Взлом провайдера

автор видео: Sashiks

Хакер, номер #081, стр. 081-148-2

MyBB board hacking

автор видео: CLKiller

Совсем недавно в багтраках висела новость о многочисленных уязвимостях в форуме MyBB. Ошибка типа sql-injection скрывалась в скрипте search.php - переменная uid не фильтровалась на присутствие левых символов, в результате чего стало возможно внедрить посторонний SQL-запрос. Выглядела инъекция примерно так:

search.php?action=finduser&uid=-1' UNION SELECT

uid,uid,uid,uid,uid,uid,uid,uid,uid,uid,uid,uid,uid,uid,uid,username,password FROM mybb_users where usergroup=1/*

Под этот баг неизвестными кодерами был написан эксплойт, который возвращал хакеру login и мд5-хэш администратора. Данный сплойт был написан достаточно коряво, поэтому хакер со своим кентом-коришем решили переписать сплойт, сделав его более удобным и работоспособным (http://securityinfo.ru/www/upload/mybb.txt). В этом видео хакер демонстрирует, как можно в считанные минуты стать админом одного из MyBB-форумов. Прежде всего, хакер устремляется на поиски свежей жертвы, гугл в этом незаменимый помощник. После этого он начинает тестирование своего эксплойта. Сплойт требует указания следующих параметров – хост атакуемой жертвы, путь к форуму и ID нужного пользователя (или id админа, то есть 1). Через некоторое время после запуска сплойта, хаксор получает логин и md5-хэш пароля админа. Для того чтобы его расшифровать, нужно брутить полученный хэш. Какую программу он для этого использует, ты, полагаю, догадываешься – md5inside. Хакер пробует юзать свои словари, в результате чего получает положительный результат. Сам понимаешь, что хакер теперь не только взломщик, а еще и админ форума :).