Допустим я совершил ошибку. и злой хакер получил значние файла etc/passwd...
Что он может сделать? ну получить доступ может... )) а как? )) Для практики нуно))))) вернее для информации.
Добавлено @ 02:55

сюда же отнесем include баг

Тебе примеры с бажным кодом? Если да, то они ниже...

Код

if ($test == "1") { $fh = fopen("$file", "w"); fputs($fh, "$text"); fclose($fh); }

?test=1&file=../../../../../../../../../etc/passwd

Код

if ($test == "2") { include "$file"; }

?test=2&file=../../../../../../../../../etc/passwd

Это сообщение отредактировал(а) Exeder - 31.12.2004, 08:19

Opr в этом файле храняться пароли зашифрованные md5. Если украсть файл, то можно быстренько подобрать пароли, особено если есть кароткие пароли или пароли которые можно подобрать по славарю.

А ещё веселее сделать этот файл пустым

Цитата(Secandr @ 31.12.2004, 09:20)

Opr в этом файле храняться пароли зашифрованные md5. Если украсть файл, то можно быстренько подобрать пароли, особено если есть кароткие пароли или пароли которые можно подобрать по славарю. А ещё веселее сделать этот файл пустым

В этом фале не хранятся пароли, они хранятся в /etc/shadow, и если web-сервер настроен правильно, то никак не посмотришь его в справами nobody(apache).

Это сообщение отредактировал(а) Exeder - 31.12.2004, 09:46

Точно, там хранится:
имяпользователя:id пользователя:id группы:описание:домашняя папка:шел

Соответствено можно: помеять группу апачу например, если есть доступ к фтп, открыть доступ по SSH.

Но это только если админ поставит запись для всех

Настрой аутентификацию через LDAP, и пусть крадут твой /etc/passwd до умопомрачения

ну пример бажных сайтов мне не нужен, мне нужен пример как это использовать.... а пароли в etc/passwd зашифрованы, верней просто стоят *

если "*" стоят, значит они в shadow, если не ошибаюсь.
а текст по md5 подбирать, это как повезет. хотя думаю, что не повезет.

penizillin
файл shadow закрыт от глаз почти всегда. Так что это мимо.

разве я утверждал обратное?

Цитата(Opr @ 31.12.2004, 10:12)

ну пример бажных сайтов мне не нужен, мне нужен пример как это использовать....  а пароли в etc/passwd зашифрованы, верней просто стоят *

Opr : паролей в /etc/passwd -- нет, как уже говорили они в /etc/shadow, к которому уже довольно сложно добраться, потому что право на чтение этого файла имеет только root. И даже если каким-то чудом тебе удастся подобрать експлойт, получить root'а и спереть этот файл -- пользы ты от него получишь мало. Пороли всеравно хешированы.

Потом тебе предстоит узнать каким именно методом шифрования их шифровали. Потом, если конечно у тебя есть в запасе несколько тисячь мощных комп*ютеров и пару десятков столетий тебе возможно и удастся расшифровать парочку-другую уже никому не нужных паролей. Хотя нет! Не удастся, так как за несколько лет проведенных в "местах не столь отдаленных", и после увесистого штрафа ты поймешь, что это того не стоило. (да-да, и за комп*ютерные преступоения есть уголовная статья).

Как тебя поймают? Логи, батенька... (с), логи -- большая сила. Но как ты понимаешь, вместо (или раньше) честных дружинныков и блюстителей порядка до тебя с бОльшей вероятностью доберутся злые дятьки -- друзья хозяев сервера, после любезной беседы с которымы ты лишишся половины зубов и целесности коленных чашечек.

ЗЫ. Конечно за "простой просмотр" /etc/passwd всего этого может и небыть, но вот за експлойт и /etc/shadow могут и наказать.

ЗЗЫ. Извени что так резко, но я не люблю когда говорят "вот я купил презерватив, что мне с ним делать?". Прежде чем "покупать" нужно понять зачем "он" тебе нужен и нужен ли вообще.

ЗЗЗЫ И напоследок, хотел закончить цитатой из твоей подписи:

Цитата

Учимся задавать вопросы

Кстати, при мне подбирали пороли зашифрованые мд5 по словарю, так что генерируйте случайные пароли!

