kak bese hacknat dir.bg

Kak beshe hacknat dir.bg Debelo pod4ertavam HACKNAT, zastoto za smqnata na [линк] i stranicite ot web.dir.bg ne bese izpolzvan nito edin remote/local exploit, ne bqha tyrseni greshki v samata operaciona sistema, a izcqlo bqha izpolzvani greshkite i nedoglejdaniata na administratorite. Kak zapo4na vsi4ko. Na 04 May v bugtraqa ([линк]) izleze post na Peter Van Dijk kak e bil hacknat [линк]. Izpolzvani sa nedoglejdania v konfiguraciata na PHP scriptovete i MySQL servera. Reshihme 4e dir.bg moje da imat systia problem. Razbira se, vednaga mojehme da izpolzvame nqkoi account za dir.bg, no dadohme malko vreme na sistemnite administratori, da se svetnat s problema. No uvi. Sled moje bi sedmica, ve4e imahme normalen www userski account (standartnata registracia) za web.dir.bg, imas vyzmojnost za upload v home direktoriata si, i dostyp do klienstkata stranica prez servera web.dir.bg (web.dir.bg/user). Posledva uploadvene na syvsem prosti4yk php script: koito vrystase izpylnenieto ot komandi na servera. Naprimer pri zaqvka [линк] se vrystase rezyltatyt ot izpylnenieto na id komandtata. Tuk otkirhme 2rata seriozna greshka v administriraneto. PHP scriptovete se izpylnqvaha s uid 33, a ne kakto bi trqbvalo (ot syobrajenia za sigurnost) s nobody (uid 65535). Do tuk nisto novo. Ot tyk zapo4va istinskoto hackvane. Debiana na dir.bg (2.2) bese bezupre4en po otnoshenie na updatei, sql servera si vyrveshe sys sobstveno id(ne 0) i bese po4ti nevyzmojno da se rootne, kato se izpolzva nqkoi standerten exploit ili pyk sql. A i ne bese tova celta. Dori izpylnenieto na php scriptovete s uid 65535 ne bi ni ograni4ilo 4ak tolkova. Home direktoriite na administratorite bqha ugo+rx (vsi4ki potrebiteli na sistemata, dori i nobody mojeha da 4etat sydyrjanieto na tezi direktorii) Tova e 3tata osnovna greshka. V direktroiata na potrebiltelqt ogi (BlackByte) bese nameren arhiv na etc direktoriata ot 23.12.99. Razbira se vednaga bese izteglen i dekodirana parolata na ogi. Parolata bese 4-simvolna, samo malki bukvi i na vsi4koto otgore zapo4vashe s "a", otne ni ne pove4e ot 5sec da se decodira. Ostaveshe ogi (BlackByte) da ne si bese smenql "sigurnata" parola kym 6 meseca i ve4e stqhme da si imame shell za web.dir.bg. Razbira se ot kadyrnost administratora ne si bese butal parolata. Sled nqkolkoto logvania na ssh s user ogi, toi ne obyrna nikakvo vnimanie na lastloga. Useryt ogi praveshe su po n pyti na den. Reshihme da slojim v .bash_profile-a slednia red: alias su='alias su=su; su -c "napravi_nqkyde_suid_shell;vyrni_normalniat_profile;echo Sorry."' Vseki bi trqbvalo da e nqsno s komandite alias i su (ako ne e man alias;man su) Taka pri izpylnenie na su ot ogi, administratoryt ni napravi suid shell, vidql e syobstenieto "Sorry." (hm, sigurno sym sbyrkal parolata). Pri sledvastoto su, ve4e se izpylnqva 4isto su, i ogi pak e root (no ve4e ne samo toi ;). Ot tyk natatyk spirame da broim greshkite na admina, 4e stavat mnogo, pyk i smeshni. Na web.dir.bg bqha instalirani samo troqnci na ps, nestat i ifconfig. Instaliraneto na sniffer bese bezpolezno, tui kato dir.bg izpolzvat izcqlo ssh (moje bi za tova si misleha 4e sa mnogo secure). Podmenihme ssh clienta na web.dir.bg s trojaniziran, koito zapisvashe user,pass i host vyv file vseki pyt kogato nqkoi go izpolzva(clienta). (pod4ertavam NASH, vsi4kiat coding pri hackvaneto e delo na LmT) Na sledvastia den ve4e imahme i user za [линк]. Razbira se mnogo glupavo ot strana na administratora da pravi ssh ot web.dir.bg, pri polejenie 4e e mojel da se logne na www ot svoeto PC (beer.dirbg.com), koeto bese dosta po trydno da se troqnizira. Za [линк] o4akvahme podobre nastroena mashina, no mislehme pak da izpolzvame tricka s alias. I tuka se slu4i neo4akvanoto, neveroqtnoto, smeshnoto. Parolata za roota si sedeshe v "/home/ogi/moe". Molq da ne mu se smeete mnogo. Velikiat administrator bese si napisal parolata za roota v 4isto txt file, moje bi za da ne q zabravi. Posledva edno su i ve4e imahme [линк] Smqnata na stranicata ne bi predstavlqvala interes, osven moje bi scripta, koito podmeni stranicite na 16000 usera, i koito horata ot dir.bg ne mojaha da izmislqt i qvno opravqha stranici da userite na ryka. Zabelejete, 4e scriptyt ne trie originalnite userski stranici, a prosto gi premestva. #!/bin/bash find /wwwroot/domains/ -follow -iname index.htm\* > /tmp/list for x in `cat /tmp/list`; do q="`dirname $x`" w="`basename $x`" echo "$q $w" mv $x $q/$w.old cp /tmp/index.html $x cp /tmp/gotroot.gif $q done echo "--- Done." Kato doplynitelno osigurqvane, 4e taka liubezniat admin ste se postarae malka 4ast ot BG i svetyt da uznaqt negovata neprofesionalna podgotovka /etc/shadow bese premesten v /. i komandite shutdown i halt bqha setnati a-x Ostavashe mu edinstveno da drypne shaltera na 2te mashini ili pyk da gi spre ot neta. A toi, napravi i dvete - za vseki slu4ai. Vijdate 4e, problemite syzdadeni ot nas po 2te mashini se opravqt za 10min. V tova se systoeshe cqloto hackvane na dir.bg, osnovano IZCQLO na greshki na administratorite. Blagodarim na ogi za sydeistvieto pri rootvaneto na mashinite ;) [email protected] [email protected]

