КОНКУРС ВЗЛОМА

Хакер, номер #070, стр. 070-085-2

Теперь можно смело логиниться под админом с паролем «padonak».

7) В админской панели управления можно редактировать новости. Эти новости, в свою очередь, записываются в текстовый файл, путь к которому хранится в hidden-параметре saveas. Если поменять имя файла, в который запишется новость с catalog/data/meganews/padonak_news.txt, на shell.php и запостить новость «<? system($cmd);?> », на сервере появится новый файл http://www.padonak.ru/shell.php, содержащий заветную строку «<? system($cmd);?> », которая дает тебе шелл-доступ к серверу. Для выполнения этой операции утилита «AccessDriver» оказывается незаменимой.

8) Так как Сука-масука заходит на сайт службы знакомств падонкаф часто, то и свой пароль он набирает тоже часто. Поэтому необходимо изменить скрипт login.php так, чтобы он LOGировал куда-нибудь все набранные пользователями пассворды. После того как злобный гук залогинится в очередной раз, пароль, который он ввел, запишется в log-файл, откуда сможет быть легко извлечен.

9) Наконец, заключительный этап. Вытаскиваешь из лога пароль Суки-масуки и логинишься в его почтовом ящике (пароль совпадает с пассом от его мыльника).