Sattu
Банально...

Структура файла /etc/passwd:
username:pswd:uid:gid:uid comments:directory:shell
где:
username - имя пользователя
pswd - пароль
uid - уникальный идентификатор пользователя в пределах системы
gid - уникальный идентификатор группы в пределах системы, к которой принадлежит пользователь
uid comments - комментарий, расширенное описание пользователя, например, ФИО
directory - домашний каталог пользователя
shell - имя программы - интерпретатора команд пользователя

Ниже приведен пример возможного содержания файла /etc/passwd:

root:x:0:0:Superuser:/:
daemon:*:1:5::/:/sbin/sh
bin:*:2:2::/usr/bin:/sbin/sh
sys:*:3:3::/:
adm:*:4:4::/var/adm:/sbin/sh
uucp:*:5:3::/var/spool/uucppublic:/usr/lbin/uucp/uucico
lp:*:9:7::/var/spool/lp:/sbin/sh
nuucp:*:11:11::/var/spool/uucppublic:/usr/lbin/uucp/uucico
hpdb:*:27:1:ALLBASE:/:/sbin/sh
nobody:*:-2:60001::/:
dave:x:100:10:Dave G,13,x3911,unlisted:/usr1/dave:/bin/tcsh
charlene:x:101:10:Charlene G,14,x1800,unlisted:/usr1/charlene:/bin/tcsh
john:x:102:60:John S,2,555-1234,x1400:/usr2/john:/bin/ksh
georgia:x:103:60:Georgia S,11,x143,x143:/usr2/georgia:/bin/csh

Поскольку /etc/passwd обычно доступен для чтения, в целях обеспечения безопасности обычно используются схемы со скрытыми паролями. Обычно при этом зашифрованные пароли перенаправляются в файл с ограниченным доступом, который к тому же может содержать дополнительную информацию. Эта схема используется, поскольку достаточно средние машины в состоянии за приемлемое время вскрыть пароль, если пользователь выбрал его неудачно. В категорию неудачных паролей входят словарные слова, регистрационное имя, отсутствие пароля или информация, содержащаяся в поле комментария пользователя. такие пароли хранятся в файле /etc/shadow.

Цитата

Потом тебе предстоит узнать каким именно методом шифрования их шифровали

бред...
если ты не узнаешь md5 или же банальный base64...лечится батенька, лечится...А что же касается файла /etc/passwd то там и так всё ясно: одностороннее шифрование DES (Data Encryption Standard), Как именно это происходить искать сейчас лень.

Цитата

если конечно у тебя есть в запасе несколько тисячь мощных комп*ютеров и пару десятков столетий тебе возможно и удастся расшифровать парочку-другую уже никому не нужных паролей

На ночь поставил и жди

Цитата

как за несколько лет проведенных в "местах не столь отдаленных", и после увесистого штрафа

читаем первый пост и видим:

Цитата

нужно для информации.

имхо, если бы я хотел сломать, я бы сделал это молча. Ты меня не знаешь, и не знай... да, ломал сервера, но:
1) не вытаскивал никакую инфу
2) не портил ничего
3) сообщал о дыре.
4) делал что бы знать как могут поступить со мной...

Цитата

Как тебя поймают? Логи, батенька... (с), логи -- большая сила

Гыыы, сына, лол (с)
Опять же я взломал сервер, по тем же самым логам, получил доступ, что мне мешает эти логи затереть?

Цитата

доберутся злые дятьки

На чай что ли?

Цитата

Извени что так резко, но я не люблю когда говорят "вот я купил презерватив, что мне с ним делать?". Прежде чем "покупать" нужно понять зачем "он" тебе нужен и нужен ли вообще.

это думаю из вдругой серии... велик и могуч русский язык:
Твоя ситуация: я купил - что с ним делать // у тебя он уже есть и ты в недоумении что с ним делать, могу дать совет... отдай другому, тебе он не нужен...
Моя: допустим у меня есть файл /etc/passwd - что я могу при это добиться.
хотя есть и схожести.

бред.