книги хакеры / журнал хакер / 076_Optimized
.pdf
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
Инструкции по изготовлению самодельного ИКфильтра из пленки http://www.rit.edu/~andpph/te xt-infrared-filter.html.
мущество перед пленочными фотоаппаратами. Как бы ни была хороша кодаковская красная пленка, дело это во всех смыслах темное. Получить нуж-
ный эффект просвечивания одежды, а не просто цветовую фантасмагорию довольно нелегко. Это зависит от многих параметров освещения, экспозиции, сочетания светофильтров и других факторов. В пленочном фотоаппарате мы не можем наблюдать конечное изображение сразу, поэтому то, что потом получается на снимке, достаточно непредсказуемо.
Способность цифровой аппаратуры показывать и корректировать результат в процессе съемки обусловила грандиозный прорыв. Кроме того, в наше время не только техника стала совершеннее, но и нравы гораздо свободнее. Промышленность пошла навстречу пожеланиям граждан и выпустила бытовой прибор для подглядывания сквозь одежду.
Изделие фирмы KAYA-Optics именуется Infrared See-Through Filter PF и представляет собой насадку-фильтр, которая надевается на объектив цифровой или даже обычной видеокамеры.
Как известно, изображение в этих устройствах воспринимается матрицей ПЗС (прибор с зарядовой связью (CCD)). Открытыми эти матрицы воспринимают не только видимый, но и ближний инфракрасный диапазон («near infrared» — NIR — 700 –1400 нм). Поскольку в обычном режиме он не нужен, в объективы камер производители вставляют светофильтр, который инфракрасную часть спектра отсекает. А пассивный фильтр KAYA PF делает совершенно обратное — тормозит большую часть видимого участка и пропускает только инфракрасный. Если поменять родной фильтр на KAYA, то камера превратится в инфракрасную.
Результат можно наблюдать на фотографиях. Тонкая и облегающая одежда просто исчезает!.. И всего за каких-то 140-150 условно зеленых единиц, в зависимости от калибра объектива. Кстати, ИК-фильтры производят и другие фирмы, предлагающие весьма широкий диапазон цен.
У разработчика описан еще один вариант визуального прощупывания тела, дающий лучший эффект проникновения, но малопрактичный в полевых условиях. Он основывается на физическом эффекте люминесценции объекта в ИК-диапазоне при освещении его исключительно видимым светом. То есть девушку-цель
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
||
|
|
|
C |
|
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|
|||
|
- |
|
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
||||
|
|
|
|
to |
|
|
|
|
|
||
w Click |
|
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
|
g |
|
|
|
|
|
|
df |
-xc |
|
n |
e |
|
|||
|
|
|
|
ha |
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
[художественная инфракрасная фотография сквозь «розовые очки»] |
|
придется освещать лампочкой, на которую надет фильтр, задер- |
|
живающий NIR-излучение. Для камеры потребуется опять-таки |
] |
обратный фильтр PF. Такой задерживающий ICF-фильтр (Infrared |
040 |
Cut Filter) фирма предлагает приобрести за $20. При этом с ум- |
ным видом отмечается, что вместо лампочки с фильтром сгодится |
|
|
монохромный лазер видимого диапазона ;). |
|
Некоторые видеокамеры, такие как Sony Nightshot, сами по |
|
себе имеют ночной режим съемки, при котором стандартный |
|
|
|
|
[летом в аквапарках и на пляжах днюют и ночуют охотники в инфракрасных очках]
|
[КАК ЛАРУ КРОФТ РАЗДЕЛИ] |
|
|
Года три назад компания Matrox представила видеокарту |
|
|
Mach Smack G500, которая должна была конкурировать с |
|
|
GeForce 2 и Radeon. Внимание прессы карта привлекла |
|
|
одной уникальной особенностью — способностью разде- |
|
|
вать людей. Фирменная технология интерполяции тексту- |
|
|
ры позволяла изображать одетых людей так, как если бы |
|
|
одежда была снята. Компания заявляла, что это первая |
|
|
видеокарта, позволяющая видеть сквозь одежду. |
|
|
Вице-президент Matrox по маркетингу Тодд Сандс с юмо- |
|
|
ром позиционировал свое устройство: «Мы полагаем, что |
|
|
любители порнографических игр и подобные извращен- |
|
|
цы полюбят эту карту. Эта карта потрясет производство в |
|
|
целом. Напуганы не только производители других видео- |
|
|
карт, в затруднении сайты обнаженных знаменитостей. |
|
05 |
Нет необходимости платить за них, когда вы можете |
|
просто найти любое оцифрованное изображение и смот- |
||
[76] |
реть его необработанным». |
|
04 |
Эта старая новость с сайта www.bbspot.com сильно сма- |
|
[XÀÊÅÐ |
хивает на фейк, однако с соответствующим програм- |
|
мным обеспечением нет ничего невозможного. |
||
|
||
|
|
|
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
|
X |
|
|
|
|
|
|||
|
|
- |
|
|
|
|
|
d |
|
||
|
|
F |
|
|
|
|
|
|
t |
|
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
r |
||
|
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
|
to |
|
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|
|||||
|
w |
|
|
|
|
|
|
|
|
|
|
А еще ИК-фильтры |
задерживающий ИК-фильтр |
|
|
|
|
|
|
o |
|
||
|
|
w |
|
|
|
|
|
|
|
|
|
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
|
p |
|
|
|
|
g |
|
|
|
позволяют заглянуть за |
просто отстегивается. Одна- |
df |
|
|
n |
e |
|
||||
|
|
|
|
|
-x cha |
|
|
|
|
||
солнцезащитные очки и |
ко в таком варианте можно |
|
|
|
|
|
|
|
|
||
тонированные стекла. |
снимать только ночью, днев- |
|
|
|
|
|
|
|
|
||
|
ной свет будет забивать мат- |
|
|
|
|
|
|
|
|
||
Сайт производителя «разде- |
рицу ПЗС, что просто непри- |
|
|
|
|
|
|
|
|
||
вающих» очков |
емлемо. Зато именно эта ка- |
|
|
|
|
|
|
|
|
||
www.advanced- |
мера рекомендуется KAYA, |
|
|
|
|
|
|
|
|
||
intelligence.com. |
так как от нее легко отстеги- |
|
|
|
|
|
|
|
|
||
|
вается ИК-фильтр. Для прочих |
|
|
|
|
|
|
|
|
||
камер имеются инструкции по разборке объектива и ручному выдиранию фильтра. Есть также вариант полной замены объектива на «правильный» за 250 долларов.
