Hack FAQ
SideX
Xakep, номер #055, стр. 055-044-2
A: Как и всякому преступнику, тебе следует знать, под какие статьи УК подпадает твоя незаконная деятельность :). Как ты правильно заметил, выбор статьи и последующего наказания от тебя не зависит. Компетентные органы в подобных вопросах предлагают следующий джентльменский набор: 159 (мошенничество), 165 (причинение имущественного ущерба путем обмана или злоупотребления доверием), 183 (незаконное получение и разглашение сведений, составляющих коммерческую или банковскую тайну), 272 (неправомерный доступ к компьютерной информации) и 273 (распространение вредоносных программ). Самая ходовая комбинация в делах о похищении логинов интернета, судя по тем 20-30 случаям, которые я успел изучить, 165+272. 273 статья приписывается, если инет был добыт трояном, что случается в 80% рассматриваемых судом дел, и этот троян был выложен на веб или разослан почтой (распространение). 183 срабатывала, когда помимо доступа к инету были взяты БД конторы или отдельные документы, наличие которых у хакера удалось доказать. В большинстве случаев, если у хакера не было предыдущих судимостей, срок дается условный. Для более глубокого ознакомления рекомендуется проект law.bugtraq.ru.
Q: Много слышал про /_vti_pvt и /_private, которые пацаны из деревни напрягают, чтобы сервера хачить. Расскажи, как мне тоже на этом подняться.
A: Баг очень старый, но до сих пор живы мамонты, на чьи системы именно по этому методу совершают набеги озлобленные хакеры. Общая информация: направление взлома четко завязано с сервисом Frontpage, расширения которого и приводят к проблемам в данном случае. Итак, если жертва ошибочно поставила бажную версию, премся на www.xakep.ru/_vti_inf.html и видим слова "Frontpage configuration information..." - появилась маза отдохнуть на сервере с комфортом ;). Скорее всего, получишь доступ к _vti_pvt и _vti_bin, так что набивай http://www.xakep.ru/_vti_bin/_vti_cnf (иногда прокатит без добавления /_vti_cnf). Там можно отыскать множество интересных вещей (и добавить впоследствии свои, например, варез), но гарантированный доступ можно получить только после анонимного подключения на ftp-сервер жертвы. Тогда директорию можно поменять на нужную (путем cd /_vti_pvt), куда добавляется троян. После чего ты пробиваешь в браузере www.xakep.ru/_vti_pvt/твой_троян, и конь запущен в системе! Далее работает исключительно твоя фантазия, которая часто ведет к съему файла _vti_bin/authors.pwd (administrators.pwd). Сдутый файл паролей отдается на съедение John The Ripper, что в итоге даст тебе рабочие пароли к аккаунтам. Далее - просто enjoy! Помнится, пару лет назад на подобных серверах-помойках открывали варезные архивы на один день. Если есть бесплатный трафик внутри страны, на захваченную тачку можно влить прокс и выкачивать гигабайты фуфла из-за бугра!
Q: Мне кажется, что админить юзеров Radmin'ом уже не модно. Может, чего предложишь на замену? И есть ли софт для перебора паролей Radmin?
A: Выбор подобных средств довольно широк, единственная проблема состоит в том, что большая часть Radmin-софта - это shareware. Так что отыскать кряк к свежей версии бывает проблематично, приходится покупать лицензию по СС. Могу предложить стандартную фичу винды - Remote Desktop, который описывался в Факе #5.