Май - Xakep Online

взлом
Бажный ресурс в зоне .gov.tr
«Совершенно случайно мне на глаза попался
один из их ресурсов в зоне .gov.uk, и тот оказался
бажным»
В качестве ответа — пустой лист, что говорит об
error_reporting(0) и, следовательно, о слепой
инъекции. Ну да это нам не помеха :). Если ты
читал мою статью в «Хакере» под названием
«Недетский взлом» (февраль, 2007), то уже
наверняка понял, что к чему. Полей оказалось
всего 11:
Что-то мне подсказывает, что у малазийского
казначейства могут возникнуть нехилые проблемы
=). Только смотри не шали сильно — как
показывает практика, шутки могут закончиться
плохо.
Ну а мы тем временем перемещаемся в сторону
солнечной Австралии. Гм, а что ты вообще
знаешь об Австралии? :) Кенгуру, теннис,
пляжи? =) Слабовато, а ведь там еще и бажные
ресурсы в зоне .gov.au есть :). Сильно углубляться
не будем, поэтому коротко и по делу.
Первый наш клиент — Департамент туризма
и искусства Тасмании, а второй — сиднейское
руководство чего-то там. Ресурс Департамента
туризма Тасмании выглядит даже очень
неплохо, правда только снаружи:
www.bicentenary.tas.gov.au. Двиг написан на PHP,
а сама бага лежит практически на поверхности:
http://www.bicentenary.tas.gov.
au/page.php?id=-1+order+by+15/*
Великобритании. Совершенно случайно
мне на глаза попался один из их ресурсов
в зоне .gov.uk, и тот оказался бажным. Урл
портала: www.monitor-nhsft.gov.uk. Чтобы
ты сильно не мучался, намекну, что уязвим
скрипт publications.php, инъекция раскручивается
через нефильтруемый параметр cat:
http://www.treasury.gov.my/
index.php?ch=36&pg=126&ac=1830%
27+order+by+11/*
Но что самое интересное, в этом же скрипте не
фильтровалась еще одна переменная — $pg.
Результат тот же:
http://www.treasury.gov.my/index.
php?ch=37&pg=129%27+order+by+11/
*&ac=1892&lang=eng
xàêåð 05 /101/ 07
/
Причем тут можно наблюдать и ответ «мускула».
Например, поменяв в верхнем запросе циферку
15 на 16, получим ожидаемый результат:
MySQL Error: 1054 (Unknown column
'16' in 'order clause')
Суть баги понятна, так что флаг тебе в руки =).
Что касается сиднейского руководства чего-то
там, то его портал порадовал своим дырявым
перловым движком. Сам домен имеет адрес
www.sca.nsw.gov.au. А уязвимость кроется в
скрипте textversion.pl. В общем виде это
выглядит так:
http://www.sca.nsw.gov.au/cgibin/textversion/textversion.
pl?conf=conf.xml&file=../../../../
etc/passwd
Очень солидно смотрится бага, просто супер =).
Маленькая подсказка: конфиг веб-сервера лежит
неподалеку, но на самом сервере интересного
мало. Вот такие дела, еще раз передаю
привет солнечной Австралии =).
И в заключение скажу пару слов о
http://www.monitor-nhsft.gov.uk/
publications.php?cat=-1'
Полей всего 19:
http://www.monitor-nhsft.gov.
uk/publications.php?cat=-1+unio
n+select+1,2,3,4,5,6,7,8,9,10,1
1,12,13,14,15,16,17,18,19/*
А версия «мускула» — 4.1.16 =). Как говорится,
без комментариев.
Постскриптум
Надеюсь, что после прочтения моей статьи
все твои иллюзии о несокрушимости
правительственных ресурсов развеются.
Любой взлом — это, в первую очередь, дело
времени и желания. Проблема лишь в том,
что, связавшись с подобными серверами,
ты непременно наживешь себе лишний
геморрой. Я не зря не раскручивал до конца
описанные баги. Тебе тоже не советую это
делать. Не надо трогать государство, тем
более свое — оно может укусить, очень
больно укусить.z
077