Сооющается (http://seclists.org/oss-sec/2015/q1/243) о выявлении бэкдора в дистрибутиве SEANux (http://sea.sy/index/en), развиваемом группой хакеров из Сирийской электронной армии (https://en.wikipedia.org/wiki/Syrian_Electronic_Army) и предоставляющем инструменты для проверки безопасности различных систем. Выявленная проблема позволяет подключиться из вне к управляющему web-интерфейсу, в том числе к web-shell /tools/sea.php, используя предопределённые логин и пароль (SEA/SEA).

Уязвимость возникла из-за досадной ошибки в конфигурации http-сервера, в результате которой были пропущены настройки "NameVirtualHost 127.0.0.1:80" и "Listen 127.0.0.1:80", после чего http-сервер  стал принимать запросы с любых внешних хостов, в то время как изначально был рассчитан на обработку запросов только с локального хоста по внутреннему адресу 127.0.0.1 без применения дополнительных уровней ограничения доступа.

<center><a href="http://www.vapid.dhs.org/blog/01-23-2015/screen1.png"&g... src="http://www.opennet.me/opennews/pics_base/0_1422166660.png" style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border=0></a></center>
<center><a href="http://www.vapid.dhs.org/blog/01-23-2015/websh.png">... src="http://www.opennet.me/opennews/pics_base/0_1422166687.png" style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border=0></a></center>

URL: http://seclists.org/oss-sec/2015/q1/243
Новость: http://www.opennet.me/opennews/art.shtml?num=41533

• Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,Аноним, 10:26 , 25-Янв-15
  • Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,Аноним, 21:51 , 25-Янв-15
  • Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,он, 00:18 , 26-Янв-15
• Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,chinarulezzz, 10:54 , 25-Янв-15
• Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,Константавр, 11:12 , 25-Янв-15
  • Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,Аноним, 12:06 , 25-Янв-15
    • Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,Аноним, 12:29 , 25-Янв-15
      • Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,A.Stahl, 18:49 , 25-Янв-15
• Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,EHLO, 11:15 , 25-Янв-15
  • Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,all_glory_to_the_hypnotoad, 15:11 , 25-Янв-15
  • Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,Иван Ерохин, 15:41 , 25-Янв-15
  • Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,б.б., 17:29 , 25-Янв-15
    • Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,EHLO, 18:14 , 25-Янв-15
• Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,Ури, 12:56 , 25-Янв-15
  • Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,Michael Shigorin, 13:58 , 25-Янв-15
    • Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,all_glory_to_the_hypnotoad, 15:17 , 25-Янв-15
      • Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,Россия2, 15:55 , 25-Янв-15
• Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,vitalif, 13:14 , 25-Янв-15
• Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,Дворник, 13:17 , 25-Янв-15
  • Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,Нанобот, 22:37 , 25-Янв-15
    • Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,pavlinux, 01:16 , 26-Янв-15
      • Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,Аноним, 03:55 , 26-Янв-15
• Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,Xasd, 17:10 , 25-Янв-15
• Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,Ilya Indigo, 17:55 , 25-Янв-15
• Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,byu, 18:52 , 25-Янв-15
• Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,Нанобот, 22:36 , 25-Янв-15
• Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,pavlinux, 01:13 , 26-Янв-15
• Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,makky, 06:28 , 26-Янв-15
  • Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,makky, 06:30 , 26-Янв-15
• Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,Аноним, 14:43 , 26-Янв-15
• Из-за ошибки конфигурации в хакерском дистрибутиве SEANux по...,Аноним, 06:24 , 12-Фев-17

Вот уж воистину "хакерский" дистрибутив.

Здравствуйте, я сирийский вирус для разрушения ядерных реакторов. В силу низкого уровня развития IT в нашей стране, я не могу нанести вам вред. Поэтому расхреначьте ваш ядерный реактор монтировками сами и перешлите меня на соседнюю АЭС.

Ахахахах, это же r57shell с измененным лого

какой пафосный дистрибутив :)

А по другому привлечь внимание не получается?

тебе и твоим производным его точно не видать во век

Причем тут его дети?

Ну наверное при том, что производная от константы равна нулю.

From lines 6-15 contain the credentials sea.php:
     6 $user = 'SEA'; ^M
     7 $pass = 'SEA'; ^M
     8 $uselogin = 1;^M
     9 $sh3llColor = "#0040FF";^M
    10 ^M
    11 # MySQL Info ---------^M
    12 $DBhost = "localhost";^M
    13 $DBuser = "root";^M
    14 $DBpass = "root";^M
    15 #---------------------^M

Не рекомендуется вендузятников близко подпускать ко всему что с безопасностью связано.

так там ещё и пых. Просто эталооные олигофрены.

>sh3llColor

Зато переменная кулхацкерская!

ты считаешь, что они весь софт пишут? взяли что-то готовое...

> ты считаешь, что они весь софт пишут? взяли что-то готовое...

Не знаю кто это писал или переписывал, но делал он это под форточками. Это как бы показательно.

Раньше ходили истории про пакистанский вирус.
Теперь будут про сирийских хакеров :)

> Раньше ходили истории про пакистанский вирус.
> Теперь будут про сирийских хакеров :)

Они как раз отметились несколькими успешными операциями, причём не только social engineering'овыми.

неужели им удалось поиметь неуловимого джо?

Они смогли подставиться, что бы он поимел их :)

> из-за досадной ошибки

вот уж действительно досада

iptables -P INPUT DROP? Нее, не слышал.

рекомендую "init 0", более безопасный способ!

Сделай свой квартал самым информационно безопасным - расх...чь трансформаторную будку!  

Ух ты, до павлина мой сирийский вирус уже долетел. Вот уж не знал что он так быстро распостраняется!

а вот эти две строчки --

"NameVirtualHost 127.0.0.1:80" и "Listen 127.0.0.1:80"

-- они разве защищают от локального повышения полномочий?

(например когда недоверенный сервис без root-прав, вдруг получит root-права путём обращения к 127.0.0.1:80 )

Хакеры, блин, которые про iptables или вообще не слышали, или не умеют с ним работать.

Логотипчик на АНБшный смахивает.

а нахрена там вообще логин/пароль, если предполагался доступ только с локалхоста?
типа если не вводишь пароль, то ты типа не хакир?

Это не ошибка, это фича! (c)

Напомнило историю про хакера LLL. Поищище в сети, кото не в курсе, оч смешной рассказик.

Вот тут например http://www.zubr.net/fido/240/ :)

Нашли уязвимость в ОС, которая ориентирована на взлом других систем, а не на собственную безопасность.

Я не понял о чём новость? Реклама дистрибутива что ле?

Неумелые это хакеры, лучше бы Ne0h позвали!