Making network protocols go crazy - Mot-clé - telnet - Commentaires

Wohaaa, un remote root old school :) - GR

2009-06-18T20:00:32+02:00

Je suis d'accord avec toi pour l'absence de réponse, mais dans notre cas c'est un reset TCP; c'est une réponse valide à mon gout. C'est pas comme si c'était un timeout quoi.

Wohaaa, un remote root old school :) - Michel Arboi

2009-06-18T19:58:16+02:00

Non, tu n'as pas bon, ce genre de test qui tilte par absence de réponse n'est pas fiable. Le risque de fausses alertes est trop grand.
On positionne une variable d'environnement pour activer le debug de ld.so

Wohaaa, un remote root old school :) - GR

2009-06-18T13:04:22+02:00

J'arrive pas à mettre la main sur le code source du plugin depuis le lien. C'est normal ?

Sinon, pour faire le test, je pense que dans le cas vulnérable, tu passes la variable LD_PRELOAD vers un fichier qui n'existe clairement pas et le serveur close la connexion, sinon il présente le prompt. J'ai bon ?

Mais bon, trouver un telnetd actif sur un FreeBSD 7.0 ou 7.1, c'est pas gagné ^^

Wohaaa, un remote root old school :) - Michel Arboi

2009-06-17T12:13:51+02:00

On a même un test Nessus pour cette merveille. Ce fut un peu pénible à mettre au point, il fallait trouver la variable d'environnement à passer pour détecter la faille.
http://www.nessus.org/plugins/index...