Wzlom WWW
[ Хакерство в Интернете ]
Существует несколько способов взлома WWW сайтов: используя Unix, используя
браузеры и т.п. Поскольку не у всех есть Unix, то я опишу несколько способов взлома
серверов, используя обычный браузер.
Взлом, используя браузер, заключается в получении файла passwd из каталога / etc. Либо в
удалении всего (или части), что имеется на сайте. :) Когда вы получите passwd и
расшифруете его, то дальше уже надо будет работать с telnet'ом и использовать
exploits. Но это не в этой статье :)
Итак, приступим.
Самый простой способ получить passwd с помощью браузера - это техника PHF. Т.е. вы в
строке адреса набираете:
www.***.ru/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd Если скрипт phf лежит в
каталоге cgi-bin, то он вам выдаст на экран passwd. %0a - перевод строки. Ну что-то типа
нажатия на enter. /bin/cat%20/etc/passwd - эквиваленто /bin/cat etc/passwd.
Запускается программа cat - просмотр содержимого файла. В данном случае файл passwd в
каталоге /etc. Вместо cat, можно поставить другие команды: ls (список файлов в каталоге),
id (ваши права), rm (удалить файл) и т.п. Сначала лучше запустить id,
чтобы поглядеть какие у вас права - если root, то вам повезло!
Следующий способ - разновидность первого. Если вы обнаружили, что у вас права root, то
можно просто взять passwd и добавить последней строчкой ваш логин, с правами Root. И
потом залить его через FTP в любой каталог (пусть это будет income). Далее в
браузере с помощью ls ищем полный путь к этому каталогу (допустим он /home/
local/ftp/income). Тогда пишем
www.***.ru/cgi-bin/phf?Qalias=x%0a/bin/
cp%20/home/local/ftp/income/passwd%20/etc/passwdТ.е. мы скопировали наш passwd, на
уже существующий! Теперь у нас есть права Root!!!
Следующий способ более сложный. Он заключается в том, чтобы выявить у CGI скриптов
уязвимые места, и использовать их для получения passwd. Т.е. надо сделать так, чтобы
скрипт начал выполнять вашу команду (cat, ls, rm...). Например на сервере
есть скрипт, который отсылает сообщение кому-либо с помощью команды mail (эта
команда позоляет выполнять другие команды!).
Тогда в теле письма достаточно вставить ;cat /etc/passwd и вы увидите passwd, если скрипт
не проверяет наличе таких символов как ;>|<и т.п., то все будет OK! Тоже самое позволяет
делать команда finger.
