Тотальный дестрой “Дома 2”

GreenwooD

Хакер, номер #076, стр. 076-068-2

Query Error!

You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '\' AND msg_ID=msg_ThreadID AND msg_Status=1' at line 1

В данном случае возможна SQL инъекция, но символ одиночной кавычки экранируется, а это очень сильно сужает возможности атаки. Тогда я попытался заменить одинарную кавычку на ее URI аналог %27. Однако это не помогло и сервер вновь поставил экран. Я решил оставить на время форум и получше оглядеться на сайте. Сразу нашелся магазин. Запрос http://dom2.ru/shop/index.phtml?cat=‘ показал, что и этот скрипт тоже бажный. В исходнике страницы я нашел hidden-параметр с номером вопроса для голосования, однако эта переменная проверялась.

Несмотря на неудачу, все-таки некоторые зацепки у меня были. Но я решил оставить их на самый крайний случай, поскольку пока что мне не хотелось возиться с составлением UNION-запросов.

Я решил собрать как можно больше информации об интересуемом хосте, чтобы потом прикинуть дальнейший план действий.

Детальный сбор информации

Для начала я узнал ip-адрес сайта dom2.ru, для чего выполнил на web-шелле команду nslookup dom2.ru, которая указала на 83.222.5.45.

Введя в браузере адрес http://83.222.5.45 я увидел только стандартную страничку Apache с сообщением об успешной установке. Стало ясно, что тут хостится не один сайт и сервер настроен на использование виртуальных хостов.

Тогда я сделал обратной резолв IP и узнал, что данному адресу соответствует домен www.tnt-tv.ru.

Поскольку теперь я знал, что на одном физическом сервере крутятся по крайней мере 2 проекта, мне захотелось узнать больше. Я зашел на www.ripn.net:8080/nic/whois и сделал два запроса по доменам tnt-tv.ru и dom2.ru, в результате чего выяснил, что у обоих проектов разные админы и даже более того: в первом ответе в качестве ns указаны хосты в зоне tnt-tv.ru, в то время как имя dom2.ru поддерживали ns1.articul.ru и ns2.articul.ru.

Что за артикул.ру? Сейчас узнаем. Ввожу в браузере http://articul.ru и попадаю на страничку какой-то дизайнерской компании. В голове пролетает мысль, что эта контора делает дизайны для проектов TNT, и возможно осуществляет их поддержку. Действительно, в разделе Клиенты я без труда нашел компанию ТНТ. Кликнув по призывной ссылке я перешел по адресу http://articul.ru/portfolio/?client=55 и увидел список всех проектов, сделанных для TNT: www.tnt-tv.ru, dom2.ru, livetnt.ru, golodtnt.ru и 12tnt.ru.