Диско

h1nt

Хакер, номер #078, стр. 078-140-1

Описание взлома: Icq Hacking

Автор видео: clk

В этом столь незамысловатом видео хакер без особого труда демонстрирует один из способов угона номеров ICQ. Думаю, ты знаешь, что самым популярным методом получения пароля от аси является ретрив пароля от UIN’a на мыло. Если примак от юина не зарегистрирован – можно порегать его и отправить на него пассворд. Но что делать, если мыло расположено на платном сервисе?

Для начала он логиниться в заранее скоммунизженном у некого американца аккаунте на сервере www.earthlink.net.

После этого он берёт из базы примаков первое попавшееся мыло и начинает его проверять на предмет занятости. После недолгих

манипуляций хакеру удаются быстро найти свободный мэил, после чего он регистрирует его на американском аккаунте. Дальше он без раздумий устремляется делать ретрив. Первые два шага прошли успешно, а вот на третий его попросили ввести какой-то странный код. Он решил проверить мыло, которое только что зарегал. Зайдя на него, он увидел новое письмо, которое сразу же открыл. В нём он увидел тот самый код, который его просили ввести в поле на третьем шаге ретрива. Скопировав код, хакер вставил его в поле. Немного подумав, браузер выкинул его на страницу, по которой можно было судить, что он прошел третий шаг ретрива и попал на четвертый. На этом этапе нужно было ввести два ответа на секретные вопросы. А можно было и указать их, что хакер сделал. Задав два вопроса и дав на них ответы, хакер продолжил работу. Через несколько секунд перед его глазами появилась надпись, которая гласила о том, что пароль был успешно отправлен на мыло. Хакер быстро поспешил туда. Зайдя в почтовый ящик, он увидел ещё одно новое письмо. Это уже точно был пароль. Просмотрев письмо, он окончательно

убедился в своей правоте. Пароль действительно был у него!

Автор видео: KEZ

Описание видео: взлом IPB-форума

Относительно недавно хакеры нашли SQL-инъекцию в форумах Invision Power Board всех версий до 2.0.4. Сайтов с такими движками полным-полно в Сети, и если начать ломать их все, можно сломать половину инета :) Команда RUSH (rst.void.ru) выпустила эксплойт для взлома форума, за что им респект. В ролике показан взлом инвижона, причем сначала я сломаю им версию 2.0.2, а потом 1.3.1. В одном месте сплойта авторы умышленно допустили ошибку, из-за которой сплойтом в результате своей работы выдает не хеш пароля (или login_key) админа, а звездочки. Обычные звездочки. Я понимаю, что парни не хотят, чтобы сплойтом пользовались все подряд, иначе может сложиться ситуация которая складывается каждый раз, когда находят новый баг в phpBB. Поэтому человек, немного знающий perl, быстро подредактит скрипт, изменив 90ю строчку, в результате чего сплойт будет выдавать хеш, а не дурацкие звездочки. Далее я беру первый попавшийся форум и ломаю его с помощью эксплойта.

Параметры передаю такие: «perl ipb.pl http://site_address/ /forum_path/» и две цифры: member_id юзера и версию форума. Если на сайте находится форум версии 1.*, то нужно поставить 0, если 2.* то 1. Для форума http://site/forum/ версии 2.* для взлома юзера с member_id = 50 нужно передать такие параметры: