[rlug] Re: ATENTIE Sendmail !!!

[Mircea Ciocan]

	Da, il am eu, este un exploit foarte dragutz, odata severul compromis 
in loc de continuarea protocolului normal SMTP se obtine un shell de 
root pe acel host, de exemplu:

Trying 0.0.0.0...
Connected to 0 (0.0.0.0).
Escape character is '^]'.
220 mircea.interplus.ro ESMTP Sendmail 8.12.6/8.12.6; Tue, 4 Mar 2003 
11:41:01 +0200
helo mircea.interplus.ro
250 mircea.interplus.ro Hello localhost.localdomain [127.0.0.1], pleased 
to meet you
mail from: [EMAIL PROTECTED] [shell code snipped]
[EMAIL PROTECTED] root]#
........

Si asa mai departe...

	De aici se poate instala un psyBNC, face o statie de floodare sau alte 
chestii.
	Exploitul (in format binar, elf x86, nu dau surse la toti boii), 
insotit de un scaner automat al vulnerabilitatii poate fi obtinut de la 
mine ( mail pe personala insotit de justificarea necesitatii de a avea 
acest program, justificarea ca sunteti administrator undeva si vreti sa 
va testati reteaua NU TINE, daca sunteti administrator trebuie sa stiti 
sa va testati reteaua si de unul singur).
	Va astept cu mesaje, oferta este valabila numai azi pana la 23:59:59 
data poshtei, NU se admit exceptii.

	

	Mircea "sa ajutam tinerii inteligenti care vor sa invete" C.



Ionut Radu wrote:
are careva exploitul?
--
Pentru dezabonare, trimiteti mail la 
[EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/