¦þ¹ ¼³¾Šł

Þíèêñîèä
ÕÀÊÅÐ\¹52\Ìàé\2003
ÇÀÏÀÄËÎ Â LINUX
Forb (forb@real.xakep.ru)
Íà÷àòü ýòó ñòàòüþ õîòåëîñü
áû ñ áàíàëüíîé,
âñåì èçâåñòíîé ïîñëîâèöû:
"Äåëó - âðåìÿ, ïîòåõå
- ÷àñ". Âåäü ñîãëàñèñü,
òåáå âðåìåíàìè õî÷åòñÿ
ñäåëàòü ÷òî-òî íåõîðîøåå,
äðóãèìè ñëîâàìè,
óñòðîèòü êîìó-íèáóäü
ïîäëÿíêó :). Åñëè òàê, òî
ýòà ñòàòüÿ äëÿ òåáÿ. Èñïîëüçóÿ
ôè÷è òâîåé ëþáèìîé
Îñè (ÿ íàäåþñü, òû
ïîíèìàåøü, î ÷åì èäåò
ðå÷ü) òû ìîæåøü ðåàëüíî
ïðèêîëîòüñÿ íàä òîâàðèùåì
è äàæå â êàêîé-òî
ñòåïåíè óäèâèòü åãî.
Òîëüêî ïîìíè, ÷òî çëîé
àäìèíèñòðàòîð õóæå òàòàðèíà
:), ïîýòîìó îñòåðåãàéñÿ
ëåòÿùèõ â òåáÿ õàáîâ
èëè êëàâèàòóð.
Çàïàäëî
â Linux
Èçó÷àåì íîâûå ïîäëÿíêè!
Èòàê, ðàññìîòðèì äâå çàïîäëÿíñêèå øòó÷êè, êîòîðûå
òîëüêî è æäóò ñâîþ æåðòâó. Ñ ïîìîùüþ ïåðâîé ìîæíî
äîâåñòè ñâîåãî àäìèíà äî ïîëíîé àïàòèè è ìûñëè î òîì,
÷òî íå ñóùåñòâóåò çàùèùåííîé ñèñòåìû, à âòîðàÿ ïðè
îïðåäåëåííûõ îáñòîÿòåëüñòâàõ ìîæåò óâåñòè root-ïàðîëü.
Íî îáî âñåì ïî ïîðÿäêó.
Bug â LD_PRELOAD
Íàçûâàòü ýòó îòëè÷èòåëüíóþ îñîáåííîñòü áàãîì óæå íå
ñîâñåì ïðàâèëüíî. Áàãòðàê çíàåò î íåì, è âñå ñèñòåìû
òîæå :). Íî ïîñëåäñòâèÿ, êîòîðûå îí âûçûâàåò, ìîãóò ðåàëüíî
äîâåñòè òâîåãî àäìèíà äî èíôàðêòà (èëè çàïîÿ,
çàâèñèò îò åãî õàðàêòåðà). Ñìûñë â òîì, ÷òî ïèøåòñÿ
áèáëèîòåêà ñî ñëåäóþùèìè ôóíêöèÿìè: getuid, getgid,
geteuid è getegid, âîçâðàùàþùèå 0. Ïðè óìåëîì èõ ïîäãðóæåíèè
ñèñòåìà îïîçíàåò ïîëüçîâàòåëÿ êàê root. Íî ýòî
òîëüêî íà ïåðâûé âçãëÿä. Íà ñàìîì äåëå, çàìåùåíèå
ñèñòåìíûõ ôóíêöèé èäåò òîëüêî äëÿ íåSUIDíûõ ïðîãðàìì,
òî åñòü áåç çàêðåïëåííîãî íà íèõ ôëàãà +s, ïîçâîëÿþùèõ
âûïîëíÿòü áèíàðíèê c ïðàâàìè owner’à. Íî àäìèíû
îáû÷íî íàðîä ëåíèâûé, áàãòðàêè ÷èòàþò ðåäêî, è
ýòà ôèøêà ìîæåò âûçâàòü ó íèõ íåêîòîðîå óäèâëåíèå =).
Èòàê, áëèæå ê òåëó. Äëÿ îñóùåñòâëåíèÿ ñòîëü ãðÿçíîé
ìàõèíàöèè ñîçäàäèì ïðîãðàììó íà C, ïðèìåðíî ñëåäóþùåãî
ñîäåðæàíèÿ:
int getuid() { return (0); }
int getgid() { return (0); }
int geteuid() { return (0); }
int getegid() { return (0); }
Íå óäèâëÿéñÿ îòñóòñòâèþ â ñèøíèêå ôóíêöèè main() - åå
íåò, òàê êàê ôàéë áóäåì êîìïèëèòü ñ ôëàãîì "shared",
÷òî ïîçâîëèò åìó ïîäêëþ÷àòüñÿ ê äðóãèì áèíàðíèêàì.
