DNS NXDOMAIN hijack u narodnim verzijama mikrotika :)

Najnovije "narodne" verzije tika imaju skriven feature







Važi za verzije 5.18 i 5.20.

Buahahahhaa... dakle stvarno Kinezi

edit: redirekcija ide posle na

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

Rizikovacu da ispadnem glup ali moram da pitam: sta su to narodne verzije?

Ne pratim tu scenu, ali biće da su to verzije o kojima se ne diskutuje ovde :)

Potpis

rajco.me/blog

To su krekovane verzije MT.

@newtesla
Daj objasni sta rade ove skripte, to je meni suvise napredno

Potpis

Nažalost i kazna stvara naviku!
Nažalost i kazna izgrađuje stav!

@bakara

Ako ti taj mikrotik koristi i kao DNS server, ako neko od usera ukuca neku nepostojecu adresu (recimo nepostojim.com), on (umesto greske) vraca neki kineski IP, na kome je neki kineski spam (i banneri,...).

Potpis

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

Baš tako



Skripte su ustvari print iz terminala u linuksu, komanda dig [traženi domen] @[željeni dns server]

Slična komanda postoji i na vindozi, u pitanju je nslookup, ali ne znam sintaksu za nj. Komanda kojom pitaš određeni DNS za određeni domen da ti da IP adresu. Običaj je da se vrati NXDOMAIN - non-existent domain za domen koji ne postoji; e sad, beše OPenDNS baš radi ovo - hijack - ali prikazuje svoje neke reklamice; i baš zato ga i ne vole.

Što se mene tiče: IP redirect na moj server završava posao
===============

Nego, dve stvari:

-čija li je IP adresa, i
-da li je samo ovo skriveni feature, ili ih ima još?

Neka tvrdnja je da "narodna verzija" ima mogućnost da radi NV2 za wireless i na x86, dok u originalu to mogu samo RB mašine, ne i x86. Nisam testirao.

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

Na windozi pokrenes nslookup.exe i onda prvo u njemu kucas:



Ovim si mu rekao da hoces da salje upit serveru 10.0.0.1. Zatim mu kazes:



Ovim si mu rekao da hoces A recorde sa dns-a. I onda jednostavno samo upises domen koji zelis da ti dns pretvori u IP:



Odgovor bi trebao da izgleda nekako ovako ako je domen postojeci:



A ako ne postoji onda izgleda ovako nekako:

U stvari ne mora da se koristi kao DNS server, dovoljnoje da DNS upit prolazi kroz takav ruter i on ce da ga "zagadi".

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

I ja mislim. Svaki DNS request može da ide preko te IP adrese (kao proxy), a sad šta će oni da rade sa vašim upitima, njima je na volju. Npr. da sam pokvareni Kinez ja bih logovao svaki request, poneki preusmerio na fake stranice, krao lozinke, snimao prepiske...

Potpis

Two beer or not two beer...

Pa dobro, i to se lako sredjuje preko transparent web proxy...redirektujes ti njima na google.com :)

Ma jok, dovoljno je

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

a moze i drop :)

Ništa lepše od geek humora. :D

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

^^Na kraju, fora uopšte nije loša: samo ako se redirektuje IP na sopstvenu, sa HTML-om na kome piše - Poštovani, ukucali ste nepostojeću adresu, molim proverite - dobija se jedan mnogo moćan feature za svaki ISP :D

Na kraju će da bude: Kinezi, fala ;)

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

Veliko je pitanje da li je to jedini exploit...

Te zaobilaznice ce da rade samo ako se ispred malicioznog MT nalazi drugi, regularan, koji ce da blokira nepozeljne konekcije. Maliciozni MT ce uvek da zaobidje i firewal blokade.

A kao sto rece bmarkovic06, to je exploit koji se vidi a ko zna sta sve jos ima u njemu.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Nije, rade i ako se postave na maliciozni, kako ga zoveš ;) testirano.

A ovo da to verovatno nije jedini exploit: slažem se.

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

Keyword za sve one koji žele da koriste "narodnu" verziju bez dotičnog paketića u DNS-u: HunterTik

Potpis

A man is smart. People are stupid.

a za svaki slucaj i:
na border gateway routerima

Ma najmanje je sporan ovaj exploit, lično nikad ne bi koristio ovakve verzije jer može biti dosta ozbiljnijih propusta. Ako nekog ne mrzi ko koristi to da snimi malo saobraćaj i vidi ima li nečeg neobičnog.

Potpis

rajco.me/blog