Зло на улице Кибернетиков, или новогодний подарок от Х!

Хакер, номер #024, стр. 024-052-4

Первый: стереть все на хрен к... Ну, в общем, понял. Но так поступают только люди с нарушенной психикой и определенная порода бурундучков под названием "Ламо". Я смею предполагать, что ты ни к одной из перечисленных категорий не относишься :).

Второй: сделать скрытый каталог, залить туда представителя Республики Троя. Потом написать перловский скриптик для активации сего творения и завладеть серваком. У CyberStreet'a в одной локалке стоит много машин, в том числе и *никсы. Думаю, отличный рутшелл тебе не повредит ;).

Ну а дальше, после всей предоставленной инфы, я думаю, ТЫ сможешь сделать самый крутой дефейс этого прова. И не только прова. Взгляни выше (named.boot)... Сколько сайтов на одном физическом сервере. Прям бездонное поле для развлечений :). Все у тебя для этого есть.

Дефейс

Для тех, кто проспал курсы дедушки Дефейса, сейчас напомню, как это делается.

Это достаточно общая инфа, отчасти не касающаяся нашего конкретного случая.Для начала еще раз - дефейс (от англ. deface) - видоизменение главной страницы. Делается это не просто, а очень просто. Если, конечно, у тебя есть права на редактирование/запись index.html/default.html. Объясню несколько самых распространенных вариантов.

1. У тебя есть доступ по FTP к корневому каталогу вебсайта на запись. Здесь все очевидно. Просто пишешь свою страницу, обзываешь ее так, как она обозвана чудо-админом на лоховском серванте. Обычно это index.html или default.html. Перезаписываешь ее там, и все в шоколаде.

2. Ты получил рута. Есть только доступ по телнету, а задефейсить охота, аж пар из одного места идет :). Сначала сделай пагу, которая будет висеть на сломанном серваке, залей ее куда-нибудь на халявный хостинг, у которого есть FTP-доступ. Сейчас в принципе почти все хостинги это поддерживают (http://www.chat.ru , http://www.narod.ru, etc). И с консоли вводи:

#cd /home/httpd (это если на порванном серваке был забит httpd, в другом же случае, наиболее вероятно, эта директория будет и /usr/local/www)

#ftp superxakep.narod.ru

Потом вводи свой логин и пароль на фтп.

Да, не забудь переименовать пагу, как было описано в п.1 :).

Когда ты зашел на FTP своего халявного хостинга, введи get index.html. И все - пага перезапишется. Enjoy, то есть наслаждайся :).

3. Есть еще один способ, но редко где проходит. Если на атакуемом сервере стоит расширение для ФронтПаги, и это расширение неправильно настроено (к примеру, есть нулевые пароли), то просто запускаешь чудо-творение мелкозадой конторы под названием M1cr0$0ft FrontPage (editor/express). Нажимаешь "Файл", "Открыть" и вводишь URL сайта, который ты списал на дефейс. В эдиторе открывается сайт, там пишешь что угодно (ты же крутой дефейсер теперь!). Если фантазии не хватает, то просто напиши "Svobodu belym homyachkam!". Если фантазии продолжает не хватать - мыль, подскажу :). После "редактирования" главной страницы нажимай "Сохранить". ФронтПага спросит тебя: "Каким методом?", отвечай ей: "Хочу по HTTP-посту!". Потом она тебя попросит ввести login/passwd. Что нажимать - надеюсь, понятно :). Если нет, то просто жми "Отмену" и "Next". Если все нормально (то есть админы инструкции к применению этого чудо-расширения не читали или просто за пивом спешили, а потом забыли), то головная пага перезапишется. Enjoy, часть-2 :).