Статьи Реверс, недочет хостеров.

Discussion in 'Статьи' started by winstrool, 20 Oct 2013.

  1. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,450
    Likes Received:
    772
    Reputations:
    834
    По просьбе одного из моих учеников, выкладываю его статью, сам же он пожелал остаться не известным. Для продвинутых ничего нового нет!

    Всем привет.

    Решил поделится со всеми одной достаточно вкусной багой администрирования, которая на мой взгляд была незаслуженно забыта, либо просто не так часто упоминается, несмотря на то что она есть в паблике


    Сразу скажу, что в администрировании я не мастер, да и вообще в целом новичок, но кое-что смогу вам рассказать. Если что-то скажу не так, или будет что добавить нашей администрации, подредактируйте мой пост пожалуйста!

    Итак, поехали...

    Мало кто знает, что доступ ко всем доменам на сервере, можно получить не только с помощью рута, но и с помощью просто кривых рук админа(криво выставленных прав на пользователя), как например в случаях приведенных чуть ниже -

    [​IMG]

    Здесь мы видим пользователя nobody, на практике еще может встретиться www-data, apache, что означает этот пользователь общий, а не конкретный(например admin)
    дальше одного домена выйти не получается, но что будет если ввести в консоль cat /etc/passwd ?

    [​IMG]
    Мы увидим соседние акки, о которых мы и не догадывались, но которые есть на сервере. В данном случае, их не так много, поэтому я открыто и безжалостно вам их палю, но бывают и вкусные серваки .
    Идем далее..... Вбиваем всё в ту же консоль ls -la путь до аккаунта. В нашем случае это будет выглядеть вот так ls -la /home/sendekaz/public_html/

    [​IMG]

    Как мы видим, у нас есть доступ к просмотру этого аккаунта. Смотрим где есть права на запись... В любом случае, для вас не должно быть проблемой ориентироваться в правах на запись. Если для вас это всё же проблемно, то просто ориентируйтесь по черточкам. Если нету черточек, как например здесь drwxrwxrwx (папка backup со скрина) то значит есть права на запись.

    Теперь нам нужно скопировать наш залитый шелл с домена на который мы заливались, на нужный нам аккаунт который мы смогли посмотреть через консоль. Делается это вот так -

    cp [наш-шелл.php] [путь-куда-копируем/наш-шелл.php]

    Тоесть опять же в нашем случае это будет выглядеть вот так -

    cp shell.php /home/sendekaz/public_html/ backup/shell.php

    Воля! Шелл скопировался! И теперь по адресу site/ backup/shell.php мы имеем доступ к соседнему домену на сервере. И так можно делать с любым нужным нам доменом где мы имеем общего юзера. Впринципе, по словам наших сенсеев, бывает, что и из под конкретного(не общего типо apache или www-data) можно проделать тоже самое, но лично я такого пока не встречал.
    Так же есть еще два нюанса, которые стоит учесть. Первый... Может быть такое, что на сервере есть папка с доменом, но сам домен переехал. Поэтому советую заранее посмотреть какие домены работают на сервере, а уже потом в них заливаться таким способом. Для тех кто не знает, делается это вот так -
    Заходим на сайт http://www.bing.com и вбиваем айпи сервера в поисковик таким образом -
    ip:00.000.00.000 (где заместо нулей, реальные цифры айпишника сервака, который можно узнать через шелл, или любой сервис, например http://2ip.ru/ )
    И второй нюанс....
    На домене куда вы копируете шелл таким образом, в папке может быть .htaccess который любит блокировать выполнение пхп кода(шелла) из-за чего ваш скопированный шелл может не запуститься. Этот вопрос решается достаточно легко, нам всего навсего надо переименовать хтач в какую-нибудь фигню(достаточно заменить в нем одну букву). Делается это следующим образом -
    rename("путь-до-папки-с-хтачем/.htaccess",".htacc");
    .htacc - то во что я переименовываю, вы же можете переименовать во что угодно.
    После проделанных манипуляций, шелл должен работать, если вы всё правильно сделали. Только не забывайте переименовать хтач обратно, дабы ваш шелл не потерли и подобные баги не прикрыли.
    Ну, на этом собственно всё. Пусть народ подтягивается и видит что тут действительно есть что-то интересное. А то надоело сидеть без дела .

    P.S: Из тех у кого из вас есть сайт или шеллы имеет смысл проверить на подобную багу, лично знаю что есть некие продовци шеллов которые продают по подобному методу, а некие которые продают и не знают что продали один шелл с доступом ко всем сайтам. Лично попросил автора данной статьи дать добро разместить ее сдесь, чтоб некие увидели ее, но говорят на BSS, гуру ее засрали, посмотрим что будет тут)))
     
    _________________________
    #1 winstrool, 20 Oct 2013
    Last edited: 20 Oct 2013
    danil7493 likes this.
  2. Грабитель

    Joined:
    5 Mar 2013
    Messages:
    200
    Likes Received:
    12
    Reputations:
    -7
    Хорошие у тебя ученики, но ещё лучше твоя подпись. Достойный человек которому можно доверить вылечить свой сайт от заразы.
     
  3. netarius

    netarius New Member

    Joined:
    31 Aug 2013
    Messages:
    25
    Likes Received:
    1
    Reputations:
    0
    типа Вылечу ваш сайт от заразы!

