Наш ответ Эстонии

Леонид «R0id» Стройков

Хакер, номер #102, стр. 102-062-3

select [Administrator], [PassWord] from poll_Admin

Однако Source4Developers Poll работал вовсе не с «мускулом», а с лежавшей в каталоге /data базой poll.mdb. Этот факт заставил меня впасть в раздумье. Просмотрев poll.mdb, я нашел там стандартный админский аккаунт:

логин: Admin

пароль: password

Но, увы, фортуна окончательно отвернулась от меня - акк не подошел :(. Видимо, у админа хватило ума сменить стандартный логин/пасс. Изучив оставшиеся скрипты, я заметил, что защита от неавторизированного доступа к админке была реализована с помощью куков, а содержимое pollprotect.inc давало объяснение этому:

If Request.Cookies("PollAdmin") = "" Then

Response.Write("<h1><center>You Are Unauthorized To View This Section.</h1><br><a href='/default.asp'>Home Page</a>")

Response.End

End If

Таким образом, при отсутствии нужных куков меня попросту должно было редиректить на страницу логина - default.asp. Решив поэкспериментировать, я вручную вбил адрес, содержащий в себе путь к скрипту смены админского аккаунта:

www.raadio7.ee/admin/change_password.asp

Когда страничка загрузилась, в поле имени юзера я прочел: «administrator», а вот поле пасса было скрытым. Но я не поленился посчитать количество звездочек (их оказалось 7 =)). Глянув на домен ресурса и прикинув, что в названии радио Raadio 7 как раз 7 символов, я попробовал залогиниться... Секунды, которые потребовались на ответ сервера показались мне самыми долгими за прошедшие сутки. Но на этот раз удача была на моей стороне - я оказался внутри :). В общем, админский аккаунт попал в мои заботливые руки:

логин: administrator

пароль: raadio7

Создав новый опрос и проверив, как он отображается на индексе ресурса, я довольно улыбнулся =). Задефейсить сайт эстонского радио Raadio 7, располагающийся по адресу www.raadio7.ee, не составляло теперь никакого труда :).

За Победу

Как видишь, даже в почти безвыходных ситуациях можно найти выход, если очень захотеть =). Есть такой старый анекдот: «Даже если Вас съели, у Вас все равно есть 2 выхода» :). Напоследок озвучу пару мыслей насчет дефейсов. Я всегда считал их детской забавой, не более. Максимум, чего обычно добиваются дефейсами, - это привлечение внимания. И хорошо, когда это внимание требуется привлечь к какой-либо проблеме, как в нашем случае, а не к самому себе. День Победы навсегда останется для нас праздником со слезами на глазах. И до тех пор, пока мы будем позволять топтать историю и честь своей Родины, мы никогда не станем сильной державой и могучим народом. Вот именно к этой проблеме мы и хотели привлечь твое внимание, а по поводу дефейсов я все сказал. Поверь, настоящие профессионалы работают тихо и незаметно, и дефейсы им абсолютно не нужны =).