Именно вокруг Sony Nightshot разгорелся самый громкий скандал в истории красной пленки. Модели, выпущенные до 12 августа 1998 года, могут вести инфракрасную съемку при ярком дневном свете — со всеми вытекающими. Агрегаты, сошедшие с конвейера в августе-декабре 1998-го, модификации не подлежат. Зато все последующие модели можно на раз хакнуть при помощи отвертки.
[все своими руками] Если нет охоты заказывать в интернете и тратить сотни родных американских денег, можно радостно потирать собственные очумелые ручки!
Во-первых, вредный ИК-фильтр можно вывинтить из объектива по инструкциям на сайте www.kaya-optics.com. Если это будет проблематично, останется пробивать его во время съемок длительными экспозициями. Естественно, в этом случае можно только делать фотографии, о видеосъемке речи быть не может.
Проверить готовность твоей камеры к восприятию ИК-излучения очень легко. Берешь пульт ДУ от телика и жмешь кнопки, направив пульт прямо в объектив. Если на экране цифровика точка ИК-све- тодиода пульта светится ярко, то камера сгодится.
Самопальный фильтр для устранения видимого диапазона просто вырезается по форме объектива из засвеченной и проявленной цветной слайдовой фотопленки. Обычно такие кусочки бывают в самом начале рулона отснятой пленки. Конечно, качество фильтра заметно хуже настоящего, но попробовать что-то изобразить можно. При удачном освещении получится даже кого-ни- будь раздеть. А если и не выйдет, то фантастическими пейзажами природы можно насладиться точно.
[гонки на раздевание] Идея домашней камеры с пассивным инфракрасным фильтром оказалась весьма плодотворной в плане маркетинга. Год назад тайская компания Advanced Intelligence, проявив чудеса миниатюризации, представила «раздевающие» очки X-Reflect Goggles. Конечно, название, ассоциирующееся с рентгеном (икс-лучи), отношения к нему никакого не имеет. Это просто-напросто две миниатюрные камеры с ИК-фильтрами разрешением 470 строк и выходом на видеомагнитофон. Несмотря на инфракрасную сущность, очки не предназначены для использования в темноте. Они дают раздевающий эффект при слабом и ярком освещении. Заряда аккумулятора хватает на 7 часов разглядываний. Приобрести данный агрегат предлагается не задешево — 2400 полновесных долларов. Наилучшие результаты по эффективности обнажения производитель гарантирует для шелка, купальников и всех типов синтети- ческих материалов.
В прошлом году японская компания Yamada Denshi выпустила хитрый аксессуар для мобильного телефона Vodafone V602SH — присоединяемую камеру ночного видения. Специально для раздевания аппарат не задумывался. Волшебный дар обнаружился случайно, и очень быстро это устройство стало по-
[добротная утка, но тоже хорошо ;)]
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
|
C |
|
E |
|
|
||||
|
|
X |
|
|
|
|
|
||||
|
- |
|
|
|
|
|
d |
|
|||
|
F |
|
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
||||
|
|
|
|
|
|
|
|||||
|
|
|
|
|
BUY |
|
|
||||
|
|
|
|
to |
|
|
|
|
|
|
|
w Click |
|
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
g |
.c |
|
|||
|
|
p |
|
|
|
|
|
|
|
||
|
|
|
df |
|
|
n |
e |
|
|||
|
|
|
|
-xcha |
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
[«раздевающие» очки X-Reflect Goggles с видеовыходом]
пулярным среди подростков и сексуально озабоченных лич- ностей. В итоге ситуация полу- чила огласку в прессе и чуть не стала причиной скандала. Компания Vodafone осудила действия японцев, считая, что производителю телефона наносится удар по имиджу. Сама камера стоит около 140 долларов и продается через интернет, при этом ее можно использовать и с другими моделями телефонов.
[видеокамера Sony с волшебным фильтром KAYA Infrared SeeThrough PF]
[в ритме диско] Возможно, ты сам был свидетелем одного удивительного, хотя и довольно частого явления. Когда после торжественного выпускного начиналась школьная дискотека, выключали свет, и в мигающих вспышках стробоскопа на некоторых девчонках мгновенно исчезало платье. Окружающие могли созерцать ярко светящееся белое нижнее белье. Я это наблюдал не раз, но до сих пор не знаю физического принципа данного фокуса. Очевидным было сочетание следующих факторов: ультрафиолетовый оттенок освещения от стробоскопа, тонкое синеватое платье (необязательно слишком облегающее) и белое нижнее белье. Вероятно, ка- кой-то секрет был и в структуре синтетического материала, из которого сделано платье.
Понятно, что такое зрелище вызывало сильное потрясение у просвеченной девушки и бурю восторга у мужичков. Девчонки знали о подобном явлении и аккуратно блюли принципы — на дискотеку белое не носить и платье из предательского материала не надевать. Иногда краем уха перед дискотекой можно было услышать шепот: «Ты что одела, дурочка, с ума сошла? Оно же исчезнет!».
Бывало, что хитрые парни сами тайком притаскивали с собой стробоскоп, который программой предусмотрен не был. Визг при его включении был оглушительный ;).
В заключение не могу не упомянуть еще один самый надежный и самый дешевый способ заглядывать сквозь одежду. Способ этот — развивать воображение ;). Преимущества очевидны: полная бесплатность, цветная картинка, исключительная портативность и надежность. Для большей эффективности следует проводить регулярные тестирования и юстировки на журналах Playboy, Hustler и др. 
[ОБ ЭФФЕКТЕ КРАСНОЙ ПЛЕНКИ]
«Азазелло просил не беспокоиться, уверял, что он видел не только голых женщин, но даже женщин с начисто содранной кожей».
М. Булгаков, «Мастер и Маргарита».
Джон Ланкастер в одиночку, преимущественно ночью, Щелкал носом — в нем был спрятан инфракрасный объектив, А потом в нормальном свете представало в черном цвете То, что ценим мы и любим, чем гордится коллектив.
В. Высоцкий, «Пародия на плохой детектив».
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|
|||
|
|
X |
|
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
|||
|
F |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
t |
|
||
P |
D |
|
|
|
|
|
|
|
|
o |
|
|
|
|
|
NOW! |
r |
||||||
|
|
|
|
|
BUY |
|
|
||||
|
|
|
|
to |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
|
m |
|
w Click |
|
|
|
|
|
|
o |
||||
|
w |
|
|
|
|
|
|
|
|
|
|
|
. |
|
|
|
|
|
|
.c |
|
||
|
|
p |
df |
|
|
|
|
e |
|
||
|
|
|
|
|
g |
|
|
|
|||
|
|
|
|
|
n |
|
|
|
|
||
|
|
|
|
-x cha |
|
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
SideX (hack-faq@real.xakep.ru)
QПорутил пару тачек, сейчас админю их по Remote Desktop. Можно ли в нем как-то менять номер порта?
