Взломанный Virtual Avenue

Xakep, номер #015, стр. 015-062-2

Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, webmaster@virtualave.net and inform them of the time the error occurred, and anything you might have done that may have caused the error.

Чтобы записать в Unix формате, воспользуйся программой Visual HTML Workshop (www.snkey.net). Она позволяет это делать. Либо, если у тебя есть на машине и Линукс (Юникс), то выполняй все операции из-под него.

Можно сделать еще проще; если ты не хочешь ждать загрузки всех пользователей, то можно воспользоваться второй программой:

#!/usr/local/bin/perl

print "Content-type: text/html\n\n";

$find=0;

$what=$ENV{'QUERY_STRING'};

setpwent();

while ((@list=getpwent()) && ($find==0)){

($name)=@list[0];

if ($name eq $what) {$find=1;}}

endpwent();

if ($find==1) {print "Пользователь найден"};

if ($find==0) {print "Пользователь не найден"};

Назовем ее list2.cgi, с ней надо проделать те же действия, что и с первой программой, чтобы она заработала. Этот скрипт покажет тебе, существует ли запрашиваемый тобою пользователь. Формат вызова такой: c00lxakep.virtualave.net/-list2.cgi?имя.

С этого момента, когда ты знаешь адрес и логин жертвы, можешь считать, что его сайт взломан. Система взлома очень проста. Допустим, что у жертвы адрес www.vasyapupkin.com или vasyapupkin.virtualave.net. Ты заходишь в support в VA, жмешь на изменение информации об аккаунте (Change account information). Тебя попросят ввести логин и пароль. Ты вводишь свой логин при регистрации домена c00lxakep.virtualave.net и пароль, который тебе выдали. Далее появляется информация о тебе, которую ты можешь поменять. Если посмотреть содержание этого HTML файла, то можно увидеть, что для изменения информации тебе не нужно знать пароль (ох, какой ужас!). Теперь эту форму можно сохранить, но я советую воспользоваться моей, так как она немного переделана и стала немного удобней. Эту форму сохрани как файл hack.htm. Вот сам файл: