vuurwerk hosting - lek

[jan-marten]

bij vuurwerk is het al bekend en hebben ze er al wat aan gedaan maar ik vind het best wel vreemd dat je nu nog als door alle mappen richting de root kunt lopen.

Waar heeft ie het over?
telnetten naar telnet.vuurwerk.nl en dan richting de commando prompt en dan dmv simpele navigatie naar onderliggende mappen gaan... (ok, je moet dan wel ff toevallig een account daar hebben)

nieuws v vuurwerk over dat lek

naja, als deze topic niet mag verwijder hem dan maar maar ik vraag mij dus af tot in hoeverre een normale 'telnetter' kan komen in de gemiddelde server systemen (vuurwerk != standaard)

voorbeeld:

code:

bin  boot  dev  etc  home  lib  proc  root  sbin  tmp  usr  var

+ de rest natuurlijk (niet alles is openlijk te bekijken zeg maar...

[Verwijderd]

ik zie meestal alleen maar pub en lost/found + usr en bin enzo. verder niet zoveel..

Maaruh wat is eigenlijk het nut hiervan?

[serkoon]

Sinds wanneer mag men al niet eens meer zulke dirs zien? Zou wat zijn als je /bin niet in mocht zeg..

/root moet natuurlijk wel dicht zitten..

[zeroxcool]

Op zaterdag 23 februari 2002 10:39 schreef serkoon het volgende:
Sinds wanneer mag men al niet eens meer zulke dirs zien? Zou wat zijn als je /bin niet in mocht zeg..

/root moet natuurlijk wel dicht zitten..

/root zal wel dicht zitten, of ze moeten echt raar bezig zijn. Wat wel raar is dat je denk ik bij andere sites gewoon de home dir in kan, ik denk dat je ook hun files kunt bekijken, maar niet kunt veranderen, link!

[Petuhr]

code:

[****@oyster /]$ cd root/
root/: Permission denied.

In root mag je idd niet

[Petuhr]

Op zaterdag 23 februari 2002 10:43 schreef ZeRoXcOoL het volgende:

[..]

Wat wel raar is dat je denk ik bij andere sites gewoon de home dir in kan, ik denk dat je ook hun files kunt bekijken, maar niet kunt veranderen, link!

Dat is toch geheel aan die gebruiker zelf? Als die er voor kiest om het helemaal open te zetten (wordt standaard afgeleverd met de goede rechten) dan is dat toch zijn keus ( of fout ).

Als je iets echt secure wilt hebben kan je net zo goed de netwerk kabel uit de server trekken....

[paella]

Op zaterdag 23 februari 2002 10:43 schreef ZeRoXcOoL het volgende:

[..]

/root zal wel dicht zitten, of ze moeten echt raar bezig zijn. Wat wel raar is dat je denk ik bij andere sites gewoon de home dir in kan, ik denk dat je ook hun files kunt bekijken, maar niet kunt veranderen, link!

Is dat de plek waar de site staat? Dan is dat toch niet raar, want de hele wereld moet die site (dus de files) kunnen zien/lezen?

[serkoon]

/root is de homedir van de user 'root', de UNIX-equivalent van NT's Administrator

[zeroxcool]

Ik zal je zeggen dat ik (als ik mijn dir op 700 zet) Apache gaat gay'en, omdat Apache dan ook niet in m'n dir kan...

[Petuhr]

Op zaterdag 23 februari 2002 10:59 schreef ZeRoXcOoL het volgende:
Ik zal je zeggen dat ik (als ik mijn dir op 700 zet) Apache gaat gay'en, omdat Apache dan ook niet in m'n dir kan...

Hey, maar het is dan wel secure

Maarre ze werken niet met Apache, maar met WN

[zeroxcool]

Wist ik niet . Heb Vuurwerk nooit echt gemogen, ken WN ook helemaal niet, maar Vuurwerk is zo duuur .

[MadMurdock]

je kan trouwens wel de /tmp dir helemaal vol schrijven...
niet dat je d'r echt wat aan hebt ofzo... maar misschien kan je vrienden maken

[Petuhr]

Ach.. het gezeik om Vuurwerk altijd omdat het een van de grotere is.

Laast nog een account gezien op een WideXS server... Da's helemaal lek.. daar fiets je echt door 'alles' heen.