AТрудно поверить, но этот вопрос звучит в каждом третьем письме. Итак, если нужно выполнить установку из сырцов, последовательность
выполнения команд будет такой. По умолчанию RDP (Remote Desktop Protocol) висит на 3389 порте. Смена порта производится одним движением знающей руки, модификацией HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\ TerminalServer\WinStations\RDP-Tcp\PortNumber. Здесь выставляется любой желанный номер.
QЧто такое bluejacking?
AБлюджекинг — новая модная тенденция в западлостроении. Тебе лишь нужен телефон (смартфон) с поддержкой Bluetooth. Также нужны
ушастые юзеры, которые станут жертвами bluejack-приколов. Путем изучения эфира выявляются находящиеся рядом BT-телефоны. На них можно будет послать сообщение, картинку или мелодию. Сообщения обычно посылаются через «Контакты», когда твое сообщение пакуется в форму бизнес-карточки. Большинство жертв обретают легкую форму паранойи по получении подобного «привета» — сообщения с указанием интимных деталей их внешнего вида. В метро можно комментировать заголовки газет и обложки книжек; в вещевых магазинах советовать покупателям выбрать ту или иную вещь. Есть более жестокие формы прикола, когда похищается вся инфа с мобильника жертвы. Название BlueJacking происходит от имени его изобретателя — aJack’a.
QПочему мой телефон (Sharp GX30) не подходит для блюджека?
AЭта конкретная модель и ряд других имеют серьезный недостаток: единственным дружественным им bluetooth-девайсом является hands-
free-комплект. Так что у тебя нет возможности подрубить любые другие девайсы, как те же самые мобилы. Так что, встав на скользкий путь блюджекера, проверяй заранее полигамию трубы в отношении других BT-девайсов.
|
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
|
X |
|
|
|
|
|
|||
|
|
- |
|
|
|
|
|
d |
|
||
|
|
F |
|
|
|
|
|
|
t |
|
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
r |
||
|
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
|
to |
|
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|
|||||
|
w |
|
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
|
-x cha |
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
!Будь конкретным и задавай конкретные вопросы! Старайся описать свою проблему максимально детально перед посылкой в Hack-FAQ. Только так я смогу
действительно помочь тебе ответом, указать на возможные ошибки. Остерегайся общих вопросов вроде «Как взломать интернет?», ты лишь потратишь мой и свой почтовый трафик. Трясти из меня фришки (инет, шеллы, карты) не стоит, я сам
живу на гуманитарной помощи!
QХочу закардить трубу на eBay. Там предлагают какие-то SIM-free телефоны. В чем их отличие от обыкновенных?
ASIM-free значит всего-навсего, что трубка не залочена (unlocked), она не привязана к какому-либо контракту. Тема особенно актуальна
на Западе, где контрактные трубки продаются значительно дешевле в слу- чае заключения контракта (от 6 до 24 месяцев обыкновенно) с мобильным
оператором.
QПочему меня спрашивают о пароле, когда я пытаюсь блюджекнуть êîãî-òî?
AТема в том, что ты пытаешься спарить свою трубу с чужим девайсом. Тебе вовсе не нужно спаривание, твоя цель лишь послать сооб-
щение. Скорее вылезай из «My Devices». Нужно пойти в список контактов и выбрать «Send a Contact».
QКак воровать инфу с чужих трубок?
AЭто направление взлома называется bluesnarfing. Под похищением инфы имеется ввиду стягивание чужих записных книжек, архивов сооб-
щений, графики и записей ежедневника. Детальное описание уязвимости ты найдешь на www.thebunker.net/security/bluetooth.htm. Проблема была обнаружена в конце 2003 года. Некоторые телефоны не могли надлежащим образом провести аутентификацию девайса и выходили на связь со всеми желающими. Для реализации нужен был КПК или ноутбук, так как нужный софт Bluestumbler не был доступен под тогдашними smartphone-платформами. Помимо этого, была другая уязвимость — отдельные трубки продолжали держать связь с девайсами, даже когда те были удалены из trusted-листа. SNARF-атака характерна еще тем, что жертве остается неведом факт подключения к его девайсу. Наиболее известные Bluetooth—уязвимые трубки (со старым ПО): Nokia 6310i, 8910i, 7650; Sony Ericsson T68i, T610, T630, Z600, Z1010; Siemens S55, SX1; Motorola V80, V800. Самой разумной защитой от атаки оказывается своевременный апгрейд софта телефона. Конечно, остается и более капитальное решение — полное выключение интерфейса BT. Последнее будет актуально для Ericsson’ов старшего поколения (обновить прошивку не так-то легко) — T39, R520m, T68.
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
QСуществуют ли honeypots для Wi-Fi сканеров?
AWardriving, то есть скан эфира в поиске беспроводных сетей с публичным доступом, растет числом. Посему принимаются и активные ме-
ры по борьбе со сканерами. Так, пару лет назад Америка начала программу WISE (Wireless Information Security Experiment). Первый подобный Wi-Fi honeypot был развернут в Вашингтоне бывшим IT-спецом из ВВС Америки. Исследование проводилось, чтобы понять темную сущность Wi-Fi хакера, исследовать, какого рода атаки будут проводиться после получения доступа к access point’у. Самая первая реализация WISE не предоставляла доступа к инету после подключения, потом организаторы дали доступ к web’у с открытым сообщением для хакеров: вас мониторят, для продолжения работы нужно согласиться с данным фактом. Понятно, что далеко не все honeypot-начинания столь же этич- ны, как и WISE: другие чекисты могут следить за тобой без предупреждения.
QНапер кучу халявного инета (dial-up), но пользоваться им боюсь. Как сделать, чтобы меня провайдер не попалил?
AСледует заранее оговориться, что по-настоящему эффективного технического способа решения проблемы просто не существует. Я не буду
обсуждать тему анти-АОНов как морально устаревшую. Говорить о наличии АОНов у отдельных провов вовсе не стоит, ибо современные технические средства помогают отследить номер звонившего, даже если в момент звонка он не был зафиксирован логом. Может быть более логичный подход к проблеме. К примеру, собрать информацию о том, насколько жестко преследует халявщиков конкретный пров. Подобной инфой охотно делятся коллеги по цеху, которых можно выловить в соответствующих форумах и чатах. Следует посмотреть и на тип аккаунта. Если это акк бедного юзера, который честно кладет кровные 30 y.e. на счет ежемесячно, то велик риск вызвать его негодование. Когда же это корпоративный анлимитед, проблем не возникает. Долгое время активным спросом у халявщиков пользуются dial-up аккаунты западных фирм, работающие в RU по точкам доступа международных сетей (SITA, ATT Worldnet, Infonet).
