Как я ломал hotbox.ru

Master-lame-master

Хакер, номер #073, стр. 073-044-5

Напутственное слово

Возможно, что после выхода этой статьи все дыры залатают, но это меня ничуть не огорчит. Целью данного материала ставилось доказать администраторам, что их сервис действительно взломан. Причем не таким детским способом, который я описал в статье. Все значительно серьезней. Несколько хакеров по сей день имеют доступ к базе клиентов и, быть может, читают твою почту :). Поэтому если ты зарегал аккаунт на ХотБоксе, будь бдителен и следи за своим ящиком, не надеясь на компетентность службы техподдержки.

Что помогло мне при взломе?

1. Не найдя видимых ошибок в обновленных скриптах, я обнаружил, что старый движок до сих пор функционирует. Благодаря этому мне удалось взломать сервис.

2. Я придумывал новые способы взлома и активно проверял их на практике. Например, мне удалось угадать недокументированную функцию chmod.

3. Имея доступ к исходникам скриптов, я всегда анализирую их на предмет наличия уязвимостей.

Warning

Не стоит забывать, что все действия хакеров противозаконны, поэтому данная статья предназначена лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях автор и редакция ответственности не несут.

CD

На компакте ты найдешь описываемый скрипт, а также видеурок, повторяющий все прелести взлома.

INFO

Баг, позволяющий просматривать содержимое каталогов, присутствует не только в file.sawewb.php, но и в других скриптах.