[zeroxcool]

Heb ook geen ervaring met WideXS, ze zijn wel verdomd snel, ach goed. Ik zit bij Grafix, ook aardig groot. Hun hebben de zaken wel aardig voor elkaar moet ik zeggen!

[Verwijderd]

Kijk eens ofdat je door de andere user mappen heen kunt bladeren. Kun je misschien de source van die andere sites bekijken.

ook leuk om te proberen:
$ cat /etc/shadow

als je hier geen permission denied krijgt dan kun je echt een feestje gaan bouwen.

[zeroxcool]

Hihi, passwords van klanten aanpassen blijft altijd leuk!

[MadMurdock]

Op zaterdag 23 februari 2002 11:40 schreef martijntje het volgende:
Kijk eens ofdat je door de andere user mappen heen kunt bladeren. Kun je misschien de source van die andere sites bekijken.

ook leuk om te proberen:
$ cat /etc/shadow

als je hier geen permission denied krijgt dan kun je echt een feestje gaan bouwen.

[xxxxxx@oyster /etc]$ cat /etc/shadow
cat: /etc/shadow: No such file or directory

[zeroxcool]

En:
cat /etc/passwd

[MadMurdock]

gewoon allemaal keurig shadowed systemlogins.
Ik had 't zelf ook al wel 'ns geprobeerd, omdat ik nieuwschierig was of ik m'n domeinnamen al kon verhuizen

naja... voor de nieuwschierigen onder ons:

_{root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
news:x:9:13:news:/var/spool/news:
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
mailnull:x:47:47::/var/spool/mqueue:/dev/null
rpm:x:37:37::/var/lib/rpm:/bin/bash
rpc:x:32:32:Portmapper RPC user:/:/bin/false
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
ident:x:98:98:pident user:/:/sbin/nologin
alias:x:81:81::/var/qmail/alias:/bin/bash
qmaild:x:82:81::/var/qmail:/bin/bash
qmaill:x:83:81::/var/qmail:/bin/bash
qmailp:x:84:81::/var/qmail:/bin/bash
qmailq:x:85:82::/var/qmail:/bin/bash
qmailr:x:86:82::/var/qmail:/bin/bash
qmails:x:87:82::/var/qmail:/bin/bash
stats:x:503:40::/home/stats:/sbin/nologin}

Op zaterdag 23 februari 2002 11:53 schreef ZeRoXcOoL het volgende:
En:
cat /etc/passwd

[Silva]

Daar kun je hooguit de login namen mee uithalen en vervolgens de passwords laten kraken door een brute force crack!

[Predator]

Op zaterdag 23 februari 2002 12:01 schreef artec het volgende:
Daar kun je hooguit de login namen mee uithalen en vervolgens de passwords laten kraken door een brute force crack!

Dan neem ik aan dat je remote brute force bedoelt want /etc/passwd is altijd leesbaar voor alle gebruikers.
Remote logins + paswoord proberen is meestal beveiligd tegen brute force. Als je te snel gaat proberen inloggen gaat ie je ff laten wachten. Brute force heeft dan geen zin. Veel te traag. Heeft zin als je ook de shadow file kan lezen maar dan nog. Als de paswoorden echt goed gekozen zijn kan je geen dictionary gebruiken en kan je een eeuwigheid brute force cracken. Tenzij je een DPC achtig progje maakt

[Quenda]

Doet me denken aan mijn goede ouwe tijd bij multiweb... Daar kon je leuk iedereen zijn mail bekijken door te telnetten naar hun server..

[Bigs]

Zucht.. ga allemaal Unix voor Dummies lezen ofzo zeg (maw dit is normaal)

Die nieuwslek die jij postte ging trouwens over iets totaal anders..

[Bigs]

Op zaterdag 23 februari 2002 11:03 schreef Petuhr het volgende:
Laast nog een account gezien op een WideXS server... Da's helemaal lek.. daar fiets je echt door 'alles' heen.

WideXS is juist wel koel tegenwoordig.. die hebben gewoon een eigen soort rootkit geinstalleerd (as in alle systeemprogrammas gepatched), kijk maar eens naar dingen als 'w', 'top' en 'ps aux'. Security through obscurity, maar toch wel koel gedaan