QМеня достали эти плагины для аськи, которыми меня добавляют в контакт-листы без спросу. Как обломать неприятелей?
AПоследние версии Аси хранят контакт-листы на сервере Mirabilis’a (AOL’a). Значит, и твой родной UIN прописан там же. Чтобы удалить се-
бя оттуда, попробуй воспользоваться компактной софтинкой с asechka.ru — ICQ Self-Remover. Стерев себя из листа, ты заставишь преследователя наконец запросить твоего разрешения.
QКак мне узнать логины всех dial-up юзеров моего прова?
AИзвестный способ — овладение юзерской БД прова, где будут прописаны логины, пароли и вся другая жизненно важная инфа по ним.
Вероятно, данный способ не окажется доступен. При подобном раскладе остается пресловутый netbios-скан подсети провайдера. Часто NB-имена юзеров соответствуют их логинам. Понятно, что у юзеров с незапароленными шарами злостные хакеры смогут стянуть всю необходимую инфу (где будут не только логины, но, вероятно, и пароли к ним).
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
QСлышал, что автоматы с напитками вроде Соса-солы можно взломать через обычные кнопки! Правда?
AЕсли бы это было неопровержимой правдой во всех без единого исключения случаях, подобных автоматов не существовало бы вовсе,
так как хакеры сразу разносили бы все добро по домашним холодильникам. Однако теоретически существует маза входа в сервисное меню ряда аппаратов путем нажатия определенной последовательности клавиш на передней панели. Детальное описание темы ты найдешь в инете, в статье «Hacking Coke Machines» (привет Гуглу). Вкратце ее содержимое. Ряд аппаратов разворачи- вает желанное сервисное меню после нажатия последовательности 4-2-3-1 клавиш на передней панели. Обычно клавиша номер один — самая верхняя на панели. Если нажатие выбрасывает меню, можно двигаться дальше. Тут будут опции: CASH (кол-во накопленного кэша в аппарате), SALE (сколько напитков было продано после последней загрузки), VER (версия вшитого ПО), EXTRAS (типичная опция здесь — температура внутри аппарата по Фаренгейту), ERROR (список случившихся ошибок в работе аппарата за последнее время). Так получается простейший информационный хак, которым ты можешь удивить дру- зей-приятелей. Если разведаешь, как выбивать реальную жижу в баночках и
бутылочках, сразу пиши мне! :)
QЧто такое robots и spiders для поисковиков и как они связаны с хаком?
AФайл robots.txt кладется в корень веб-сервера (скажем, в www.mydo-
main.com/robots.txt). Robots содержит инфу о том, какие файлы могут быть доступны для индексирования поисковиком. Сбором информации и ее индексированием занимаются spiders, запущенные поисковиками. В robots ты можешь заносить disallow записи. Данный коммент покажет spider’у, что он не может скачать конкретный файл с сайта. Можно отметить отдельные папки — /cgi- bin, к примеру. Или прописать, какие поисковики могут скачивать отдельное файло, а каким следует отдыхать. Это комментируется линией User-agent. Поставив переменную «*», ты создашь правило для всех spider’ов. Строчка «Useragent: googlebot» даст понять, что обработкой сможет заниматься лишь Google’овский бот. Главная проблема spiders заключается в том, что они часто индексируют инфу, которую не предполагалось выносить на суд публики, такую как базы данных и скрипты. Robots же, по идее, должны защитить от данного недуга. Увы, никто не совершенен, и админы часто неграмотно конфигурируют эти файлы. Очень много полезной инфы по теме ты найдешь на www.searchengineworld.com/robots.
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
|
|
|
|
|
hang |
e |
|
|
|
|
|
||||
|
|
|
C |
|
|
E |
|
|
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|
|||||||
|
|
X |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
X |
|
|
|
|
|
|
||||||
|
- |
|
|
|
|
|
|
|
d |
|
|
|
|
|
- |
|
|
|
|
|
d |
|
|||||||
|
F |
|
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
F |
|
|
|
|
|
|
|
i |
|
|||
|
|
|
|
|
|
|
|
|
|
t |
|
|
|
|
|
|
|
|
|
|
|
|
t |
|
|||||
P |
D |
|
|
|
|
|
|
|
|
|
|
o |
|
|
|
P |
D |
|
|
|
|
|
|
|
|
|
o |
||
|
|
|
|
|
NOW! |
r |
|
|
|
|
|
|
|
|
NOW! |
r |
|||||||||||||
|
|
|
|
|
BUY |
|
|
|
|
|
|
|
|
|
|
|
BUY |
|
|
||||||||||
|
|
|
|
to |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
to |
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||
w |
|
|
|
|
|
|
|
|
|
|
|
m |
|
|
w |
|
|
|
|
|
|
|
|
|
|
m |
|||
w Click |
|
|
|
|
|
|
|
|
o |
|
|
|
w Click |
|
|
|
|
|
|
o |
|||||||||
|
w |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
|
|
||
|
. |
|
|
|
|
|
|
|
|
.c |
|
|
|
|
|
. |
|
|
|
|
|
|
.c |
|
|||||
|
|
p |
df |
|
|
|
|
|
|
e |
|
|
|
|
|
|
p |
df |
|
|
|
|
e |
|
|||||
|
|
|
|
|
|
|
g |
|
|
|
|
|
|
|
|
|
|
|
g |
|
|
|
|||||||
|
|
|
|
|
|
n |
|
|
|
|
|
|
|
|
|
|
|
|
|
n |
|
|
|
|
|||||
|
|
|
|
-xcha |
S |
|
|
|
|
|
|
-x cha |
|
|
|
|
|
||||||||||||
|
|
|
|
FERRUM НЬЮСЫ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||||||||
|
|
|
|
ZONE |
|
|
|
|
|
|
|
SMS-центр под |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
PC_ |
|
|
|
|
|
|
|
контролем |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
M |
|
|
|
|
|
|
|
|
|
|
|
|
|
||
|
|
|
|
ИМПЛАНТ |
|
|
|
|
|
|
|
|
044 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ВЗЛОМ |
|
|
|
|
|
|
|
|
СОЛНЕЧНЫМ МАЙСКИМ ДНЕМ Я ПО ОБЫК- |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
|
НОВЕНИЮ КУПИЛ ЖУРНАЛ «ХАКЕР». В |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
ЭТОМ НОМЕРЕ МЕНЯ ЖДАЛА ИНТЕРЕСНАЯ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
СТАТЬЯ ОТ ХИНТА ПРО СЕРВИС CLICK- |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ATELL.COM. ТЫ НАВЕРНЯКА НАСЛЫШАН ОБ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ЭТОМ РЕСУРСЕ И, ВОЗМОЖНО, ДАЖЕ ТАМ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ЗАРЕГИСТРИРОВАН. ОДНАКО ДЕСЯТИ ХА- |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ЛЯВНЫХ КРЕДИТОВ ХВАТАЕТ ЛИШЬ НА ПА- |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
СЦЕНА |
|
|
|
|
|
|
|
|
