%s
\n", TITLE);
printf("\n");
printf("
Command output: [%s]\n", qs);
printf("
\n");}
int
footer() {
printf("\n\n\n");
}
---------------------------------------------------------------------------
Na realidade o que o CGI acima faz eh receber parametros(QUERY_STRING) e
executa-los atraves de um processo popen().Num futuro proximo, num txt mais
detalhado sobre CGIs abordaremos formas de como se construir backdoors em
outros tipos de CGIs, fique atento! Uma backdoor em CGI mais completa segue
na parte 'Links e Referencias' no item final deste arquivo texto.
---------------
4 - TERMINANDO |
---------------
Existe muito a ser dito sobre Hacking de WEB, mas neste artigo basico eu
vou parando por aqui.Novos tutoriais estao a caminho e assim que forem
publicados, poderemos avancar juntos na implementacao e automacao das
tecnicas descritas neste artigo.Um Administrador de Rede deve estar ciente
dos perigos que a sua rede corre atraves da abertura do seu Servidor WEB.
E um fucador deve procurar conhecer em detalhes as tecnicas usadas para
tirar vantagem atraves dos furos e problemas existentes num Servidor WEB.
Estude, persista que voce vai chegar lah!
4.1 - Links e Referencias
--------------------------
* Sobre Vulnerabilidades no Servidor:
+ Enumeracao e Furos:
http://packetstorm.securify.com/
http://www.securityfocus.com/
http://www.technotronic.com/
http://www.insecure.org/nmap -> Ferramenta Nmap.
http://www.l0pht.com/netcat -> Ferramenta NetCat.
http://self-evident.com/ -> Ferramenta VeteScan.
+ Problemas com CGIs e HTML:
http://www.absoluta.org/cgi/cgi_seguro.htm -> Seguranca de CGI.
http://www.absoluta.org/cgi/cgi_ssi.htm -> Problemas com SSI.
http://hackersclub.com/km/files/c_scripts/Cgichk.c -> Scanner de CGI.
+ Brutal Forces:
http://rootshell.com/archive-j457nxiqi3gq59dv/199707/brute_web.c.html
http://hackersclub.com/km/files/hfiles/wcrk20.zip
* Sobre Backdoors:
http://packetstorm.securify.com/UNIX/penetration/rootkits/gH-cgi.c
* Home Page Atual do Unsekurity Team:
http://unsekurity.virtualave.net/
* Outros Sites Interessantes:
http://www.bufferoverflow.org/
http://www.absoluta.org/
http://www.taldowin.com.br/
http://www.securenet.com.br/
4.2 - Consideracoes Finais
---------------------------
Escrever um texto eh trabalhoso mas compensador.Disponibilizar informacoes
eh ir de encontro a varios conceitos e pessoas que defendem estes conceitos.
O Unsekurity Team vem amadurecendo e se firmando ao longo desses poucos e
rapidos 7 meses(novo, nao??) gracas a sua filosofia dominante que eh a
'Liberdade' em seu sentido amplo da palavra.Temos muito a fazer e trabalhar
ainda, existem muitos conceitos a serem combatidos e muita informacao a
ser discutida e liberada.Sempre acreditei no potencial de cada um dos
membros do Unsekurity Team e sempre acreditarei!! Por isso, meu
agradecimento vai a todos do Unsekurity Team e que todos nos, Unsekurity
Team, bravos leitores e fucadores eticos possamos crescer juntos e nos
unirmos cada vez mais em prol da 'LIBERDADE DE INFORMACAO'!
Um abraco.
Nash Leon.
-------------------------------- EOF ------------------------------------