iskam sega vsi4ki koito ni nari4aha "polugramotni, useri i script kiddieta" da napisat po 1 komentar, no nai iskam blackbyte da postne nesto

нямам думи. ще помоля админа за коментар. можеше да публикуваш това и по-рано, би спестило доста излишни коментари

Разбрах, че администратора е бил "наказан" за допуснати грешки. Не разбрах обаче, какво са направили 16000 юзъра та сте им преместили страниците? Разбрах, че се мислите за много велики, знаещи, можещи и ИМАЩИ ПРАВО да раздавате правосъдие. Не разбрах обаче, защо избрахте именно дир-а? Може би трябва да се започне с най-лесното. Сега ви предлагам за хакване едно сайтче. Ако го направите - евала. Ще станете и по-известни. Може и да ви поканят на работа за истински пари, а не за жълти стотинки. Успех!

az ZNAM, az MOGA i imam pravoto da se gordeq s tova, tova me pravi pove4e ot tebe. a 16k usera trqbva da znaqt kak se grijat za informaciata im. a pyk cia.gov ste go ostavim za tebe.

Ей, mehe, ако си толкова знаещ, можещ и се гордееш с това, що не си кажеш истинското име? Докато си анонимен, си по-дребен от всеки честен данъкоплатец. Аман от теб и хората като теб! В краткия си и безсмислен живот направил ли си нещо, което да не се притесняваш да попадне в светлината на прожекторите?

napravi si tema "izbivane na kompleksi" i tam gi pisi teq raboti, tuka za drugo se pise ako ne si razbral

Или можеш да хакнеш cia.gov или не можеш. Май не можеш и не ти стиска да си признаеш. Колкото до мен - аз нямам комплекс за малоценност и не изпитвам нужда да се самодоказвам. Комплексарят си ти. Тежко детство... Мокри сънища... Вероятно си късал крилцата на пеперудите, главите на мухите. Тайно си мазал стола на учителката с лепило, слагал си карфици под чина на съучениците си. Видял си, че си кръгла нула, оттам и изборът на псевдоним. Решил си да блеснеш, да се изпълниш със съдържание. Правиш поредната глупост. Вместо ръкопляскания - псувни. Започваш да се обясняваш как си го направил, защо си го направил. "Хора, моля ви, кажете ми колко съм велик, колко много знам, как мога да хакна един сайт, който както се оказа бил елементарен за хакване. Системният администратор бил тъпанар. Оставил вратата широко отворена и ти майсторът на проникването си влязъл през широко отворения портал, направил си куп поразии и после - "Вижте ме колко съм велик". Действай, продължавай. Това е начинът да си останеш аутсайдер. Мишлето Balin, който върши гадости и после злобно се киска, наслаждавайки се на нещастието на другите. Щях да забравя - не се наричай хакер. Не си! Порови се, прочети моралния кодекс на хакерите и се погледни в огледалото да видиш колко далече си от хакерството. С това приключвам темата за "хакването" на дир-а.

