PERL, CGI, дарки, баги, взломы
Xakep, номер #029, стр. 029-050-4
DoS атаки
Вот мы и подобрались к самому интересному разделу. Та же гостевая книга или форум, а в некоторых случаях, даже графический счетчик может стать причиной отправления сервера, принявшего в своё лоно бажный скрипт, по адресу
upset://глубокий коматоз =).
Как реализовать задуманное? Например, возьмем вариант с той же гостевой книгой, так как во многих скриптах такого рода отсутствует проверка количества переданной информации. А случайно не сей расклад нам нужен? ;) Мы просто формируем очень большой POST запрос, допустим размером в один мегабайт. Можно отослать больше, можно меньше. Сервер высланное переваривает, добавляет заправленное сообщение в файл. Так как, скорее всего, ты будешь атаковать сайт, у которого квота на винте составляет около 50, 100, 200 мегабайт (стандартные тарифные планы хостингов), то придётся совершить целую серию набегов-запросов :) Итог - нет свободного места, что обозначает: все скрипты не будут работать, нельзя делать обновлений.
Но тут есть свои нюансы. Часто, в самих настройках сервера есть ограничения по размеру запроса, так что тебе придется немного поэкспериментировать, чтобы найти допустимый максимум. Также, естественно, атаковать следует не со своего компа, подвешенном на диалапе, а с быстрого сервера, например через shell доступ.
Таким же образом реализуется DoS атаки на форумы. Отправляешь несколько раз большие запросы, и сайт опять в дауне. Но полезность методы, форумами не ограничивается: так можно загрузить службы знакомств, различные новостные сайты и т.д.
По-другому можно использовать графические счетчики. В некоторых скриптах существуют параметр digit, он задает, из какого количества чисел должен быть построен счетчик, например, если digit равен 8 - 00003487, 10 - 0000003487. Но что будет, если поставить значение 9999 и больше? Вот тогда будет неэффективно расходоваться оперативная память, а если такие запросы повторить несколько раз, то сервер вообще может откинуть копыта. Например, сайт www.porno.ru до сих пор можно спускать в даун. Сколько я им не писал на почту, что у них установлен кривой скрипт счетчика - реакции никакой, вот такие там админы работают :(.
Ай да мафия
Как это не печально, но даже очень популярные сайты страдают дебильными скриптами. Многим известная Мафия.Ру (www.mafia.ru) попала в чёрный список (X-KoDeX, привет, мое солнышко :)).
Установив форум у себя, они оставили большую дырку - возможность выполнения любой команды на сервере. К чему это привело... Можно выкачать все скрипты, затем их продать кому-нибудь, а можно получить пароли зарегистрированных пользователей службы top100.mafia.ru: ведь много перцев любят ставить на все одинаковые пароли, в том числе и на ftp доступ к сайту. Чуешь чем пахнет? 8) Предложенная бойда приведет еще ко многим взломам, дефэйсам (подробный материал по взлому Мафия.Ру читай в этом же номере).
Ну и прощанье, не надо думать, что люди занимающиеся CGI-Advisory - гении, а ты - тормозильник, просто они немного любопытнее тебя :).
