Fugas de Información en webs sobre *NIX* con Readahead

Hace no mucho tiempo un tal 4n0nym0us en el PC me describió como, haciendo una de nuestras auditorías de seguridad, en un sitio web se encontró con un par de ficheros que tenían un listado bastante completo de los archivos de un sistema Linux. Revisando esos ficheros descubrió que se trataba de dos ficheros de configuración de un software de prefetching para sistemas *NIX* llamado Readahead, cuyo objetivo es hacer algo similar al ReadyBoot de Windows Vista que os contaba hace tiempo, es decir, un arranque más rápido del sistema.

Figura 1: Fichero custom.early de un Readahead

La gracia es que hay dos ficheros de configuración de este software que si se ha configurado mal, alguien haciendo algo de hacking con buscadores, puede encontrar fácilmente a través de Google, y lo que es peor, que si se encuentran en una web permiten descubrir una buena cantidad de rutas del sistema. Los ficheros en cuestión son:

- custom.early
- early.sorted

Haciendo unos dorks que busquen por esas extensiones y que tengan en la URL el nombre del fichero, es fácil localizar en búsquedas simples unas buenas decenas, que permiten sacar rutas e información de los servidores que no han tenido cuidado y los han publicado.

Figura 2: Fichero sorted.early de un Readahead en la caché de Google

Por si acaso aparecen, es bueno que los metáis en los diccionarios de Fuzzing de vuestras herramientas, porque si los encuentras te pueden hacer progresar en una auditoría "adecuadamente". Si tienes un Apache, añade esto a la lista de cosas que puedes revisar en seguridad.

Saludos Malignos!