Взломанный Virtual Avenue

Xakep, номер #015, стр. 015-062-3

Для тебя важные поля только: EMAIL, LOGIN_ID, FULLDOMAIN. Теперь ты открываешь этот файл и вводишь СВОЙ e-mail, а вот логин и адрес - жертвы (без www). Если у него домен второго уровня, то в нашем HTML файле ты выбираешь тоже второй, ну а если третий, то сам понимаешь. Теперь жми Submit и можешь радоваться, так как все данные поменялись (конечно, если ты сделал все правильно).

Теперь остался самый сложный момент - узнать пароль :-)). Тебе нужно снова зайти в support и выбрать опцию Resend Welcome Message. Тебя просто попросят ввести логин и адрес сайта; если ты сделаешь все правильно, то появится такое сообщение:

The Welcome message is re-sent!

Все, открывай свой любимый почтовый клиент и нервно проверяй почту :-). Тебе должно прийти письмо с паролем и FTP адресом, куда закачивать файлы. Теперь ты можешь считать себя хакером, так как ты умеешь ломать сайты. Осталось только написать на взломанном сайте сообщение такого типа:

y0ur s!te w@s h@(ked by c00l>

Тихо. У тебя все еще горит свет? ОМОН в дверь не ломится? Чтобы не было никаких дополнительных неприятностей - используй прокси и поменяй сведения в анкетных данных на взломанном сайте, e-mail на какой-нибудь другой. Теперь ты можешь перед друзьями похвастаться, ты ведь кул хацкер!

P.S.: Хех... Вот все говорят - "хакерство, хакерство! Это так круто! Только для элиты!". А почему? А потому что сами ничего не хотят узнавать, вот и думают, что взлом - это адски трудный процесс. Нет, конечно, если админ сайта не лох, то так и есть. Но очень часто (очень) админы многих серверов просто забивают большой Х на безопасность, и поэтому взломать такой сайт - дело 5 минут. Эта статья - яркий пример такого взлома.

Редакция надеется, что после нескольких взломов этим способом админы, наконец-то, отдерут свои задницы от кресел, а губы от бутылок с пивом и начнут заниматься тем, за что им платят деньги.

P.P.S.: Нет, ну я офигиваю! Дырку открыли несколько месяцев назад, а она все еще работает! :)

Назад на стр. 015-062-2  Содержание