Скачать - Xakep Online

ÞÍÈÒÛ ÊÐÅÀÒÈÔÔ ÊÎÄÈÍÃ UNIXOID ÑÖÅÍÀ [ÂÇËÎÌ] ÈÌÏËÀÍÒ PC_ZONE FERRUM
ÍÜÞÑÛ
WWW
CLICKATELL
Clickatell âîçâðàùàåòñÿ
ÎÄÍÀÆÄÛ ÌÍÅ ÇÀÕÎÒÅËÎÑÜ ÏÐÈÂÅÑÒÈ ÑÂÎÈ ÄÀÍ-
ÍÛÅ Â ÏÎÐßÄÎÊ. ÄÓÌÀÞ, ÌÍÎÃÈÅ ÌÅÍß ÏÎÉÌÓÒ: ÅÑ-
ËÈ ÍÅ ÓÏÎÐßÄÎ×ÈÂÀÒÜ ÈÍÔÎÐÌÀÖÈÞ ÍÅÑÊÎËÜÊÎ
ÌÅÑßÖÅÂ, ÒÎ ÑÒÐÓÊÒÓÐÀ ÍÀÊÎÏÈÒÅËÅÉ ÏÐÅÂÐÀÙÀ-
ÅÒÑß Â ÍÅÈÇÂÅÑÒÍÎ ×ÒÎ. ÈÌÅÍÍÎ ÒÀÊÎÅ ÌÅÑÈÂÎ
ÄÀÂÍÎ ÈÌÅËÎ ÌÅÑÒÎ ÍÀ ÌÎÅÌ ÊÎÌÏÜÞÒÅÐÅ:
Èíòåðåñíàÿ èñòîðèÿ
íîâîãî âçëîìà Clickatell.com
[óòåðÿííûé êîìïëåêò ñöåíàðèåâ] Îáû÷íî, êîãäà ðîåøüñÿ â õëàìå
äàííûõ, òî íàõîäèøü äàâíî óòåðÿííóþ èíôîðìàöèþ. Òàê âûøëî è â ýòîò
ðàç: çà ïîë÷àñà óáîðêè ÿ óñïåë îáíàðóæèòü òðè mp3-øêè, êîòîðûå ÿ â ïîòå
ëèöà èñêàë ìåñÿö íàçàä, ïàðó òåêñòîâèêîâ ñ çàñíèôàíûìè ïàðîëÿìè,
à òàêæå íåñêîëüêî óâåñèñòûõ tar.gz-àðõèâîâ, ïîïóñòó çàíèìàþùèå ìåñòî
íà ìîèõ íàêîïèòåëÿõ. Íî ýòî áûëè òîëüêî öâåòî÷êè. Ìíå ïîñ÷àñòëèâèëîñü
íàéòè ïàïêó ñ íàçâàíèåì clickatell, â êîòîðîé íàõîäèëñÿ àðõèâ÷èê
www.tar.gz. Â ïîñëåäíåì ðàñïîëàãàëèñü âñå web-ñöåíàðèè êîìïàíèè
Êëèêàòåëü. Åñëè òû ïîñòîÿííûé ÷èòàòåëü æóðíàëà, òî çíàåøü, ÷òî ïîëãîäà
íàçàä ìíå óäàëîñü ëèõî ïîðóòàòü Êëèê è îòïðàâèòü íà øàðó
ïàðó ñîòåí SMS'îê :).
Íåáîëüøîå ëèðè÷åñêîå îòñòóïëåíèå: àäìèíèñòðàòîðû Clickatell ïðèíÿëè
ðåøèòåëüíûå ìåðû ïðîòèâ ìîåãî âçëîìà: îíè çàñòàâèëè âñåõ êëèåíòîâ
ñìåíèòü ñâîè ïàðîëè, âïîñëåäñòâèè çàøèôðîâàâ èõ îòíîñèòåëüíî ñòîéêèì
àëãîðèòìîì MD5. Ïîìèìî ýòîãî, àäìèíèñòðàöèÿ ñìåíèëà âñå ïàññâîðäû
íà çàêðûòûå çîíû è çàáàíèëà ìîè IP-àäðåñà íà öåíòðàëüíîì áðàíäìàóýðå :).
Åäèíñòâåííîå, ÷òî ÿ óñïåë ñäåëàòü, ýòî ñïèîíåðèòü ñ WWW-ñåðâåðà àðõèâ,
ñîäåðæàùèé êîíòåíò âñåõ admin- è public-ñöåíàðèåâ.
È âîò, ñïóñòÿ äîëãèå ìåñÿöû, ÿ íàøåë ýòîò àðõèâ. Âíóòðè íàõîäèëèñü
äâå ïàïêè: public è admin. Ïîìíèòñÿ, ÷òî áëàãîäàðÿ àðõèâó ÿ îòûñêàë
äûðêó â ñêðèïòå àäìèíêè, êîòîðàÿ ïîçâîëÿëà âûïîëíÿòü ëþáûå êîìàíäû.
