{"draftJsState":{"blocks":[{"data":{"image":{"id":"5e813c6a8274cd4de920a14f"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"ageq1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"1f08t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Взлом сайта : Основные аспекты","type":"unstyled","key":"blcfq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"О данной статье:","type":"unstyled","key":"9isuu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь будет рассмотрена общая логика взлома и анализа одного выбранного абстрактного ресурса и выделены основные категории, к которым приложены реальные примеры. Да здесь не будет универсального волшебного метода. Однако после прочтения статьи если до этого вы не знали, как подступиться к взлому интересующего вас веб-ресурса, вы сможете понять в какую сторону продвигаться и с чего начать.","type":"unstyled","key":"596md"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Приступим же..","type":"unstyled","key":"ete99"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"c5ci8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"560p4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"1) Знакомство с ресурсом.","type":"unstyled","key":"fbnnb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Первым делом необходимо понять, что за сайт перед нами.","type":"unstyled","key":"acg41"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Самописный ли он или же это движок(CMS)?","type":"unstyled","key":"4oq8t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Какой язык программирования используется?","type":"unstyled","key":"20dkj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Что за серверное ПО используется?","type":"unstyled","key":"6301o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"13mnq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Эти и многие другие вопросы нам предстоит решить.","type":"unstyled","key":"8c2lr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"4j367"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"— Версии ПО","type":"unstyled","key":"609bt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Думаю сначала необходимо заглянуть в исходный код веб-страницы. Если вы в firefox-based браузерах, то нажмите ctrl+u. Разумеется вы должны понимать, что это исходной код не серверной части, а клиентский html,css,javascript - отданный сервером нашему браузеру. Итак, что же там может быть полезного?","type":"unstyled","key":"78ufj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Обычно если это известная CMS, можно обнаружить ее версию, если она специально не была скрыта. Этим грешат известные форумы, блоги и тд. Можете нажать ctrl+f и поискать \"ver\" или \"version\". Например - wordpress.co.ua","type":"unstyled","key":"3d18l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь виден следующий тег \"alert('xss')","type":"unstyled","key":"6qgsu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если вылетит всплывающее сообщение с xss, значит запрос уязвим. Опасна тем, что позволяет украсть определенные данные юзера.","type":"unstyled","key":"e2d7d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"9p6o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"— CSRF - Запросы от лица юзера. Это уязвимость опасна в случае если сайт имеет возможность логина, но не генерирует для каждой формы специальный csrf-токен.","type":"unstyled","key":"dks9c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Тогда возможно создать запрос от лица юзера просто подкинув ему ссылку на веб-страницу на вашем домене. Если сделать автоматом исполняющийся скрипт для отправки запроса при заходе, тогда все будет мгновенно происходить, а юзер может даже и не заметить того.","type":"unstyled","key":"2jtvd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Например - http://anthilledowsdpbr.onion/","type":"unstyled","key":"21lgt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В старых версиях Opencart, на котором он сделан в форме смены пароля не надо было вводить пароль. И благодаря этому можно сменить пасс юзера подкинув ему ссылку на подобный html-файл. Сделан для примера. Там до сих пор нет csrf-токенов, но чтобы заюзать данный файл нужно заменить 123456 на ваш пасс, а остальное на новый. Но вполне вероятно, что для других форм, что есть на подобных сайтах данная уязвимость сработает и просто так. Ищите.","type":"unstyled","key":"fvtuq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"eta78"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"

","type":"unstyled","key":"5bgv0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"e0bc4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"

","type":"unstyled","key":"8clov"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"ct0l9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"643l7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"83a8u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"5ej60"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"6urvf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"3i0ps"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"6tvc3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"dqnn2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"5i9gc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"41u0r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"cuml"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"6s0mi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"3f3n8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"f4s8f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"

","type":"unstyled","key":"1v3ss"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"

","type":"unstyled","key":"c0k68"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"

","type":"unstyled","key":"8q9vs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"

","type":"unstyled","key":"7br7m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"

","type":"unstyled","key":"annkm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"

","type":"unstyled","key":"289h3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"cho2v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"

","type":"unstyled","key":"9u341"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"

","type":"unstyled","key":"bcqi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"

","type":"unstyled","key":"km5t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"3uemj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это были основные уязвимости. Существует еще множество других, специфических, например PHP Object Injection, основанная на логике языка PHP или ошибки темплейтов в python - django,flask. Чтобы ими воспользоваться вам необходимо изучить конкретику подробнее.","type":"unstyled","key":"8fsmt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"egbr5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"3) Взлом.","type":"unstyled","key":"e0div"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"ugf7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В случае с известными уязвимостями вы можете просто использовать готовые эксплойты. В этом нет ничего сложного. Просто чаще всего они публикуются на англ языке. Внимательно вчитывайтесь в описание и восполняйте недостаток знаний путем гугления незнакомых терминов или техник.","type":"unstyled","key":"71l2e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"a0jes"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Например - http://www.exploitalert.com/view-details.html?id=22706","type":"unstyled","key":"7uvkh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь речь идет о xss-уязвимости для YaBB, просто подставляем в урл в конец необходимый скрипт. Чтобы этот скрипт принес какую-то пользу ищем, как с помощью javascript компрометировать пользователей или же можете воспользоться xss-фреймворком Beef, который позволяет легко в web-интерфейсе управлять зомби-машинами юзеров.","type":"unstyled","key":"ack7q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"cio9n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Также если вы хотите потренироваться на конкретном эксплойте, против заведомо уязвимых сайтов, то читаем такое","type":"unstyled","key":"3ouhm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Google Dork :","type":"unstyled","key":"3l73v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"#+ inurl:YaBB.pl?num=","type":"unstyled","key":"3a034"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"#+ \"Powered by YaBB 2.5\"","type":"unstyled","key":"7g404"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"#+ \"Powered by YaBB 2.6.11\"","type":"unstyled","key":"43gg9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Гугл дорк - это то, что необходимо вбить в гугле, чтобы найти уязвимые для данного эксплойта сайты. Все банально просто.","type":"unstyled","key":"bfbh0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"8cb6f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Иногда возможен грубых перебор силой, т.е брутфорс админки сайта или страницы логина. Также в некоторых случаях помогает Социальная Инженерия, но все-таки это больше взлом конкретного человека, а не веб-сайта.","type":"unstyled","key":"251v6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"dkck"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В случае с самописными сайтами вам необходимо пополнить багаж знаний. Чтобы взломать сайт надо минимум также хорошо, как админ понимать, как он работает. Максимум - гораздо больше. Узнаем язык и изучаем. Чаще всего сайты пишутся на php.","type":"unstyled","key":"7n5uf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Изучаем кратко html,javascript. Читаем информацию о xss,sql,csrf. Понимаем get,post запросы. Пишем простой сайт с нуля, чтобы понимать стандартную структуру.","type":"unstyled","key":"374qc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Изучаем Линукс, чтобы знать на каком серверном ПО хостится сайт и как настраивается сервер.","type":"unstyled","key":"2mq42"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Учимся программировать на скриптовом языке для понимания эксплойтов или написания простых своих. Для этого подойдет python,perl.","type":"unstyled","key":"rdj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"aluo0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Удачи в нашем нелегком деле..","type":"unstyled","key":"314p5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"2t1sr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"1H4jI4mOrpzqiHkhLzJs"}],"entityMap":{}},"mentions":[]}