Archive for June, 2009

Published by Kalpin Erlangga Silaen on 10 Jun 2009

0day exploit HyperVM KLoxo

hypervm-hacking_1.jpgInformasi 0day exploit kembali muncul di permukaan dan sangat memukul webhosting provider, terutama yang menggunakan HyperVM – LXadmin (KLoxo) sebagai control panel. Dari hasil diskusi di WHT, beberapa provider yang kena imbas 0day exploit mengaku bahwa, mereka sudah melakukan patch ke HyperVM versi terbaru. Ditengarai bahwa, critical bugs yang ada tidak dipatch oleh pembuat HyperVM sendiri.

Informasi dari penemu bugs dari URL HyperVM exploit diketahui bahwa 2 minggu sebelum exploit tersebut dikirimkan ke internet, terlebih dahulu dikirimkan ke vendor HyperVM untuk dipatch (hal ini sudah biasa di dunia exploit terutama hacker yang memiliki sisi baik, yaitu memberikan kesempatan kepada vendor atau pembuat software untuk membuat patch sebelum exploit diumumkan secara resmi ke internet).

Dari timeline yang diberikan oleh hacker, ternyata vendor HyperVM gagal menanggapinya sehingga patch yang diharapkan dibuat, tidak pernah ada. Akibatnya sangat fatal, beberapa provider VPS besar, mengalami kehancuran data customer mereka 70%-100%. Keadaan semakin buruk, karena rata-rata provider VPS ini adalah unmanaged, artinya provider tidak menyediakan backup sebagai layanan mereka. Jika penyewa VPS ingin backup, maka dikenakan biaya terpisah. Bagi webhoster pemula, yang belum mengerti pentingnya backup data, kejadian ini akan menjadi nightmare karena dipastikan end user (customer) akan mengajukan komplain berat ke penyedia jasa webhosting mereka dikarenakan data yang hilang.

Semoga kejadian ini memberi pelajaran bagi hoster-hoster pemula untuk mulai melakukan remote backup ke tempat terpisah, karena kita tidak akan pernah tahu apa yang terjadi di kemudian hari.

Published by Kalpin Erlangga Silaen on 10 Jun 2009

Astalavista di Hack (?)

astalavista_logo.jpgHampir semua pengguna internet yang tertarik dengan dunia underground mengenal yang namanya Astalavista. Situs tersebut dalam 5 tahun terakhir merupakan salah satu situs tujuan dari anggota underground untuk mendapatkan serial, crack, hacking tip, dan lainnya. Tetapi belakangan, situs tersebut dihack oleh seseorang yang masih belum diketahui identitasnya. Cracker tersebut dipercaya berhasil masuk melalui salah satu web aplikasi yang ada di server tersebut, setelah itu melakukan escalation privileges untuk mendapatkan root. Di berbagai forum, dibahas bahwa kemungkinan besar cracker tersebut memiliki 0day exploit kernel khususnya kernel 2.6.18-128.1.10.el5 yang merupakan kernel terbaru dari OS CentOS. Bahkan ada yang memercayai bahwa cracker tersebut mempunyai 0day untuk patch kernel grsec terbaru (scared). Berikut petikan salah satu pengurus webserver dari Astalavista:

From what Im seeing there on that paper they got shell through the web app and ran as apache for a while messing with some things and then downloaded something to get root on the server with the centos kernel – 2.6.18-128.1.10.el5

So unless that was all fake and they got the pass some other way then it was a kernel exploit that ultimately gave them root. I hadnt even heard about that version being vulnerable yet, heck it just came in update the other day.

Jika memang 0day exploit itu ada untuk kernel terbaru, sebaiknya segera amankan front end server Anda sehingga tidak memungkinan cracker masuk dan melakukan escalation privileges.