РУ-ТРОЙКУ ХОРОШИХ ПРИКОЛОВ. БЫСТРО |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ПОТРАТИВ ЭТОТ ЩЕДРЫЙ ПРЕЗЕНТ, МНЕ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
ЗАХОТЕЛОСЬ ВЗЛОМАТЬ НЕСЧАСТНУЮ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
КОНТОРУ И СДЕЛАТЬ СЕБЕ АНЛИМИТНЫЙ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
АККАУНТ | Master-lame-master |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
UNIXOID |
|
|
|
|
|
|
|
Тайна внутренностей clickatell.com |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
и взлом системы |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
Как только у меня закончились халявные SMS, я пос- |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
пешил зарегистрироваться еще раз. Но хитрые аме- |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
риканцы предусмотрели этот шаг. Они запретили |
Оказывается, у clickatell.com |
мал: «Если бага не видно на |
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
регистрацию двух аккаунтов на один мобильный но- |
есть несколько проектов. И |
поверхности, то почему бы не |
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
мер. Я просек фишку и вбил номер моего отца. Это |
все они в определенной сте- |
поискать его в глубине?». |
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
прокатило, но следующие десять кредитов закончи- |
пени относятся к протоко- |
Другими словами, я надеялся |
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
КОДИНГ |
|
|
|
|
|
|
|
|
лись еще быстрее :(. Тогда я решил попробовать |
лам сотовой связи :). |
найти какую-нибудь зацепку в |
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
|
|
|
провести атаку на сервис clickatell.com в надежде |
|
комплекте сценариев, дос- |
|
|
|
|
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
|
|
|
|
на то, что американские админы окажутся не слиш- |
тупных после успешного входа в систему. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ком крутыми парнями. |
sНеспешно залогинившись под подобранным аккаунтом net с |
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
паролем net, я посмотрел в левую часть страницы. Там находи- |
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
[созрела мысль] В первую очередь у меня созрела |
лась колонка ссылок на скрипты с какими-то непонятными от- |
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
мысль, что на сервисе могут существовать аккаун- четами. Как оказалось позже, это обычная статистика по поль- |
|
|
|
|
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ты вида «login:login» с положительным балансом. |
зователю, показывающая даты и количество SMS, отосланных в |
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
КРЕАТИФФ |
|
|
|
|
|
|
|
|
Поэтому, набравшись терпения, я начал вбивать |
отчетные дни. Я покопался в исходниках страницы и нашел |
|
|
|
|
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
|
|
|
|
рандомные имена и пароли в web-форму сайта. К длинный запрос, передающийся методом POST. Быстро изме- |
|
|
|
|
|
|
|
|
|
|
|||||||
|
|
|
|
|
|
|
|
|
|
|
|
моему удивлению, за час вбива я подобрал около |
нив метод на GET, я вставил обращение к БД в отдельное ад- |
|
|
|
|
|
|
|
|
|
|
||||||
|
|
|
|
|
|
|
|
|
|
|
|
тридцати аккаунтов, среди которых добрая поло- |
ресное окно браузера. Запрос успешно выполнился, и перед |
|
|
|
|
|
|
|
|
|
|
||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
вина наделялась пятью, а то и десятью нетронутымоими глазами предстали две уведомительные строки. После |
|
|
|
|
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ми кредитами. |
этого я дал волю своим шаловливым ручкам и намеренно из- |
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Мысль о безлимитном доступе не покидала меня |
менил параметр month, добавив в конец значения апостроф. |
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ни на секунду. Я понимал, что сбрутать подобный |
После обновления я получил весь текст длинного запроса, а |
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
доступ невозможно, и поэтому решил послоняться |
затем ошибку обработки SQL-предложения. Это было клево, |
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
ЮНИТЫ |
|
|
|
|
|
|
|
|
по сайту в поисках бажных скриптов. Однако |
поскольку теперь я знал о том, что скрипт страдает SQL-инъек- |
|
|
|
|
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
|
|
|
|
сколько я ни изменял параметры сценариев, видицией, и, кроме того, передо мной был сам запрос. Осталось |
|
|
|
|
|
|
|
|
|
|
|||||||
|
|
|
|
|
|
|
|
|
|
|
|
мого успеха добиться не удавалось. Тогда я поду- |
лишь правильно использовать найденный баг. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|
|
|
|||
|
|
X |
|
|
|
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
|
|
|||
|
F |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
|
|
t |
|
|
|
||
P |
D |
|
|
|
|
|
|
|
|
o |
|
|
|
|
|
|
|
NOW! |
r |
|
|
||||||
|
|
|
|
|
BUY |
|
|
|
|
||||
|
|
|
|
to |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
|
m |
|
|
|
w Click |
|
|
|
|
|
|
o |
Из-за того что админы |
[забавы с SQL] Поскольку я не осо- |
||||
|
w |
|
|
|
|
|
|
|
|
|
|||
|
. |
|
|
|
|
|
|
.c |
|
|
|
||
|
|
p |
df |
|
|
|
|
e |
|
|
|
||
|
|
|
|
|
g |
|
|
|
|
|
|||
|
|
|
|
|
n |
|
|
|
|
|
|
||
|
|
|
|
-xcha |
|
|
|
|
|
быстро заткнули половину |
бо знаком с технологией SQL-ин- |
||
|
|
|
|
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
брешей, сделать полноцен- |
жектирования, мне пришлось из- |
|
|
|
|
|
|
|
|
|
|
|
|
ный видеоролик уже невоз- ряднопопотеть,чтобыдобитьсяви- |
|
|
|
|
|
|
|
|
|
|
|
|
|
можно. Поэтому на диске |
димыхрезультатоввзлома.Сперва |
|
|
|
|
|
|
|
|
|
|
|
|
ты найдешь только форму |
я вставил в конец запроса фразу |
|
|
|
|
|
|
|
|
|
|
|
|
для отсылки SMS-сообще- |
«UNION select 1» и, как обычно, по- |
|
|
|
|
|
|
|
|
|
|
|
|
ний, а также свежую вер- |
лучил ругань на несоответствие |
|
|
|
|
|
|
|
|
|
|
|
|
сию программы |
параметров. Затем я подобрал |
|
|
|
|
|
|
|
|
|
|
|
|
MessengerPro. |
