ЖивоЖурнальная атака

Master-lame-master

Хакер, номер #075, стр. 075-044-4

Но на одном Хинте свет клином не сошелся. Имея в руках базу юзеров, я знатно постебался над некоторыми личностями, вводя их в ступор. Причем не каждый догадался сменить пароль, потому как я запудрил им мозги, что имею власть над их кукисами и всеми интернет-соединениями :). Админа ресурса lj.com.ua я также оповестил, но, несмотря на это, никаких мер по защите предпринято не было. Вот такие у нас в стране беспечные администраторы. А если говорить о Бублике, то он отомстил Хинту, заразив его мобилу вирусными СМСками. Он это умеет, бойтесь его :).

Тревожное письмо

Как честный злоумышленник, я незамедлительно оповестил администрацию ресурса о возможных нападениях сразу же после первой попытки взлома. Вот такое письмо упало в их почтовый ящик:

Здравствуйте.

Хочу рассказать Вам о некоторых дырах в Вашем сервисе. Во-первых, функция переименования не проверяет имя входящего и исходящего файлов, что позволяет скопировать любой файл в директорию пользователя. Во-вторых, к директориям можно обратиться не только через img.lj.com.ua, но и через lj.com.ua/img/, что позволяет исполнять php-скрипты. Сценарий (например <? system($cmd) ?>) можно закачать в виде комментария внутри jpg-файла, переименовав файл в php.

Что следует сделать для защиты. Во-первых, в функции переименования фильтровать последовательность символов «..», «/», «"». Запретить переименования в файлы php и вообще через .htaccess не разрешать выполнение php-скриптов в директории img. Либо, как вариант, перевести php в safe mode. Удалять из содержимого картинок символы «<?», «?>».

Единственное, что было сделано, - возвращены права каталогу inc. Вместо nobody группа опять стала ljcomua. Все остальные дырки до сих пор существуют. Я заслал это письмо еще раз, но ответа не получил, как и при первой попытке. Возможно, админы среагируют только после выхода этой статьи в печать. Будем надеяться :).

Цифровым этюдам – два года!

С радостью сообщаю, что ежемесячной трехполосной подрубрике во «Взломе», которую ты сейчас читаешь, стукнуло два года. Этот материал имеет магический номер 24, посему является юбилейным. В каждом примере взлома я старался использовать нетрадиционные методы нападения и защиты, но большей частью взломы проводились через WWW. Так будет и в дальнейшем, просто ломать с помощью банального удаленного эксплойта как-то неспортивно. Чтобы научиться грамотно защищать свои машины, в первую очередь необходимо обезопасить свое WWW-хранилище.