Тотальный дестрой TV

Longer

Хакер, номер #094, стр. 094-078-6

Для тех кто не понял, объясняю: если я вытяну идентификатор сессии из базы, то попаду в админку без пароля. Сделав запрос http://eratv.ru/inner.php?page=news1&id=-999+union+select+1,2,session,4+from+era_admin/*, я получил сессию админа :). Изменив в опере с помощью редактора Куков поле auth (подправив ему имя и полученный идентификатор сессии), я обновил страницу и был в админке! Полазив по ней, нашел место для загрузки прайс-листов. Скачав текущий прайс, я попробовал на его место загрузить шелл, и он успешно аплоаднулся. Я попытался найти его в папке http://eratv.ru/files/ и отыскал шелл в файле price.zip. Заменив этот файл оригиналом, посмотрел на адрес страницы: http://eratv.ru/admin.php?main=reklagenst&datafile=price.zip&id=100000&sub=2&rand=16063. Значение datafile я исправил на shell.php, обновил страницу и снова загрузил шелл! Все, я внутри! Сначала я изучил папку htdocs, где было два интересных файла: 1.php и system.php (один из них являлся оболочкой для работы с MySQL, а второй - шеллом). Полазив немного по серваку, я нашел пароли, зашифрованные от ftp. Также я узнал, что, скорее всего, сервак находится внутри сети телеканала. Но изучать их локалку я не стал, так как моей целью был только сайт.

Аудиторское заключение

На этом я завершаю свою статью. Мое мнение по поводу безопасности сайтов телекомпаний подтвердилось, особенно это выразилось в последнем сайте, когда в общем доступе лежал шелл. Я не проверял дату создания файла, но, думаю, хакеры работали давно, и даже никто из администраторов его не заметил.

Мнение специалиста

В данный момент в региональных телекомпаниях, трансляция вещания хоть и производится в цифровом формате, но в большинстве своем изолировано он внешней сети. Опасность могут составлять лишь различные сопутствующие сервисы, такие как SMS Chat, где информация передается по сети Интернет от оператора связи, принимающего СМС. Взломав Веб-сервер, взломщик теоретически сможет получить доступ к таким сервисам и скомпрометировать их.

Что касается нашего сайта, то с апреля ситуация кардинально изменилась: мы полностью сменили движок сайта и передали отдельной компании поддержку по его работе.

Паршуков Максим, технический сотрудник телекомпании Эра-ТВ

DANGER

Данная статья есть плод моего больного воображения. Не вздумай повторять вышеописанное на практике: все действия хакера уголовно наказуемы.

DVD

На нашем DVD ты найдешь все мои самопальные скрипты, которые помогли мне в нелегком деле. Также я заснял потрясный видеоролик, демонстрирующий процесс аудита региональных телекомпаний.