число выводимых полей, а также |
|
|
|
|
|
|
|
|
|
|
|
|
|
некоторые названия параметров. |
|
|
|
|
|
|
|
|
|
|
|
|
Не стоит забывать, что все |
Работа была очень неблагодар- |
|
|
|
|
|
|
|
|
|
|
|
|
проделки негодяйского ха- |
ной,заторезультатвзломабылпот- |
|
|
|
|
|
|
|
|
|
|
|
|
кера противозаконны, поэ- |
рясающим — я получил большую |
|
|
|
|
|
|
|
|
|
|
|
|
тому эта статья дана лишь |
часть информации о пользовате- |
|
|
|
|
|
|
|
|
|
|
|
|
для ознакомления и органи- |
лях портала clickatell.com. Затем я |
|
|
|
|
|
|
|
|
|
|
|
|
зации правильной защиты с |
добавил в запрос условие WHERE |
|
|
|
|
|
|
|
|
|
|
|
|
твоей стороны. За примене- |
p.email like ‘%clickatell.com%’ è ïî- |
|
|
|
|
|
|
|
|
|
|
|
|
ние материала в незакон- |
лучил список всех администрато- |
|
|
|
|
|
|
|
|
|
|
|
|
ных целях автор и редакция |
ров сервиса. Включая их email’ы и |
|
|
|
|
|
|
|
|
|
|
|
|
ответственности не несут. |
сложнорасшифровываемые па- |
|
|
|
|
|
|
|
|
|
|
|
|
|
ðîëè :). |
С одной стороны, у меня уже было многое: админский аккаунт на неограниченное количество SMS-сообщений и кривоватый дамп пользовательской базы. Но с другой — мне хотелось большего. Я очень желал попасть внутрь ресурса, посмотреть устройство сервера и скрипты отправки SMS. Поэтому у меня появилась мысль попробовать пологиниться на почтовые ящики администраторов, используя полученные пароли.
[cложный путь к сердцу системы] В результате ручного подбора выяснилось, что пять mail-аккаунтов работали и пароли совпадали. В почтовом ящике одного из них находилось около сотни писем. Сперва я принял корреспонденцию за спам, однако впоследствии понял, что поторопился. Что-то вынудило меня скачать все сообщения себе на комп, не удаляя их с сервера. И не ошибся! Вместо спама меня ожидала почтовая переписка с сотрудниками компании. И надо сказать, письма были очень интересными
—обсуждались коммерческие вопросы компании, будущие нововведения и т.п. Уже после третьего мыла я просек, что на сервисе должна быть какая-нибудь оболочка, где регулярно отмечаются работники. Что-то типа новостной ленты. И действительно, в одном из почтовых сообщений я нашел интересную ссылку на ресурс http://mantis.clickatell.com. По прочтении всех писем мне ничего не оставалось делать, как завернуть ослика на этот адрес. Как я и догадывался, за ссылкой хранилась специальная bugtraq-среда, куда разработчики постили ошибки в работе сервиса. Естественно, что так просто меня в систему не пустили
—авторизационный сценарий требовал пароль. Но ведь у меня были все пароли администраторов! Грех не попробовать заветные пары «логин:пароль» в форме этого скрипта. К счастью, аккаунт одного из админов успешно подошел.
Но радоваться было пока рано — мантис не представлял собой что-то ценное. Обычные формы со статусом выполненных или незаконченных заданий, которые намекали на то, что среда используется не только для обсуждения ошибок, но и перспектив, планов и т.п. Я уже было хотел покинуть этот ресурс, но в последнюю минуту заметил еще один линк на страницу http://blog.clickatell.com. Проверка IP-адреса этого хоста показала, что он не совпадал с айпишником www.clickatell.com. Этот факт дал повод предположить существование второго сервера. И действительно, ресурс blog.clickatell.com существовал. Он представлял собой еще один набор скриптов, но уже заточенный под технические задания. Там были сообщения о ребутах серверов, шлюзов, а также о внедрении каких-то непонятных технологий. Я даже удивился, что все эти ньюсы может посмотреть любой человек — среда не защищалась паролем. Но, дойдя до конца страницы, я увидел мелкую ссылку «Login», которая предлагала войти в систему.
Думаю, не стоит описывать, как я вошел на этот ресурс — использовался тот же пароль админа, который загадочным образом подошел к мантису. Надо сказать, что по функциональным возможностям мантис просто отдыхает. В блоге было намного больше функций, среди которых я обнаружил полезный скрипт uploadфайлов. Сразу же захотелось залить PHP-шелл и выполнить несколько команд. Но я жестоко обломался, так как upload.php заявил, что не хочет принимать файлы с расширением PHP :(. Конеч-
|
|
|
|
hang |
e |
|
|
|
|
||
|
|
|
C |
|
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|
|||
|
- |
|
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
||||
|
|
|
|
to |
|
|
|
|
|
||
w Click |
|
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
|
[SQL – победа не за горами] |
|
но, можно было бы замаскировать web-шелл под картинку или |
|
doc-файл, но переименовать залитый документ было бы весьма |
|
затруднительно. |
|
[mantis спасает положение] Кроме upload-скрипта, в блоге не |
|
было ничего полезного. Новости также не радовали — сплошная |
|
рутинная полоса о выполненных заданиях. Я понимал, что раск- |
|
лад не в мою пользу, поэтому решил вернуться на страницы man- |
|
tis’а и перечитать все его архивы. Признаться, я надеялся найти |
|
там какие-нибудь пароли либо новые ссылки :). Результат поиска |
|
меня, мягко говоря, ошарашил. В одном из постов промелькнула |
|
загадочная ссылка на http://blog.clickatell.com/pa. Я зашел туда |
|
и увидел... незапароленный PhpMyAdmin! В первую минуту я |
] |
просто находился в состоянии эйфории — мне казалось, что все |
045 |
базы пользователей хранятся именно на этом серваке. Однако |
|
это оказалось не совсем так. В базах находились настройки, со- |
|
общения и прочие вещи, относящиеся к blog’у и какому-то web- |
|
календарю. Но, несмотря на это, PhpMyAdmin выступил главным |
|
звеном цепочки хакерских действий. Просматривая таблицы ба- |
|
|
|
|
|
[методичный брутфорс аккаунтов]
[АВТОМАТИЗИРОВАННАЯ РАССЫЛКА]
Оказывается, слать SMS можно не только из web-сре- ды и глючного MessengerPRO. Система имеет свой API, который реализуется на базе протокола HTTP. Чтобы облегчить работу по рассылке сообщений, я в свое время сделал HTML-форму, которая обращалась к скрипту clickatell’а и отсылала нужный текст. Для заинтересованных лиц привожу ее нехитрый код.
