5. NEXTSTEPの穴 B)

ポートキャンした情報でバレる穴

どんなサービスをやってるのかなぁ...B)

• OSは何だろう?
telnetポートが空いているのでtelnetしてみる B)


morikawa@cyan% telnet xxx
Trying xxx.xxx.xxx.xxx...
Connected to xxx.xxx.xxx.xxx.
Escape character is '^]'.


NeXT Mach (xxx) (ttyp2)

login:

• rpc.statdうごいてるね -> root shell GET! B)
• NEXTSTEPのftpdって古いよね -> root shell GET! B)
• NEXTSTEPのsendmailって古いよね -> SPAM & DoS B)

関連LINK

セキュリティ対策情報も有用 B)

• Security Hole fixes for NeXTStep
(http://golem.ph.utexas.edu/%7Edistler/progs/)
• CERT Alerts
(http://www.cert.org/nav/alerts.html)
• CIAC
(http://www.ciac.org/)
• ISS
(http://www.iss.net/vd/library.html)
• BUGTRAQ
(http://www.geek-girl.com/bugtraq/)
• JPCERT セキュリティ関連の情報サービス
(http://www.jpcert.or.jp/secinfos.html)