Íà ñåãîäíÿøíèé äåíü, ïî ïîíÿòíûì ïðè÷èíàì, â àäìèíêó çàéòè áûëî
ïðîáëåìàòè÷íî, ïîýòîìó áûëî ðåøåíî èñïûòàòü óäà÷ó â public-÷àñòè
ïðîåêòà. ß ÷åòêî ïîìíèë, ÷òî àäìèíñêèé ñêðèïò ñîäåðæàë áàã â ôóíêöèè
exec(), êîòîðîé ïåðåäàâàëèñü íåçàýêðàíèðîâàííûå ïåðåìåííûå.
Ïîýòîìó ÿ îñóùåñòâèë ïîèñê ïîäñòðîêè exec âî âñåõ ñöåíàðèÿõ àðõèâà.
Ðåçóëüòàò ìåíÿ ïðîñòî îøåëîìèë: exec âûçûâàëñÿ â êàæäîì âòîðîì
ñöåíàðèè. Îäíàêî, ïîñìîòðåâ ñîäåðæèìîå ôàéëîâ, ÿ áûë ðàçî÷àðîâàí:
âñå ïåðåìåííûå ïðîâåðÿëèñü íà íàëè÷èå ñïåöèàëüíûõ ñèìâîëîâ
è èíûõ êîíñòðóêöèé. Êàçàëîñü, ÷òî ïðîãðàììèñòû ïîäîøëè ê ïðîáëåìå
áåçîïàñíîñòè ñ óìîì: íà ïåðâûé âçãëÿä èñõîäíèêè íå ñîäåðæàëè íè
 ÊÎÐÍÅ ÄÈÑÊÀ «ÖÝ» ÐÀÑÏÎËÀÃÀËÈÑÜ ÏßÒÜ ÈËÈ
ØÅÑÒÜ ÏÀÏÎÊ Ñ ÈÌÅÍÀÌÈ TEMP1, 111 È Ò.Ï. ÌÅÄËÅÍ-
ÍÎ ÍÀ×À ÐÀÇÃÐÅÁÀÒÜ ÌÓÑÎÐ, ß ÄÀÆÅ ÍÅ ÏÐÅÄÏÎ-
ËÀÃÀË, ×ÒÎ ÍÅÇÀÒÅÉËÈÂÀß ÓÁÎÐÊÀ ÌÎÆÅÒ ÏÐÈÂÅÑ-
ÒÈ Ê ÑÎÊÐÓØÈÒÅËÜÍÎÌÓ ÂÇËÎÌÓ ÈÇÂÅÑÒÍÎÉ ÊÎÐ-
ÏÎÐÀÒÈÂÍÎÉ ÑÅÒÈ | Master-lame-master
Âñåãäà ïðîâåðÿé
ðàçëè÷íûå êîíôèãè â
êàòàëîãå /etc.  íèõ ÷àñòî
õðàíÿòñÿ ïàðîëè, êëþ÷è è
äðóãèå èíòåðåñíûå âåùè.
îäíîãî èçúÿíà — êîä áûë ïðîäóìàí
äî ìåëî÷åé. Íî ïðè ïðîñìîòðå
î÷åðåäíîãî ñêðèïòà ìîè äîâîäû
áûñòðî ðàññåÿëèñü. Ìíå ïîñ÷àñòëèâèëîñü
îáíàðóæèòü êóñîê êîäà
ñëåäóþùåãî ñîäåðæàíèÿ:
Íå ñòîèò çàáûâàòü, ÷òî âñå
äåéñòâèÿ õàêåðà ïðîòèâîçàêîííû,
ïîýòîìó äàííàÿ
ñòàòüÿ äàíà ëèøü äëÿ îçíàêîìëåíèÿ
è îðãàíèçàöèè
ïðàâèëüíîé çàùèòû ñ òâîåé
ñòîðîíû. Çà ïðèìåíåíèå
ìàòåðèàëà â íåçàêîííûõ
öåëÿõ, àâòîð è ðåäàêöèÿ
îòâåòñòâåííîñòè íå íåñóò.
[êóñîê áàæíîé ïðîãðàììû]
<
$auth = new siteAuth();
$auth->checkAuth($login);
$user_no = $auth->getUserNo();
$cmd = '/usr/clickatell/compile -v';
if (isset($ota_type)&&$ota_type!=-1) $cmd .= " -t$ota_type";
if (isset($name) && $name != "" &&$ota_type == 1) $port != -1) $cmd .=
" -C$port";
if (isset($isp_name) && $isp_name != "") $cmd .= " -I$isp_name";
if (isset($sms_smsc) && $sms_smsc != "") $cmd .= " -a$sms_smsc";
if (isset($gprs_access) && $gprs_access != "") $cmd .= " -
G$gprs_access";
$ota_ret = exec($cmd);
>
Äàæå íåïîñâÿùåííûé â PHP ÷åëîâåê ñêàæåò, ÷òî êîä ñîäåðæèò áîëüøîé
èçúÿí. Äåéñòâèòåëüíî, âíåøíÿÿ ïåðåìåííàÿ $cmd âïîëíå ìîæåò ñîäåð-