<form method="POST" action="http://api.clickatell.com/http/sendmsg"> <input type=hidden name=api_id value=ID>
<input type=hidden name=user value=USERNAME> <input type=hidden name=password value=PASSWORD> <input type=hidden name=deliv_ack value=1>
<input type=text name=from value="NAME">
<textarea rows="10" name="text" cols="70"></textarea> <input type=submit value=Send class=form>
<input type=reset value=Clear class=form>
</form> |
05 |
|
Следует заметить, что значения ID, USERNAME и |
04 [76] |
|
PASSWORD берутся из пользовательской базы. Либо |
XÀÊÅÐ[ |
|
легальным путем со страницы персональных настроек :) |
||
|
|
|
|
|
hang |
e |
|
|
|
|
||
|
|
|
C |
|
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|
|||
|
- |
|
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
||||
|
|
|
|
to |
|
|
|
|
|
||
w Click |
|
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
|
g |
|
|
|
|
|
|
df |
-xc |
|
n |
e |
|
|||
|
|
|
|
ha |
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
[успешный вход в Мантис] |
|
зы wordpress (она как раз и относилась к blog’у), я нашел очень |
|
интересную фичу. Оказывается, все настройки upload-скрипта |
|
находятся в таблице wp_options. Нужный параметр, который грех |
|
было не поменять, назывался fileupload_allowedtypes. С помощью |
|
нехитрого SQL-запроса UPDATE wp_options set option_value=’jpg |
|
gif png doc pdf php’ WHERE option_name=’fileupload_allowed- |
|
types’ я слегка модифицировал настройку движка ;). Теперь |
|
скрипт уже не ругался на левое расширение файла и без слов |
|
сохранил âåá-øåëë â каталог /data/apache/wordpress/wp-con- |
|
tent (путь, куда сохраняются залитые файлы, я узнал из той же таб- |
|
ëèöû wp_options). |
|
Как ты уже понял, сервер, где располагался blog, меня мало ин- |
] |
тересовал. Эта машина не являлась главной в сервисе clickatell. |
046 |
Но поискать интересную информацию в каталогах сервера мне |
очень хотелось. Команда uname –a показала, что компьютер на- |
|
|
ходится под управлением Linux. Уже через пять минут я обнару- |
|
жил загадочную директорию admin, в которой располагались |
|
какие-то сценарии. Исходя из того, что более ценной инфы мне |
|
найти не удалось, я сжал всю админку в архив, скопировал в ка- |
|
талог /data/apache/wordpress/wp-content и слил все это дело |
|
на свой компьютер. Теперь мне предстояло изучить содержимое |
|
загадочного архива. |
|
[проникновение в админку] При детальном рассмотрении |
|
скриптов оказалось, что зона администрирования находится по |
|
адресу www.clickatell.com/central/admin. Действительно, при |
|
попытке обращения к этой ссылке с меня потребовали логин и |
|
пароль. Мне повезло, так как htpasswd также находился в архи- |
|
ве, который я скачал с сервера blog. Быстро скормив этот файл |
|
Джонику, я получил один подобранный аккаунт администрато- |
|
ра. Надо сказать, что пароль был уникальным и не совпадал с |
|
пассвордом в MySQL. |
|
Зона администрирования представляла собой несколько |
|
скриптов, которые позволяли мониторить статус SMS-шлюзов, |
|
смотреть активность, а также выполнять SQL-запросы. Пере- |
|
рыв все сценарии, я не нашел возможности заливать или ре- |
05[76]
04XÀÊÅÐ [измененные параметры скрипта, которые хранятся в таблице] [
|
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
||||
|
- |
|
|
|
|
|
d |
|
|||
|
F |
|
|
|
|
|
|
t |
|
||
|
D |
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
|||||
|
|
|
|
|
|
||||||
w |
|
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
||
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
|
-x cha |
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
[а вот и рабочий PHP-шелл]
дактировать файлы, а уж тем более выполнять команду. В принципе, встроенный SQL-клиент позволил бы мне вывести все таблицы на экран, но я боялся, что мой браузер подвиснет из-за переизбытка информации :). В связи с этим было решено еще раз просмотреть внутренности всех скриптов в локальном каталоге admin. Я пошел в верном направлении, так как быстро нашел уязвимость в сценарии router_tester.php. Там располагался следующий код:
system("/usr/local/clickatell/bin/router_tester -U $user_no $m $feats $p -t $msisdn $c -v 1 -i $iter -L $outlevel /usr/local/clickatell/bin/routerd.conf &> /var/tmp/$fname 2>&1");
Обратившись к этому скрипту через админку, я понял, что PHPпрограммиста в этой конторе следует немедленно уволить :). Переменная $user_no запрашивалась прямо из формы. Таким образом, ничто не мешало мне ввести в форму слово «;id;». И действительно, эта конструкция позволила мне обрести некий web-шелл, но уже на главном сервере.
Через полчаса я находился в консоли и бродил по каталогам главного сервера. Мои права были абсолютными, так как администраторы даже не удосужились обновить ядро в системе :). Все базы проекта я также бережно забэкапил и сохранил у себя на компьютере. Я много раз рассказывал о том, как осуществлять бэкап из MySQL, поэтому даже не заостряю на этом внимания. Единственная сложность — мне приходилось очень долго искать нужный аккаунт, так как многие таблицы связывались внешним ключом по идентификатору пользователя. Таким образом, чтобы найти анлимитный аккаунт, мне надо было открыть таблицу с балансом, найти там пользователя с минусовыми кредитами, а затем запомнить его номер. Потом уже в другой таблице отыскать идентификатор и определить client-id и пароль юзера (по-видимому, там установлена старая версия MySQL, которая не поддерживает вложенных запросов. — Прим. ред.). Ну а после этого - залогиниться под анлимитчиком и отослать сотню-другую SMS-сообщений :).
[тяжкие последствия] К сожалению, администраторы заметили мое пребывание на их серверах. Все мои айпишники проксисерверов попали в бан-лист, админские пароли немедленно поменялись. К тому же, теперь сисадмы заставляют бедных пользователей менять их пароли на более сложные. Кроме этого, пассворды заносятся в базу уже в виде MD5-хэша, расшифровать который довольно проблематично.
