LewCPE's Blog

ข้อเสียของการไม่อัพเกรดซอฟต์แวร์…

หน้าจอ Trinity ตอนกำลังแฮกระบบไฟฟ้า

เอามาจาก The Matrix Reloaded ถ้าไล่ดูจะเห็นโปรแกรมทั้งหมด

1. background เหมือนจะเป็น ssh terminal ที่ fullscreen ไว้
2. โปรแกรม editv1 นี่เหมือน editor ธรรมดา กำลังแก้ assembly ของไฟล์ sshnuke อยู่ และจาก Assembly เรารู้ว่า sshnuke รันบน x86 (มี ebx/ebi)
3. nmap ข้างหลังกำลังตรวจเครื่องสักเครื่อง ไม่รู้ ip แต่เปิดพอร์ตตรึมเลย
4. หน้าจอหลัก เป็น nmap รุ่น 2.54 (ผมใช้รุ่น 4.76 อยู่) ตรวจเครื่อง 10.2.2.2 แล้วเข้าทางพอร์ต 22 ตรงๆ เปิดอยู่พอร์ตเดียว ตรวจด้วย -sS (SYN Scan)
5. sshnuke ไม่มีอยู่จริง แต่มันอ้างอิงถึงบั๊ก CRC32 ใน ssh v1 เป็นบั๊กจริงที่ทำให้ remote access ได้จริงๆ ในจอ sshnuke กำลังตั้ง root password ใหม่
6. ssh อีกครั้งเป็น root แล้ว
7. “I’m, in….”

ซอฟต์แวร์โคตรเก่าเลยครับ ถ้าหนังใหม่คงต้องใช้บั๊ก DSA-1571