сишься, что левые трояны, вирусы и всякая про ... - Xakep Online

“Ìóðçèëêó” á ÷èòàë :). À äåëàòü íàäî ñëåäóþùåå:
ñíà÷àëà íàäî óçíàòü ïàðîëü ñîîòâåòñòâóþùåãî
ñàéòó êëèåíòà, îáû÷íî îí òàêîé æå,
êàê è íàçâàíèþ ñàéòà. Òàê êàê çäåñü ÿ ðàññìàòðèâàþ
ñàéò www.victim.com, íàçâàíèå áóäåò
victim, íàáèðàåì â áðàóçåðå âîò ýòî:
http://www.victim.com/scripts/cart32/cart32.exe
/cart32clientlist è ïîëó÷àåì ãîòîâûé ëèñò
êëèåíòîâ ñ õåøèðîâàííûìè ïàðîëÿìè.
Õåøèðîâàííûå ïàðîëè ÿ íå ñ÷èòàþ ñåðüåçíîé
ïðîáëåìîé, åñëè òû ëîìàåøü ìàãàçèí ñ âåðñèåé
ìåíüøå 3. Ïðè òàêîì ðàñêëàäå cart32 áåç
ïðîáëåì ïðîïóñòèò òåáÿ, äàæå åñëè òû ââåäåøü
õåøèðîâàííûé ïàðîëü. Õóæå, åñëè ëîìàåòñÿ
êîðçèíêà ñ âåðñèåé ñòàðøå 3: ïàðîëè ïðèäåòñÿ
äåêðèïòîâàòü, íî ýòî òîæå íå ïðîáëåìà: â
cart32 èñïîëüçóåòñÿ íåñòîéêèé àëãîðèòì, è äåêðèïòîð
ïàðîëåé cart32, ìîæíî íàéòè íà packetstorm.securify.com.
Èòàê, òåïåðü èìååòñÿ ëîãèí è ïàðîëü ê áàçå, ãäå
õðàíÿòñÿ êðåäû. Ïîïàñòü â áàçó íå ñëîæíî: ñîçäà¸òñÿ
html’êà ñî ñëåäóþùèì ñîäåðæàíèåì:
Îòêðûâàé åå â áðàóçåðå, æìè ïèìïó “Click Here
To Continue”.
Òû ïîïàë â öåíòð óïðàâëåíèÿ cart32... ×òî íàì íàäî?
Ïðàâèëüíî, íàì íàäî äîñòàòü ññ’s! Æì¸ì
ïèìïó “Show orders (non-secure)” è âèäèì ëèñò
çàêàçîâ. Ñàìè çàêàçû, ðàçìåùåíû ñ ïîäðîáíîé
èíôîðìàöèåé îáî âñåì: èìÿ, ôàìèëèÿ, #cc,
exp.date, etc. Ýòî-òî è íàäî áûëî â ïåðâóþ î÷åðåäü!
Óâèäåííîå ïðîñìàòðèâàåòñÿ è ñîõðàíÿåòñÿ.
Êàæäûé çàêàç ïðèä¸òñÿ ñýéâèòü ïî î÷åðåäè.
Âñ¸. Ïåðâàÿ öåëü âûïîëíåíà, îñòàëîñü ñäåëàòü
äåôýéñ. Ýòî è åñòü ñàìàÿ òðóäíàÿ ÷àñòü âçëîìà,
òàê êàê cart32 - ýòî âñåãî ëèøü shopping
cart, à íå ôòï, âåá è äàæå íå òåëíåò-ñåðâåð,
èìåþùèé ôóíêöèè, êîòîðûå áû ïîìîãëè ñäåëàòü
äåôýéñ, íî åñòü â íåé åùå áàãè... Cart32