Но, как известно, админ никогда не закрывает все баги :). На данный момент ресурс до сих пор страдает SQL-инжекцией, а пароли на blog и mantis остались неизменными. Но даже эти незакрытые бреши уже не позволяют сливать новые дампы пользовательских таблиц и пользоваться анлимитными аккаунтами. Впро- чем, быть может, кто-нибудь из читателей отыщет новые уязвимости, которые не удалось найти мне ;) 
[ЧТО ПОМОГЛО МНЕ ПРИ ВЗЛОМЕ?]
1 Я убил больше часа на подбор названий таблиц и заголовков, чтобы вызвать SQL-injection на главном сервере clickatell.com. Только благодаря этому мне удалось отобразить пароли администратора.
2 Вернувшись на Mantis, я обнаружил ссылку на незапароленный PhpMyAdmin. Поэтому бдительный анализ архивов переписки разработчиков идет хакерам только на пользу.
3 Архив скриптов, найденный на совершенно левом сервере, решил проблему доступа к административной зоне clickatell.com, а также помог мне найти брешь в PHP-коде
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
m |
||||
|
|
|
|
|
|
|||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-x cha |
|
|
|
|
||
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
|
|
|
|
to |
|
|
|
|
|
|
w Click |
|
|
|
|
|
|
||||
|
|
|
|
|
|
m |
||||
w |
|
НЬЮСЫ |
|
|
|
|
o |
|
||
|
|
|
|
|
|
|
|
|||
|
w |
|
|
|
|
|
|
|
|
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
|
n |
e |
|
||
|
|
|
|
-xcha |
|
|
|
|
||
FERRUM
PC_ZONE
ИМПЛАНТ
[ВЗЛОМ]
СЦЕНА
UNIXOID
КОДИНГ
КРЕАТИФФ
ЮНИТЫ
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
C |
|
E |
|
|
|||
|
|
X |
|
|
|
|
|
|||
|
- |
|
|
|
|
|
d |
|
||
|
F |
|
|
|
|
|
|
t |
|
|
|
D |
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
r |
||
P |
|
|
|
|
|
NOW! |
o |
|||
|
|
|
|
|
|
|
||||
|
|
|
|
|
BUY |
|
|
|||
Оранжевая |
|
|
|
to |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
m |
|
w Click |
|
|
|
|
|
|
||||
w |
|
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
o |
|
|
. |
|
|
|
|
|
.c |
|
||
|
|
p |
|
|
|
|
g |
|
|
|
|
|
|
df |
|
n |
e |
|
|||
|
|
|
|
-x cha |
|
|
|
|
||
революция
048 УПОРСТВО В ЖИЗНИ — ВАЖНАЯ ШТУКА. ИНОГДА БЫВАЕТ ТАК, ЧТО, КАЖЕТСЯ, ВОЗМОЖНОСТЬ ЧТОТО СДЕЛАТЬ УЖЕ УШЛА, ОДНАКО ЕСЛИ НЕ СДАВАТЬСЯ И БОРОТЬСЯ ДО ПОСЛЕДНЕГО, ВСЕ МОЖЕТ ИЗМЕНИТЬСЯ. ТАК ВО ВСЕМ, И КОМПЬЮТЕРНЫЕ ВЗЛОМЫ НЕ ИСКЛЮЧЕНИЕ. СЕГОДНЯ Я РАССКАЖУ ТЕБЕ ЗАХВАТЫВАЮЩУЮ ИСТОРИЮ АТАКИ НА ОДИН УКРАИНСКИЙ СЕРВЕР, ВО ВРЕМЯ ОСУЩЕСТВЛЕНИЯ КОТОРОЙ У МЕНЯ НЕСКОЛЬКО РАЗ ВОЗНИКАЛО ЖЕЛАНИЕ ОПУСТИТЬ РУКИ. ОДНАКО УПОРСТВО И ВЕРА В СОБСТВЕННЫЕ СИЛЫ ПОЗВОЛИЛИ МНОГОГО ДОБИТЬСЯ |
Гуманистическая история взлома украинского сервера
[intro] Я всегда любил фильмы про хакеров. Еще бы, ис- |
ствительно включился! Тогда я запустил скрипт так: in- |
следования крупных сетей, взлом корпоративных сер- |
dex.cgi?newsfile=../../../../../etc/passwd — и передо мной пред- |
веров, кража конфиденциальной информации — все |
стал файл с учетными записями пользователей. |
это действительно завораживает. И вот однажды поз- |
В принципе пока радоваться особенно было нечему, однако не- |
дно вечером я решил немного поиграть в хакеров и по- |
которые зацепки уже были. Я зашел на свой забугорный шелл и |
веселиться. Ну что ж, сказано — сделано, just Google |
просканировал nmap’ом удаленный комп в поисках открытых |
it! И вот на экране замелькали сотни разных украин- |
tcp-портов и доступных сетевых демонов. Конечно, можно было |
ских компаний, но среди прочих мое внимание прив- |
сразу подставить вместо имени файла значок пайпа («|») и вве- |
лек сайт какой-то непонятной организации, которая |
сти команду, однако я не хотел спешить. |
торговала то ли солью, то ли дорожным гравием, то ли |
Через некоторое время после запуска сканера выяснилось, что |
вообще ничем не торговала, точно не помню. Ресурс |
на ломаемой тачке кроме всего прочего крутится бажный |
привлек мое внимание тем, что в адресе найденной |
ProFTPD 1.2.9, для которого есть публичный сплойт: www.security- |
страницы находилась примерно такая строка: |
lab.ru/_exploits/proftpd2.c.txt. |
www.firmasite.ua/cgi-bin/index.cgi?newsfile=20050106.txt. |
Однако, как я и ожидал, этот эксплойт был не работоспособным |
Тут не надо быть компьютерным бизоном, чтобы дога- |
и не выдал ничего полезного после нескольких минут перебора |
даться: с помощью этого скрипта возможно просма- |
адреса возврата. Можно было, конечно, разобраться, в чем де- |
тривать файлы на сервере, а может быть, даже и ис- |
ло, однако у меня была идея получше. В имя открываемого файла |
полнять команды. Что ж, попробуем. |
я подставил строку |id| и тут же на главной странице получил |
Указав в качестве параметра newsfile название одно- |
убедительный ответ сервера: nobody. Ну что ж, пришло время ре- |
го из файлов в текущем каталоге, я увидел, что он дей- |
шительных действий. |