Ей, mehe, ако си толкова знаещ и можещ не е нужно да се самоизтъкваш, секи може да прочете кво си направил и да си извади извод кой е комплексар

Браво, Spasse! Само така! Па ако не му харесва тук на кретенчето, нака си направи клуб "анонимни кретени"

da bese bolest da se izlekuva, ama to tvoito e PROSTITIA s glavni bukvi, pyk tq ne se lekuva kato si tolkova GOLQM, PREUSPQL, NEKOMPLEKSIRAN, ZRQL zasto se zanimavash s "kompleksar4eta"? nali znaes "kradeca vika druste kradeca" ili "kompleksarqt vika drujte kompleksarq" samo prosledi postvaniata si. kazvai bili sme polugramotni, ne vyrvi, ne stava za argument bili sme script kiddieta, pak ne ti se otvarq parashuta sega ve4e stanahme kato "mishleto Balin". kakvo celish? da ni nakarash da vqrvame kolko sme kompleksirani i prosti? e, sam vijdash ne stava. qvno ne znaesh, no ka4estva za POKAZVAT a ne kazvat, kakto ti pravish. kolkoto i da govorish kolko si zrql ti si ostavash 4ovek s misleneto na 12 godishno hlape,koeto go e qd 4e sysed4eto ima novo kolelo

osobeno kato nablegne na vashite postove tova na strana, no na men mi e naistina zabavno da vi gledam kak stavate ludi i izmislqte kakvi li ne gluposti samo za da mi kajete kolko e losho da smenqm dir.bg

a? kato e taka ostavete "kompleksar4eto" da se "samoiztykva" "naduva" "zadovolqva kompleksi" ama mai ne vi svyrta, prosto ne se polu4ava na vashata.

mdam... gusto majna kakto sa kazali edni nashi synarodnici :))) radwam se che uspqh da wi prowokiram da si kavete wsichko... ne move washta pishka da e po kysa ot mojta... :)))) obache ima neshto drugo - AZ NE SYM OGI!!!!! ogi e sywsem drug chowek... az sym taka da se kave pazacha kojto pazi prez noshtta da ne izbqga toka i syotwetno i stranicata da ne izbqga i ako izqga da hodq da q gonq :) otnosno oprawqneto na problemite kakto kazah weche pusnali ste scripta 2 pyti i syotwetno ste omazali stranicite :) no kakto i da e imashe backupi... ta znachi wsichko moveshe da se oprawi za po malko ot 10min ako bqhte ostawili instrukcij kyde kwo ste mazali ... wsichko trqbwashe da se preinstalira nanowo,a mashini w izlishyk nqma...sledowatelno trqbwashe da se checkne wsichko i togawa da se pusnat wsichki gluposti za da mogat wsichki da sa dowolni i za da ne se dopuskat takiwa raboti... ta sledwashtiq pyt ako se grivite za userite move da izpratite i dokumentaciq na towa koj kyde kwo shto mazal che malko kofti da se rowish po diska osobenno ako e malko po taka golemichyk :))) BlackByte (!= ogi :)))) p.s. naistina interesno da premestite /etc/shadow ... naistina ne se bqh zamislil za tozi podhod na omazwane... chowek trqbwa da e s dosta izwrateno mislene za da mu hrumne da go prawi :) p.p.s. a move li edin question? kwo mazali w [линк]? :))) nqkwo takowa mnoo stranno... ne bih se setil :)

ne si ni provokiral, podobno opisanie bese planuvano oste predi da smenim stranicata. nqma da sporim koi e ogi i koi ne, nqmahme za cel da omacame to4no teb (BlackByte) a admina na dir.bg - koito i da e. no pravi vpe4atlenie 4e ot beer.dirbg.com v irc kisnesh ti. a za comsoft.dir.bg nqmam predstava za kakvo govorish.

защо всички нападате човека?защото ви доказа,че сте балъци ли? защо всички обиждате на 'комплексар', а не се вслушате в грешките си? защо все някой друг ви е виновен?в крайна сметка ,като не можете да си вършите работата си потърсете друга!:) PS!-да запазиш дира от хакване,не е като да да четеш личните от офиса на чата и да се правиш на господ:)) това и баба го може,ама баба е по-коректна:)) колко пъти на вечер се правите на велики,драги ми некомплексирани умници????

Da, az bjah pisal che ste "script kiddies". Javno ne ste...

towa sys swetlinata na provektorite se iztyrka !!! a za istinskoto ime : neznam nqkoj da go e praktikuwal dosega !!! a i ne wivdam nito edno istinsko ime napisano w taq rubrika !

ikashe mi se da ti otgoworq ! scripta beshe pusnat 1 pyt !!! towa che nqkoj ot was beshe reshil da widi kwo shte stane ako pusne scripta ne e nasha greshka !!! a za izwratenoto mislene moga da kava samo edno ako go nqmash nestawash za hacker ! ne si li syglasen ??

hacka na dir.bg ne dokazwa sposobnosti chrez koito move da se hackne cia.gov !!! mislq che [линк] beshe dostatychno dobyr primer w attrition-a e otbelqzan mirror-a movesh da go widish ako ne se lyva datata beshe 17.01.00 a i cia.gov se symnqwam da imat admini kato BlackByte kakto beshe kazano za dir.bg ne bqha polzwani exploiti !!! [линк] thomas.loc.gov = [линк] [email protected] [email protected]