Итоги форумной войны

Степан Ильин aka Step

Хакер, номер #083, стр. 083-072-6

Первый вариант самый очевидный — расшифровать хэш и получить пароль в открытом виде. Большинство форумов используют для генерации хэшей алгоритм MD5, который может быть расшифрован исключительно брутфорсом (тупым, по словарю или с помощью таблиц радуги – не важно). Среди специально предназначенных для этого утилит, я бы выделил программу PasswordsPro (www.insidepro.com). К ее достоинства можно отнести хорошую функциональность (перебор по словарю, по маске, тупой перебор по автоматически составленным комбинациям), высокую скорость перебора, возможность расшифровать несколько видов хэшей (MySQL, разновидности MD4 и MD5, SHA-1 и SHA-1). В свою очередь словарь для перебора может значительно увеличить шансы на успех — его можно скачать, например, с www.nsd.ru. Для расшифровки MD5-хэшей существуют также online-сервисы. Наиболее продвинутым из них по праву считается www.passcracking.com, использующий распределенную систему вычислений и огромную базу хэш-таблиц (47,6 Гб). В любом случае для расшифровки хэша может потребовать немало времени, поэтому я рекомендую использовать другой вариант.

После того, как ты авторизировался на форуме (с правами обычного пользователя) на твоей машине автоматически создалась плюшка (cookie), содержащая хэш твоего пароля. Это необходимо для того, чтобы форум «запомнил» тебя и тебе не приходилось вводить пароль заново. Это играет нам на руку, т.к. подменив хэш своего собственного пароля на хэш пароля администратора, ты сможешь без каких-либо проблем залогиниться под его аккаунтом. Отредактировать cookies можно с помощью утилиты Cookie Editor (www.proxoft.com) или, например, с помощью редактора плюшек, встроенного в браузер Opera

Юля, привет!

Небольшой addon от Никитоса. Пару недель назад я ковырялся с багами в IPB. Ну и, конечно, мне захотелось попробовать какие-то изыскания на практике и я вбил сразу в гугле соответствующий запрос. Каково же было мое удивление, когда я наткнулся на сайт Юлии Тимошенко – видного украинского политического деятеля. Да, ты угадал, в качестве форума там использовался как раз тот самый бажный IPB – даже больше того, он до сих пор там стоит :). Я, разумеется, как добропорядочный гражданин, не стал ничего такого делать плохого, что бы подорвало международный авторитет Украины. Тебе, разумеется, тоже этого не советую. Можно просто попереться над самим фактом. Какая, все-таки, смешная страна Украина :).

WARNING

Не стоит забывать, что все действия взломщиков противозаконны и эта статья предназначена лишь для ознакомления. За применение материала в незаконных целях автор и редакция ответственности не несут.

INFO

Не спеши списывать со счетов нерабочий эксплоит. Не исключено, что разработчики намеренно сделали какую-то ошибку, т.е. реализовали защиту от скрипткидис. Изучи уязвимость, которую использует этот эксплоит, и проштудируй его код. Информация о доводке эксплоита до ума нередко появляется на security-форумах и сайтах.

WWW

Лучшая защита от свежих багов — своевременное обновление используемого софта и скриптов. Последние версии phpBB и Invision Power Board можно скачать с www.phpbb.com и www.invisionboard.com соответственно.