[HaBo]

brave_snoopy

Anzeige

Hallo,

da ich mich seit einigen Tagen damit beschäftige, Lücken zu finden, ohne Exploits zu nutzen kommen mir ein paar Fragen.

Ich habe folgendes PDF Dokument zum einen gelesen(natürlich noch einiges andere):

Hakin9 Hintertüren in Gnu/Linux

Jetzt ist da z.B. eine Möglichkeit beschrieben, wie man anhand der Uid von Root und einem kleinen Programm eine Rootshell bekommt. Was ja auch ansich wunderbar klappt, doch muss zu erst der Root User die Datei übernehmen und selbst nochmal das setuid Bit setzen, ansonsten bringt mir das ganze ja nicht viel. Genauso wie die Sache mit dem ping Programm. Da ich als User keine Berechtigung habe in /bin/ irgendetwas zu ändern, kann ich auhc mein kompromitiertes ping Programm nicht einschleusen. Und kein Admin ist so blöd und ersetzt sein altbekantes Ping Programm durch ein Programm von einem Fremden.

Ist es nun wirklich so, das es ohne Exploits kaum noch möglich ist?

Z.b. Anonyme FTP Server. Welcher Server hat heutzutage noch den Zugang zum "schreiben" aktiviert. Lesen ok, dann kommt man ganz evtl. an die /etc/passwd dran, außer der FTP läuft in ner chroot, dann sieht es auch hier schlecht aus.

Mh Angriff über nen Webserver mit der \0 Sache.. Schön und gut, aber sobald Magic Quotes und OpenBaseDir aktiviert sind, was ja meistens der Fall ist, hat man auch hier schon keine Möglichkeit mehr.

Und Exploits für die aktuellen Programme zu finden ist ja auch so gut wie unmöglich.
Ok selbst wenn man nun so fitt in C ist, das man Wochenlang den Quellcode von einer Software ließt, ist es doch höchstwahrscheinlich das jemand anderes den Bug eher findet und es patcht. Und als Admin z.b. für Debian reicht es einmal die Woche nen apt-get dist-upgrade zu machen und das System ist aufem aktuellen Stand.

Warum gibts dann immernoch soviele Forenbeiträge von wegen mein Server ist gehackt oder sonstwas.

Denn jeder halbwegsvernünftige Admin bekommt sein Ding doch so ziemlich sicher.

Ich finde es persönlich selbst schwer, mein eigenen Testserver zu knacken. Mit einer einfachen Debian Etch installation ist mir nix aufgefallen, wo man rein kommen könnte. Selbst mit der Suche nach Exploits hab ich nix gefunden.

Wenn ich jetzt absichtlich mein System offen mache, klar dann komm ich rein, aber sonst.. keine Chance..

Oder seht ihr das anders, habt ihr andere Erfahrungen gemacht. Stell ich mich blöd an?

Würde mich freuen, wenn ihr eure Erfahrungen im Bereich Sicherheit erzählen könnt, bzw. mir nen paar Tipps geben könnte. Denn irgendwie muss man es ja auch lernen, sein eigenes System abzusichern..

Gnome

naja, mit direktem zugriff ist es sehr oft moeglich an root privilegien zu gelangen, zb mit einer livecd, chroot und passwd. Eine andere moeglichkeit ist als bootparameter eine bourne shell zu starten, und / als rw zu remounten und ein anschliessendes passwd besiegelt die sache

brave_snoopy

das setzt aber physikalischen Kontakt mit dem PC vorraus. Wodurch es dann natürlich wesentlich einfacher ist den PC zu kompromitieren.
Ok. mein Test"server" steht unter meinem Schreibtisch, doch ich wollte schon eher auf Remotezugriffe eingehen, da ein potenzieller Angreifer schlecht in meine Firma einbricht und dann den Server z.B. mit einer Live CD versucht zu kompromitieren. Ok das ist sicherlich auch schon vorgekommen aber davon geh ich jetzt mal nicht aus.

Das größte Problem ist sicherlich überhaupt erstmal irgendwie Zugriff auf den PC zu kriegen. Ob durch unsichere Kennwörter oder sonstwas.

Doch hier würde ich wie gesagt, gerne von euren Erfahrungen hören, bzw. nen paar Tipps wären halt ganz praktisch.

Imrahil

Im Endeffekt gewinnt immer der der direkten Zugriff auf den Server hat.
Da kann man nichts dran rütteln.
Ich beschäftige mich zwar nicht wirklich mit dem Hacken eines Rootservers aber das geht schon noch relativ einfach, vorrausgesetzt der Admin baut Mist.
Wenn wie von dir beschrieben aber für Updates gesorgt wird kannst du es fast vergessen.
Imrahil

HITMAN

Ich denke einfach mal das die Leute die gehackt wurden sind in einem Botnet drin sind also ein Opfer vom Botnet und somit der Hacker die Login Daten vom root hat und sein unsinn damit treiben kann. Ich spreche aus Erfahrung denn so mache ich das.

Xalon

Einen Weg gibt es fast immmer
Wie sollte es sonst möglich gewesen sein securityfocus.com zu hacken?

brave_snoopy

naja obs jetzt direkt nen rootserver ist oder nicht ist ja eigentlich egal..

