Красиво жить не запретишь

Стройков Леонид aka Roid

Хакер, номер #093, стр. 093-086-4

https://www.e-forexgold.com/member_directory/default.php?categoryid=-1+union+select+1,CONCAT(email,char(32),password,char(32),pin)+from+user/*

Через некоторое время MySQL послушно выполнил мою команду, и я получил, что хотел, — базу формата email/пароль/логин.

Управление чужим аккаунтом

Выполнив цель своего визита, я решил проверить практическую ценность базы. Все карты были у меня на руках: пароль хранился в открытом виде, а вместо логина использовался пин. Выбрав наугад первого попавшегося юзера, я залогинился в обменике. Внутри находилось меню управления аккаунтом, в котором можно было указать свой кошелек и банковские реквизиты, а также узнать состояние баланса. Разобравшись с меню, я понял, что вывести чужие деньги себе на счет в e-gold'е не составит труда. Но делать этого не стал – свобода дороже :).

Итоги взлома

Так уж я привык, подводить итоги после каждого взлома. Так как время дорого, а бесполезно растраченное время - дорого вдвойне. К счастью, в этом случае время было потрачено не зря. Я получил ценную базу на 1500 аккаунтов пользователей онлайн-обменника. А админ ресурса получил письмо от меня с описанием баги. Таким образом, почти все остались довольны, и мне не пришлось тратить кучу баксов на базу, лежащую на поверхности :).

Памяти DESiGNER'a посвящается

Статью, которую ты сейчас читаешь, и сам взлом я посвящаю своему другу - DESiGNER'у, разбившемуся в автокатастрофе 12 июля и в последствие умершему в больнице 18 июля 2006 года. Он был честным вендором и просто хорошим человеком, основавшим ресурс p4p (www.peace4peace.com). Рюмку до дна за тебя, DESiGNER, пусть земля тебе будет пухом...

DVD

На DVD-диске ты найдешь видео по взлому онлайн-обменника.

WARNING

Внимание! Все действия взломщика противозаконны! Информация предоставлена исключительно с целью ознакомления! Ни автор, ни редакция за твои действия ответственности не несут!

INFO

Никогда не пренебрегай sql-injection, даже если ты не знаешь названий таблиц и полей. В своей статье я наглядно показал опасность подобного рода уязвимостей.