Êîìïèëèì:
gcc -shared fake.c -o fake.so,
ïîëó÷àÿ òåì ñàìûì ïîëíîöåííóþ áèáëèîòåêó fake.so (åñòåñòâåííî,
÷òî èìÿ ñèøíèêà äîëæíî áûòü fake.c).
Çàòåì âûïîëíèì íåïîñðåäñòâåííîå ïîäêëþ÷åíèå áèáëèîòåêè.
Íàáåðåì ñëåäóþùóþ ñòðîêó:
LD_PRELOAD=./fake.so /bin/bash
È ÷òî æå ìû òåïåðü âèäèì Çàâåòíûé r00tîâûé prompt,
òèïà [root@server user]#. Íè÷åãî óäèâèòåëüíîãî, ïðè îáðàáîòêå
/etc/profile ñêðèïò óñïåøíî ñêóøàë ïåðåìåííóþ
UID, êîòîðàÿ ñòàëà ðàâíîé íóëþ, ÷òî äàëî ïðàâî âûñòàâëÿòü
prompt äëÿ ðóòà. Íî ôåéê åñòü ôåéê, ïîýòîìó ðàäîâàòüñÿ
ðàíî. Ïðè âûïîëíåíèè êàêîé-ëèáî ïðèâèëåãèðîâàííîé
îïåðàöèè òåáå ñêàæóò, ÷òî ó òåáÿ íåò ïðàâ. Íî
âíåøíèé âèä î÷åíü âïå÷àòëÿåò, è ÿ ñïåðâà ïîäóìàë, ÷òî íà
õàëÿâó ïîëó÷èë ðóòà, çàïóñòèâ îäèí åäèíñòâåííûé ôàéë :).
Åñòåñòâåííî, â íåì âñå áûëî àâòîìàòèçèðîâàíî: êîìïèëÿöèÿ
ïîääåëüíûõ ôóíêöèÿ+çàïóñê bash ñ áèáëèîòåêîé.
Ñàìîå èíòåðåñíîå, îáðàùåíèå ê çàãðóæàåìûì ôóíêöèÿì
ðàáîòàåò äëÿ âñåõ áèíàðíèêîâ áåç +s, â òîì ÷èñëå è id,
ïîýòîìó æåðòâà ìîæåò ÷àñàìè ëþáîâàòüñÿ íà ñâîè ïðàâà
=). Ïðè îáðàùåíèè æå ê áîëåå ñåðüåçíûì ôàéëàì, òàêèì
êàê su, passwd è ò.ä. òåáÿ æäåò îáëîì-c. Äëÿ íèõ èñïîëüçóþòñÿ
òîëüêî ñòàíäàðòíûå ôóíêöèè, äåëàÿ òåì ñàìûì
ñèñòåìó áåçîïàñíîé. Ïîëüçû îò ýòîé øóòêè íèêàêîé, íî
îíà ìîæåò áûòü óìåñòíà â êðèâûõ ñêðèïòàõ, êîòîðûå ïðîâåðÿþò
ïåðåìåííóþ $UID íà íóëåâîå çíà÷åíèå :). Åñëè ýòî
òàê, òî, âîçìîæíî, ñêðèïò ïîçâîëèò òåáå ñîâåðøèòü êàêèåëèáî
ðóòîâûå äåéñòâèÿ. Ïîýòîìó õî÷ó äàòü íàïóòñòâèå
ïðîãðàììèñòàì: íèêîãäà íå äåëàéòå ïðîñòóþ ïðîâåðêó
ïðàâ ïîëüçîâàòåëÿ - âçëîìùèêè òîëüêî ýòîãî è æäóò.
Õî÷åòñÿ îòìåòèòü, ÷òî ýòà ôèøêà ðàáîòàåò íå òîëüêî â
Linux’å, íî è â SunOS è FreeBSD. Âîçìîæíî, â äðóãèõ
ñèñòåìàõ òîæå, íî çà âûøåïåðå÷èñëåííûå ðó÷àþñü, òàê
êàê ñîáñòâåííîðó÷íî òåñòèðîâàë íà íèõ.
Ïèøåì ñâîé /bin/su
Íà ýòîò ðàç çàéìåìñÿ áîëåå ñåðüåçíûìè âåùàìè, à òî÷íåå
ïîïðîáóåì óâåñòè ïàðîëü àäìèíèñòðàòîðà ñèñòåìû,
èìåÿ ïðè ýòîì ïðàâà îáû÷íîãî þçåðà (ðàçóìååòñÿ, ýòîò
ãîòîâèì ëîâóøêó äëÿ þçåðà
1 2 3 4
82 Íüþñû Ôåððóì Inside PC_Zone Âçëîì