Основы

Привет, читатель! Вот мы и добрались до самого интересного. Сегодня мы поговорим о веб-хакинге, о том, кто, зачем, и какими способами взламывает сайты, какие бывают уязвимости, что такое сплойты, кто такие скрипт-кидди и почему лучше искать уязвимости самостоятельно, вручную. Темы урока:
Кто и зачем
Что такое уязвимости
Уязвимости класса XSS
Cookies. Вся правда
Исследование куков
Воруем куки
Что такое шелл
Заливаем шелл
Веб-хакинг - это самое популярное направление среди современных хакеров. Чаще всего под словом "хакинг" сейчас понимают взлом веб-сайтов. Делают это самыми разными способами. Давай сначала разберемся с терминами. Под словом "взлом" я понимаю (не)санкционированный доступ к ftp-аккаунту, базе данных. ftp - FILE TRANSFER PROTOCOL - протокол, предназначенный специально для передачи файлов. Это - один из старейших протоколов Интернет. При подключении на site.com по http мы видим браузером его главную страницу, при подключении по ftp мы увидим список файлов этого сайта. Другой вопрос, пустят нас или нет, т.к. в большинстве случаев для ftp нужен пароль. Как гласит подпись нашего главного админа, ВСЁ, ЧТО СОЗДАЛ ЧЕЛОВЕК, МОЖНО ВЗЛОМАТЬ. ИДЕАЛЬНОЙ ЗАЩИТЫ НЕ СУЩЕСТВУЕТ. И как ни крути, это правда. В Интернете очень много уязвимостей. Статистика показывает, что большинство динамических сайтов Интернета подвержены XSS и SQL injection. Хакеры ищут эти уязвимости и пытаются попасть внутрь. Но ведь бессмысленных взломов не бывает, верно? Т.е. лично я не ломаю каких-то левых сервисов, на которые зашел случайно, а выбираю себе совершенно конкретную цель, и тогда уже работаю над ней, пока не получу доступ. Многие пишут мне письма, и в конце добавляют - "только не ломай мою асю/мыло" или "только не закидывай мне вирус". Наивные)). Знаешь, почему? Правильно. Зачем мне троянить их компы, если мне это совершенно не надо?
Вывод: не занимайся неинтересными вещами. Вот если бы я прознал, что у него на компе лежит дамп БД ХакЗоны, я наверняка полез бы туда. Теперь цель очевидна - дамп. Из этого правила есть исключение - так называемый Google-хакинг. Представь себе такую обстановку: Каникулы, суббота, вечер, делать нечего, все знакомые тебя уже опасаются, рядом с компьютером наготовлена/недопита бутылка/банка пива/колы(нужное подчеркнуть( к цензору не относится;) ) ). Тогда твоя рука машинально тянется к ярлычку Inet.lnk, перед тобой возникает стартовая страница: Google. Ты вводишь запрос "filetype:dat inurl: Program Files", и перед тобой список бесплатных шестизначек)). Или пишешь "Powered by Invision Power Board 2.1.3" и запускаешь готовый сплойт от RST. Вот так иногда развлекаются ксакепы. Если смысл последних двух предложений остался тайной, покрытой мраком, ты прочитаешь об этом ниже.

Самый распространенный и популярный вид уязвимостей - это XSS. Смысл уязвимости заключается в том, что переменные, которые передаются какому-либо скрипту для последующей записи и вывода не фильтруются. Т.е. когда ты отписываешься в гостевой книге, кроме текста ты можешь писать любой HTML-тег, и он выполнится. Для наглядности я приготовил дырявую гостевую. Почему уязвимости XSS были, есть и будут проще всего понять, проанализировав файл записей вышеназванной гостебуки;)
http://powertray.t35.com/vlad-xss/guestbook.txt.
Зайди туда и в тексте напиши:

{a href="http://fssr.ru"}HackZona{/a}.
Как видишь, появилась ссылка. Это говорит о том, что выполнился HTML-код. Да, ссылка не несет никакой опасности, но ведь вместо тега {a} можно подставить тег {script}, и тогда мы получим в свое распоряжение всю мощь языка JavaScript. Давай разберемся, как при помощи этой уязвимости воруют cookies. Но сначала о том, что такое cookies.

[cookies] - это ВРЕМЕННЫЕ файлы, созданные сервером, которые хранятся на компьютере пользователя. В них содержится информация, такая как логин, пароль, хэш пароля, пользовательские настройки, и др. Использование кукисов освобождает пользователя от необходимости каждый раз при входе на аккаунт вводить пароль, например. Каждый сайт может создать у тебя на компьютере кукис, и вместо того, чтобы спрашивать у тебя логин/пароль просто считать их оттуда. В целях безопасности, сервер имеет доступ только к тем кукисам, которые создавал он, т.е. куки с других сайтов он читать не может.
Заметь, я выделил слово ВРЕМЕННЫЕ. Это означает, что они живут у тебя на машине только определенное время, после чего деактивируются. Дата, когда они становятся недействительными, тоже содержится в них, эта колонка называется EXPIRE DATE.

[Исследование куков]
Давай исследуем, какие же куки есть у тебя на компьютере.
В дальнейшем тебе по-любому для работы с куками IE понадобится программа IECookiesView, ссылки не имею, найдешь)).
Для расшифровки хэшей используй PasswordsPro, линк был в первом уроке.
Не прячь PasswordsPro далеко, т.к. в будущем она тебя будет реально выручать. В правильных руках это швейцарский нож для разделывания паролей.