Klar im Enteffekt gibt es einen Weg und wie gesagt der Weg der wohl fast immer funktionieren wird, ist der, den Sourcecode von einer Software solange zu lesen und zu lesen und zu lesen und zu lesen und zu lesen..., bis man eine Lücke gefunden hat.

Es passiert ja immerwieder das größere Seiten wie eben securityfocus.com oder solche Opfer von Angreifern werden und ich gehe mal schwer davon aus, das die Admins da alles tun um auf dem aktuellen Stand sind.

Z.B. ist in den letzten(ich glaub es waren 8 Jahre) in OpenBSD nur eine Lücke aufgetreten.

@Hitman.. was meinst du mit einem Botnet? Dafür muss auf dem Root aber auch erstmal etwas sich einnisten können, um die Logindaten auszuspähen und das wiederrum geschieht nur durch einen dummen User.
Ich fand es ja schon wie oben gesagt ziemlich interessant wie man durch einen falsch konfigurierten Apache sämtliche Dateien auslesen kann, aber wie schnell man dies auch verhindern kann.

Kennt ihr denn noch Möglichkeiten um einen Server anzugreifen?

v01d

Dieses PHPBB Board hatte doch in der Vergangenheit immer ziemlich viele Lücken, die dann auch ziemlich oft durch Würmer ausgenützt wurde. Ist nicht mal so lange her, vllt ein paar Monate gabs auf Heise mal ne Nachricht dass so ein Wurm ewig viele Boards übernommen hatte.

Elderan

Hallo,
ich kenn z.B. einen Freehoster, der weder SafeMode noch OpenBaseDir aktiviert hat.
Mit ein paar Zeilen PHP Code hat man über den Browser eine Shell mit den Rechten von wwwrun.
Zwar nicht viel, allerdings hätte man damit alle Dateien von den anderen Usern auslesen können, und somit an deren MySQL Passwörter rankommen können.

Was man sonst noch alles finden kann, ka., aber bestimmt ne ganze Menge (hoffentlich haben sie das mittlerweise geändert).

Das Problem liegt darin, dass die Admins oft nicht wirklich tief in der Matiere stecken.

Wenn die z.B. LAMP installieren, ok Linux und Apache sind jetzt nicht so gefährdet, und ein Root-Passwort für MySQL werden diese wahrscheinlich auch setzen, evt. auch noch, dass man MySQL nur über localhost erreich kann.
Aber wenn die noch nie in PHP Programmiert haben, bzw. sich noch nie tiefer mit den Sicherheitsmodellen von PHP auseinander gesetzt habe*, dann wird es schwer.
Die belassen dann meisten die Standardconfig, und schon ist SafeMode auf Off, und jeder hat Zugang zu einer Shell, und kann Dateien von fremden Personen auslesen (fopen funktioniert dann auch).

Standardconfig ist sowieso fatal. So manch ein FTP Server bringt gefahren mit, die man sich kaum vorstellen kann.
Und da ein Admin meistens nicht die Zeit hat, oder das benötigte Wissen, sich mit einem Server auseinander zu setzen, wird der Server einfach in Betrieb genommen, mit den entsprechenden Konsequenzen.

Vorallem denk ich mal sind gemiete Server, egal ob vServer oder Root Server, besonders anfällig.
Die Personen haben oft noch weniger Ahnung von der Matiere, und wollen z.B. einfach nur einen CS Server zum laufen bringen.
Wie das mit der Sicherheit im Allgemeinen aussieht, ist denen egal, hauptsache der Server läuft.


* Ich kenn Personen die gegen Geld PHP Anwendungen erstellen, sich aber nie mit den Sicherheitsmodellen auseinandergesetzt haben.

ERit

naja, was prinzipiell ja leicht möglich wäre wenn du user zugang zu einem webserver hättest, wäre, die paar zeilen in die shell einzutippen oder aus deinem htdocs verzeichnis zu nehmen und zu kompilieren.
--> also nie einen kompiler auf einem webserver installieren!
(hat uns unser netzadmin mal in einer supplierstunde gezeigt )

bugbuster

mal mehr oder weniger off-topic...

es geht viel leichter an rechte auf einem root zu kommen ... ungeschulte mitarbeiter sind, würde ich sagen, das größte tor der welt ... eine all-inkl.com mitarbeiterin war mal so freundlich mir ein paar daten zu schicken ... tjoa die session-id hatte sie mir freundlicheweise gleich mitkopiert .. und die schnelle antwortzeit (innerhalb von 15 min) öffneten mir tür und tor ...
ich glaube es ist echt am einfachsten die leute anzurufen oder e-mails zu schicken.

ThiEfGaRReT

siehe Kevin Mitnick

Gulliver

Btw.. Es ist nicht so dass es keine Exploits mehr fuer solche Software gibt. Es ist eher so das die groups ihre gefundenen Bugs nicht mehr releasen und auch keine Exploist mehr veroeffentlichen.

Geh nicht davon aus, das auch deine Server absolut sicher sind, nur weil nichts auf den Listen auftaucht.

brave_snoopy

mh und wie erfährt man dann trotzdem die Bugs in der Software? Es muss ja nicht ein fertiges Exploit sein, man kann es ja noch selbstschreiben. Nur man sollte ja nicht das Rad neu erffinden und selbst auf die Suche gehen, wenn andere die Bugs schon gefunden haben, oder?