    ...добавлю свою :)
     
  4. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,654
    Likes Received:
    173
    Reputations:
    75
    ухты, спасиб)) пашет)
     
  5. herfleisch

    herfleisch Elder - Старейшина

    Joined:
    7 Jan 2009
    Messages:
    570
    Likes Received:
    78
    Reputations:
    13
    Отвечу списком тегов: #roa #facepalm #dummies
     
  6. Expl0ited

    Expl0ited Members of Antichat

    Joined:
    16 Jul 2010
    Messages:
    1,070
    Likes Received:
    529
    Reputations:
    935
    lol
     
    _________________________
  7. VY_CMa

    VY_CMa Green member

    Joined:
    6 Jan 2012
    Messages:
    913
    Likes Received:
    449
    Reputations:
    722
    Статья была бы полной, если бы автор расписал про использование различных техник обхода привилегий при жёстких владельцах файлов, например симлинкинг с собственным passwd, или бастингом директорий. А так, для новичков нормально или вы хотите чтобы тут постили только приваты? Нужно помнить что приват теряет смысл, когда появляется в паблике. Уверен, что троли прочитав пост, сразу побежали тестить, но на то они и троли, чтобы портить жизнь другим. Есть здравая критика, распиши что не нравится/нравится, тогда и будет польза, а так одни мастера хардкода, ломают пентагоны через XSS, и в хроме каждый день новые способы выхода из песочницы находят.
     
    _________________________
  8. Freedom

    Freedom Elder - Старейшина

    Joined:
    2 Jul 2007
    Messages:
    215
    Likes Received:
    92
    Reputations:
    8
    Два года назад это было актуально, на 9ти из 10 хостерах, такая штука работала. Сейчас уже на многих закрыта.
     
  9. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,450
    Likes Received:
    772
    Reputations:
    834
    На сегодняшний день все же имеет смысл держать это на счету. При чистки сайтов, поподаются подобные моменты, владельцам настоятельно рекомендую менять хостеров, ужасает когда поподаются крупные сайты на подобных хостингах с реально хорошими площадками. Не везде конечно есть возможность залиться, но чтение файлов конфига и доступ к БД, однозначно!

    Что то я не понял о чем именно ты) может разтолкуешь? если будет чем дополнить статейку, буду признатилен ;)
     
    _________________________
    #9 winstrool, 21 Oct 2013
    Last edited: 21 Oct 2013
  10. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,654
    Likes Received:
    173
    Reputations:
    75
    ога, хостинг от мастерхост имеет такие кривые настройки, есть 4 шелла на его серверах)) со всех 4ёх + 1940 сайтов)) еще раз спасибо))
     
    #10 qaz, 21 Oct 2013
    Last edited: 21 Oct 2013
  11. Mukis

    Mukis Elder - Старейшина

    Joined:
    27 Nov 2005
    Messages:
    168
    Likes Received:
    22
    Reputations:
    0
    Спасибо за статью. Очень познавательное чтиво... Пойду, посмотрю, может у меня тоже бонусом что-то лежит)
     
  12. Нulk

    Нulk New Member

    Joined:
    23 Aug 2013
    Messages:
    7
    Likes Received:
    0
    Reputations:
    0
    лалка автор ламир!
     
  13. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,709
    Likes Received:
    405
    Reputations:
    196
    Самое плохое то, что оказывается есть те, кто об этом (и о многом другом подобном) не знал раньше. А сейчас будет знать. Ты еще другие способы запости, вообще решишь проблему взломов.
     
    #13 попугай, 21 Oct 2013
    Last edited: 21 Oct 2013
  14. [aplus]lolka

    [aplus]lolka New Member

    Joined:
    2 Jun 2013
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Зачем так извращаться, если можно просто в suid wso
    Suid: /bin/sh
    Password: -c
    Php: /usr/local/bin/php -n #<= which php
     
  15. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,450
    Likes Received:
    772
    Reputations:
    834
    А иеперь предсиавь что на кахто из других 1940 сайтов также есть люди которые заливались, и теперь они также имеют доступ ко всему детищю))) цены на шеллы еще не начали падать?

    Когда то и ты на подобных статьяух учился, пусть и другие поучатся, возможно еще будут дополнения, но не факт.

    то что в первом посте, можно реализовать на любом веб шеле, также и на бэкдоре с разрешением выполнения системных команд, а suid wso, многие еще не используют.
     
    _________________________
    #15 winstrool, 21 Oct 2013
    Last edited: 21 Oct 2013
  16. [aplus]lolka

    [aplus]lolka New Member

    Joined:
    2 Jun 2013
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    winstrool Да, только элект если конечно не ошибаюсь в далеком 2007-2008 годах, писал про бит -X на дире, что как бы можно сбрутить нужный конфиг, если на нем права -r для группы. В хацкере помоему даже статья была.
     
  17. WHBmen

    WHBmen New Member

    Joined:
    28 Dec 2010
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    пздц((( нах так тему то палить, работает очень давно и так загибается так еще и в паблик вылили
     
  18. FlIpS

    FlIpS New Member

    Joined:
    12 Jun 2013
    Messages:
    17
    Likes Received:
    0
    Reputations:
    0
    ты чё припи*днутый?!какой паблик,ты о чём:)
    Это уже как я хз лет 5 уже многим кому нужно известно.
    Мде ребятки.
     
  19. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,450
    Likes Received:
    772
    Reputations:
    834
    Спасибо за наводку, нашел его статейку:
    https://forum.antichat.ru/showpost.php?p=911840&postcount=1

    Попробую разобраться на практике.
     
    _________________________
Loading...
Similar Threads - Реверс недочет хостеров
  1. foozzi
    Replies:
    3
    Views:
    11,001