Базы данныхИнтернетКомпьютерыОперационные системыПрограммированиеСетиСвязьРазное
Поиск по сайту:
Подпишись на рассылку:

Назад в раздел

Проникновение через Асю

div.main {margin-left: 20pt; margin-right: 20pt}Проникновение через Асю....

После прочтения на HackZone упоминания про баг , который в очередной раз допустили умельцы из Мирабила , включив в ICQ99 персональный вэбсервер .. который запускается прямо с жесткого диска вашего компьютера ,так что путём подстановки энного числа точек можно приподняться над директорией вэбсервера и попасть прямо в корневую деррикторию жёсткого диска .Это всё было написано на Хакзоне ... Для разьяснения человеку не понявшему прямой намёк и пишется это обращение - для начала надо заставить человека правдами и не правдами звпустить у себя My ICQ HomePage - цепочка такова , Service - My ICQ Page - Activate Homepage .. - что для этого требуется ... ?? ... я считаю что ты как продвинутый ламер уже прочитал много литературы по социальной инженерии .. или копанию в "мусоре". Как узнать сделала жертва то , что вы хотели или нет ... очень просто достаточно глянуть на его ник в аське ... если возле имени появилась иконка-домик , то можно приступать ко второй части вашего коварного плана... - сначала надо открыть страницу жертвы в вашем броузере - Ник - Homepages - User's ICQ Homepage - после недолгой загрузки вы попадёте на страницу , у которой вместо УРЛа будет стоять ИПИ-адрес ... - на странице есть File Server , можно кликнуть на него или просто в строке набрать files.html далее следует черта , потом точки ... и в зависимости от того что вы хотите скачать с диска нужно это и указать - я остановлюсь на процессе выкачивания PWL-файла и раскодирования паролей - так как ПВЛка находится в дериктории МастДая то строка имеет вид http://ipi-адрес/files.html/....../windows/какой-то там.pwl - но это хорошо если вы знаете название ПВЛ жертвы , а если нет ?? Тут и нужно подключить мозги .. где прописываются все основные установки системы ?? ... правильно в SYSTEM.INI ... но ведь он имеет одинаковое название во всех системах на одной платформе будь то Вин95 или Вин98 ... его то мы и будем качать - пишем http://ipi-адрес/files.html/..../windows/ system.ini - сохраняем его там где нравится - дальше - проще ... открываем файл и ищем строку {Password List} - оказывается что в этой строке и указывается название ПВЛ ... того , что как раз нам и необходимо - ха-ха-ха .. скажете вы ... вот я сейчас и поимею твой пароль - вводим строку .. но файл System.ini заменяет на что-то.pwl http://ipi/files.html/...../windows/что-то.pwl -есть одна интересная прога REPWL , она занимается тем что расшифровывает файлы PWL .. и выдаёт вам пароли и имена пользователей ... загоняем свежеприобретённый файл в прогу и находим пароль - потом можем похвастаться жертве ... каакой мы крутой Хацкер и выдать ей её пароль как подтверждение нашей крутости .... - Этим способом можно выкачать любой файл с диска жертвы .... P.S : это всё работает в том случае , если жертва сохранила свой пароль .... если нет , то прийдётся загнать ей трояна HookDump ... и вы не только узнаете пароль , но и то что жертва пишет своей любимой тёще .... :))

Вообщето применение всего вышеперечисленного попадает под уголовную ответственность , всвязи со статьями 272 и 273 УК РФ от 3 июня 1996 года закон надо чтить и уважать ....



  • Главная
  • Новости
  • Новинки
  • Скрипты
  • Форум
  • Ссылки
  • О сайте




  • Emanual.ru – это сайт, посвящённый всем значимым событиям в IT-индустрии: новейшие разработки, уникальные методы и горячие новости! Тонны информации, полезной как для обычных пользователей, так и для самых продвинутых программистов! Интересные обсуждения на актуальные темы и огромная аудитория, которая может быть интересна широкому кругу рекламодателей. У нас вы узнаете всё о компьютерах, базах данных, операционных системах, сетях, инфраструктурах, связях и программированию на популярных языках!
     Copyright © 2001-2024
    Реклама на сайте