Через Web на Марс!

Master-lame-master

Хакер, номер #078, стр. 078-048-5

[вот и сказочке конец...]

Когда самые интересные проекты были у меня на компьютере, я поспешил их изучить. Да, действительно, эта компания проводила анализ снимков с Марса, но никак не с целью изучения поверхности планеты, а для корректировки параметров своего оборудования (ребята создавали спутниковые измерительные приборы, я об этом говорил в самом начале). Но все равно почитать статистику, отчеты и посмотреть космические фотографии было интересно. В эти минуты я ощущал себя лидером в научной сфере :).

Ты спросишь меня: чем закончилась история с моим рефератом? Я добился, чего хотел: приложив несколько pdf-документов и пару фотографий Луны к своему отчету, я произвел очень приятное впечатление на преподавателя и сдал экзамен автоматом. Кроме того, я обещал поделиться с ним парочкой программ для исследования снимков, но так и не сделал этого – очень ломало снова закачивать бэкдор и заливать приложения через расшаренную картинку.

Мораль этой истории такова: любой, даже самый защищенный Web-сервер можно сломать. Ошибка сисадминов была очень большой: всю секретную документацию необходимо было оставлять за DMZ, а никак не на машине, светящейся в глобальной Сети. Помни об этом и никогда не повторяй промашек капиталистических администраторов.

Что помогло мне при взломе

1. Большинство взломщиков, увидев некоторую защиту скрипта (например, фильтрацию важных символов), опускают руки и не пытаются ее обойти. На самом деле приемов обхода масса, живой тому пример – метод, описанный в статье.

2. Чтобы вытащить важную информацию, мне пришлось долго искать доступный для записи файл или каталог. В итоге нашелся всего один рисунок, в который был занесен целый архив.

3. Расположение интрасетевых Web-документов на глобальном сервере – явление очень популярное. Я сразу же проверил виртуальные хосты и овладел интересной документацией.

INFO

С помощью Perl можно делать всяческие фокусы, ориентированные не только на обход фильтрации переменных. Учи этот язык, пригодится!

INFO

Как только хакер проникает на сервер, он обязательно просматривает файл httpd.conf. В нем можно найти информацию о Web-серверах, а также о документах, доступных только через интрасеть.

Warning

Не стоит забывать, что все действия хакера противозаконны и эта статья предназначена лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях автор и редакция ответственности не несут.