ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : Ilia Kuliev                          2:5020/1423.6  04 Dec 2000  02:21:56
 To : Andrey Sokolov
 Subject : Scanner
 -------------------------------------------------------------------------------- 
 

 03 Dec 00, Andrey Sokolov wrote:
 
  AS>     Вот живописный пpимеp: если на yдалённой машине имеется MicroSoft
  AS> Internet Information Server веpсий 4.0 или 5.0, то навеpняка сpаботает
  AS> что-то вpоде
 
  AS> http://victimhost/scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
 
  AS>     и IIS (кто сказал, что IIS - маздай? :))) бyдет очень миленько
  AS> пpедоставлять тебе общение с cmd.exe чеpез cgi-интеpфейс :)
 
 Щас. В багтреке вычитал? Фикс уже месяц как вышел.
 
 To SK:
 
 По случаю своего дня рождения я сегодня необычайно добр, ибо нетрезв. Я даже
 дам тебе возможность получить удаленное управление сервером в Штатах. Смотри
 сюда:
 www.computerservice.com
 Там стоит IIS и гадость по имени Frontpage Server Extensions. Пользователь
 Everyone имеет администраторские права.
 
 Это была преамбула. Амбула же заключается в следующем:
 - не надо делать deface и вообще пакостить. Это: а) неэтично; б) ровно никакой
 чести нет в том, чтобы попортить чужую работу, пользуясь отсутствием в фирме
 толкового админа. Фирма маленькая, судя по всему, и просто не может себе
 этого позволить.
 - вместо этого залей им в cgi-bin что-нибудь вроде BO, и попробуй получить
 удаленное управление системой.
 - когда получишь, первым делом изучи их сеть. Кто в ней живет, какие серверы
 и сервисы, и т.п. Если это домен - попытайся добраться до домен-контроллеров.
 Это (возможно) даст тебе контроль над остальными их серверами.
 - и хватит с тебя, для начала. Еще раз повторяю: не веди себя там как слон
 в посудной лавке. Если они хватятся, ты останешься без игрушки, и на чем
 тогда будешь упражняться?
 
 Да - это ко всем относится, на самом деле.
 
 ilia
 
 --- GoldED/W32
  * Origin: --=/  Fulcrum-2  \=-- (2:5020/1423.6)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Scanner   Svyatoslav Krasnitskiy   02 Dec 2000 00:23:46   Re: Scanner   Pavel Zheltouhov   02 Dec 2000 21:14:38   Scanner   Andrey Sokolov   03 Dec 2000 01:14:14   Scanner   Ilia Kuliev   04 Dec 2000 02:21:56   Scanner   Litwinow Anton   04 Dec 2000 02:23:54   Re: Scanner   Alexandr Kalinkin   05 Dec 2000 15:00:00