêî íà ïðîñìîòð ó÷åòíûõ çàïèñåé proxy è
vpn, íî è íà ÷òåíèå êàòàëîãà /usr/service, ñîäåðæàùèé âñþ èíòåðåñíóþ
èíôîðìàöèþ. Ïîýòîìó ìíå íóæíî áûëî ïðèëîæèòü âñå óñèëèÿ è ïîâûñèòü
ñâîè ïðàâà äî íóëåâîãî óðîâíÿ.
×ÒÎ ÏÎÌÎÃËÎ ÌÍÅ ÏÐÈ
ÂÇËÎÌÅ
1 Ïåðâîíà÷àëüíîå ñêàíèðîâàíèå
õîñòà íà ïîðòû äàëî
ìíå îáùåå ïðåäñòàâëåíèå
î ôóíêöèîíèðóþùèõ
äåìîíàõ.
2 Ïðåæäå ÷åì èñïîëüçîâàòü
ýêñïëîéòû, ÿ îòûñêàë
âñå suid-ôàéëû íà ñåðâåðå.
Ýòî ïîìîãëî íàéòè óÿçâèìûé
áèíàðíèê è äîñòè÷ü
ðóòîâûõ ïðàâ.
3 Èíòåðåñíàÿ ìàñêèðîâêà
ïðè ïîìîùè nohup íå ðàç
ñïàñàëà ìîè ïðîöåññû îò
ãëàç àäìèíèñòðàòîðîâ. Òàê
÷òî âîçüìè ýòîò òðþê íà
çàìåòêó :).
[îïåðàöèÿ «Çàõâàò-110»] Íå íàéäÿ íè÷åãî ïîäõîäÿùåãî â ïàïêàõ,
êîòîðûå áûëè ìíå äîñòóïíû è ïåðå÷èòàâ âñå ëîãè è èñòîðèè ââîäèìûõ
êîìàíä, ÿ íå äîáèëñÿ íèêàêèõ óñïåõîâ. ßäðî â ñèñòåìå áûëî 2.4.27 âåðñèè,
è ÿ òàêæå ïîïðîáîâàë åãî âçëîìàòü. Ñòàíäàðòíûå ýêñïëîéòû âûäàâàëè
êàêóþ-òî åðóíäó, à ñàìûé ïîñëåäíèé ÿ íå ðåøèëñÿ èñïûòûâàòü,
òàê êàê çàâàëèë èì ìíîæåñòâî ñèñòåì (íà 99% àòàêà ïðîñòî áû ïàðàëèçîâàëà
ñåðâåð). Ïîëíîñòüþ îò÷àÿâøèñü, ÿ ñêà÷àë ñòàðûé äîáðûé ñöåíàðèé
check.sh (http://kamensk.net.ru/forb/1/x/check.sh) è çàïóñòèë åãî íà
ñåðâåðå. Äëÿ íåçíàþùèõ íàïîìíþ, ÷òî ýòîò ÷åêåð ïðîâåðÿåò âñå
suid/sgid/nogroup-ôàéëû íà ñåðâåðå,
à òàêæå âûäàåò ïîëíóþ
èíôîðìàöèþ îá îïåðàöèîííîé
ñèñòåìå. Ïîñëå äåòàëüíîãî îò-
÷åòà ÿ âûóäèë íåñêîëüêî suidôàéëèêîâ
è ïðèíÿëñÿ èõ èçó-
÷àòü. Ñ âèäó ýòî áûë ñòàíäàðòíûé
íàáîð ïðèëîæåíèé: ping,
traceroute, su, sudo, exim è åùå
íåñêîëüêî áèíàðíèêîâ. Ïåðâûì
äåëîì ÿ ñêà÷àë ýêñïëîéò äëÿ sudo
è ïîïûòàëñÿ åãî çàïóñòèòü,
îäíàêî íè ê ÷åìó õîðîøåìó ýòî
íå ïðèâåëî: òî ëè âåðñèÿ áûëà
íîâîé, òî ëè ýêñïëîéò áûë êðèâîâàò.
Òóò ÿ âñïîìíèë, ÷òî è äëÿ
exim èìååòñÿ ñïëîèò (www.xakep.ru/post/27010/exploit.txt),
êîòîðûé
ðàáîòàåò òîëüêî ëîêàëüíî
è ïåðåïîëíÿåò áóôåð ó ïî÷òîâîãî
ñåðâèñà. Ñêîìïèëèðîâàâ
è çàïóñòèâ åãî, ÿ óáåäèëñÿ, ÷òî
[XÀÊÅÐ 11 [83] 05 > ÂÇËÎÌ 053]