Май - Xakep Online

взлом
Леонид «R0id» Стройков
/ r0id@bk.ru /
Программы для хакеров
Программа: Antichat SQL-tools
ОС: Windows/*nix
Автор: Elekt
SQL-tools в действии =)
Читая изо дня в день багтрак, я то и дело наталкиваюсь
на sql-инъекции в различных вебприложениях.
И это понятно, ведь чем больше
движков пишут, тем больше их и ломают =). В
своих статьях я не раз затрагивал тему проведения
инъекций самых разных уровней сложности.
Но основная проблема как была, так и
остается: автоматизация процесса взлома. Если
ты сталкивался с геморройными ситуациями,
когда не получается подобрать количество полей
или не удается определить имена таблиц, то
ты меня поймешь. Зачастую меня не прикалывает
вручную составлять нужный запрос к базе,
тратя на это несколько часов в надежде выудить
заветные данные. Таким образом, идея написания
функционального sql-брутера не нова. Мне
попадалось несколько вариантов реализации
подобного рода софтин, но все они, так или
иначе, имели существенные недостатки. Но не
так давно один из моих знакомых поделился
со мной тулзой Antichat SQL-tools, предназначенной
для посимвольного брута данных. Надо
сказать, что эта утила покорила меня за считанные
минуты. Во-первых, она написана на перле,
во-вторых, имеет GUI-интерфейс, в-третьих,
работает как под виндой, так и под никсами, а
в-четвертых, отлично справляется со своими
задачами. О последнем пункте поговорим более
/ 094
xàêåð
подробно. После запуска скрипта твоему взору
предстанет несколько полей:
Path to site — путь к сайту с уязвимым скриптом.
Positive Answer — подзапрос к БД. Например,
«version()» или «(select user from
mysql.user)».
Substring — строка, присутствующая в ответе,
если выполняется условие 1=1, и отсутствующая,
когда 1=2; при указании «AUTO» будет
определена самостоятельно.
Charset — наборы символов ascii: 0 — все,
1 — md5, 2 — цифры, 3 — буквы английского
алфавита, 4 — буквы русского алфавита.
Length — автоопределение длины строки.
Удобно при бруте строк рандомных длин.
0 — выход при первой ошибке;
1 — задаем нужную длину строки через n и N;
2 — включаем автоопределение длины строки;
все ненайденные ascii обозначатся «*».
Min Length — (только для L=1) позиция первого
символа в строке, с которого начнем брут.
Max Length — (только для L=1) позиция
последнего символа в строке, на котором
закончим брут.
Space — вид пробела: «%20», «+», «%2B»,
«/**/», «%09», «%0D», «$IFS».
Comment — вид комментариев: «/*», «--»,
«#» (в зависимости от БД, установленной на
атакуемом сервере).
Кроме того, есть выбор между GET- и
POST-запросами и возможность установки
тайм-аута между обращениями к базе. Еще
одна интересная фича — случайный выбор
юзер-агента из файла useragent.txt. А в
файлик proxy.txt не забудь положить свежий
прокси-лист :). Лог о проделанной работе
тулза сохраняет в файл log_ocb.txt, так что
случайная потеря данных не страшна. Одним
словом, must have, причем в обязательном
порядке =).
Программа: бот для chat.mail.ru
ОС: Windows/*nix
Автор: BIT-TEAM (www.bit-team.com)
Запускаем бота для chat.mail.ru
Как известно, чат — прежде всего отличное
пространство для всевозможных приколов
и общения. Но просто разводить девчонок
со временем становится скучно, и в голову
начинают лезть самые разнообразные идеи.
Помнится, в одно время были очень популярны
чат-боты, над которыми не стебались
только самые ленивые. Однако большинство
ботов было достаточно примитивным и имело
мало возможностей. Но сегодня мы частично
исправим ситуацию =). Нет, не подумай, я не
буду заставлять тебя кодить своего бота :).
За тебя это уже сделали ребята из BIT-TEAM,
которые создали вполне функциональное
существо для чата на mail.ru. Бот написан на
php, поэтому в архиве ты найдешь несколько
php-скриптов, индексовую страничку, мануал
и чуток словариков. Запуск продукта осуществляется
из index.html после того, как ты зальешь
содержимое архива на сервер. Для корректной
работы бота в файле bot_index2.php
необходимо прописать доверенные emailадреса,
с которых будет возможно управление
ботом. Там же нужно указать мыльник, под
которым будет логиниться сам ботинок. Сразу
отмечу, что бот обладает множеством команд,
поэтому я опишу только наиболее важные/интересные.
Итак, поехали:
05 /101/ 07