если честно, то эксплоит агрессивного характера

но это нужно для дальнейшего совершенствования безопастнгости системы
по некоторым этическим причинам немогу его скинуть в сеть
у меня есть код (file.pl) и команда типа:

Код

$socket ("GET %sindex.php?act=Login&CODE=autologin HTTP/1.0\nHost: %s\nAccept: */*\nCookie: member_id=%s; pass_hash=%s%s%s%s%s\nConnection: close\n\n",

возможно кто-то понял что делает этот эксплоит


как мне его скомпилить и как вообще использовать ?

Что значит скомпилить??? Если ты имеешь ввиду exe файл, то читай здесь:
http://forum.vingrad.ru/index.php?showtopic=50603
Удачи.

нет ... значит не то ...
хотя попробую ...

... вроде эксплоит должен как-то запускаться из страницы и компилиться браузером ... но я незнаю как его так запустить
у меня он показывает текст кода как текстовый файл ... это как-то должно быть связано с php

Цитата(Archon7th @ 1.6.2005, 10:22)

возможно кто-то понял что делает этот эксплоит

А этот эксплоит случайно не для IPB?

Цитата(Archon7th @ 1.6.2005, 13:46)

нет ... значит не то ... хотя попробую ... ... вроде эксплоит должен как-то запускаться из страницы и компилиться браузером ... но я незнаю как его так запустить smile у меня он показывает текст кода как текстовый файл smile ... это как-то должно быть связано с php

Поставь Apache и прикрути mod_perl

спасибо ... но как его запустить ? и как с ним работать ?

Цитата

спасибо ... но как его запустить ? и как с ним работать ?

Что именно???
Сначала установи и настрой Apache. Как это делается, информации в сети немеренно, в любой поисковик введи строку: "Установка и настройка Apache", ну или вот тебе ссылка: http://greentown.h1.ru/apache/apache.htm .Как установишь, тогда уже будем думать дальше.
Удачи.

Так ... Апачи настроил, проверил работает ... но некак немогу подключить Перл модуль ... его кидать нужно прямо в в Апачу ?

... непонимаю ... обьясните как его подключить ...

Какую версию Perl ты установил?? Какой модуль хочешь установить?? Какая OS??

Цитата

Какую версию Perl ты установил?

mod_perl-2.0-current.tar.gz
не установил а там в архиве файлы похожие по каталогам на сам Апач

мой апач: apache_1.3.24-win32-x86-no_src.msi

Цитата

Какой модуль хочешь установить?

именно его и хочу установить

Цитата

Какая OS?

Win XP SP2

А не легче было скачать Perl c activestate.com ?

Нет, ты не понял. Какую версию Perl ты установил, не mod_perl, а Perl??? В командной строке введи команду:
C:\>perl -v
Если увидишь версию, значит всё ок и перейдём сразу к установке mod_perl, если увидешь ошибку типа:
perl не является сполняемым или пакетным файлом
тогда заходи сюда: http://www.activestate.com/Products/Downlo...x?id=ActivePerl
и качай Perl, затем установи его. Когда будешь устанавливать, укажи путь к каталогу Apache/usr/, тоесть тебе нужно установить его в этот каталог.

Небольшой оффтоп!

Цитата

Обьясните пожалуйста что мне делать, Есть Perl exploit ... что сним делать

что делать? не брать всякую хрень, а если и берешь то надо понимать что это, как это работает и вообще для чего это!!!

Это сообщение отредактировал(а) chaos - 9.6.2005, 06:14

korob2001
Anarki
спасибо ... вот это уже что-то ... а то я уже и так 3 дня угробил
кстати ни в одном описании установки небыло описано как его поставить ... я в шоке вообще-то ...

.... не работает ... пишет не поддерживается данная версия винды ... я обе попробовал


chaos
Мне поручили разобраться с этой проблемой ... вообще я пишу на Дельфи
Понятия о Перле и Апачи у меня небыло вплоть до прошлой среды

Это сообщение отредактировал(а) Archon7th - 9.6.2005, 19:05

Водбщем, открой корневую папку апача, который ты установил. Там должен быть каталог /usr, теперь качай Perl, вот прямая ссылка на него:
http://downloads.activestate.com/ActivePer...MSWin32-x86.msi
Когда скачаешь, устанавливай его в каталог /usr, который находится в корне Apache. Когда всё это сделаешь, дай знать.

так всё спасибо .... всё теперь хотябы запускаетья

... теперь у меня вопрос: почему она выдает ошибку:

Код

Can't locate IO/Socket.pm in @INC (@INC contains: .) at r57ipb3.pl line 37. BEGIN failed--compilation aborted at r57ipb3.pl line 37.

я добавил Socket.pm в папку где лежат ПМ файлы \etc\scripts\_lib\ ... по трежнему выдает туже ошибку ... сервис перестартовал ...

Это сообщение отредактировал(а) Archon7th - 23.6.2005, 13:55

Цитата

я добавил Socket.pm в папку где лежат ПМ файлы \etc\scripts\_lib\

Что значит добавил??? Просто скопировал???
Добавлено @ 19:38

Цитата

я добавил Socket.pm в папку где лежат ПМ файлы \etc\scripts\_lib\

Что значит добавил??? Просто скопировал???
Судя по ошибке, Perl не может найти модуль IO::Socket, что не есть гуд. Потому как этот модуль входит в стандартный дистрибутив Perl. Попробуй через ppm установить этот модуль.

C:\>ppm
ppm>install IO::Socket

Вводишь последовательно в командной строке, только то, что выделенно жирным шрифтом.

Удачи.

установил indigoperl-5.6.1
сокет есть, но выдает ошибки компиляции

как я понял мне нужен перл 5.7 .... где его взять ?

Цитата

выдает ошибки компиляции

Какие еще ошибки компиляции??? Код скрипта на perl интерпретируется!

Цитата

как я понял мне нужен перл 5.7 .... где его взять ?

Можешь написать письмо Ларри Уоллу и спросить, может у него есть
На самом деле, общественно признанные версии perl: 5.6 и 5.8.
У тебя проблема не в версии perl'а, а в скрипте или в настройках, так как IO::Socket нормально работает под 5.6.

Приведи код скрипта, логи (путь/к/Apache/logs/error.log), которые соответствуют запуску твоего скрипта, а там разберемся.

Вот еще: apache и perl работают у тебя?
Для проверки напиши:

Код

#!perl -w use strict; print "Content-type: text/html\n\n"; print "It's work!\n";

Сохрани в файле с именем test.cgi, положи в директорию cgi-bin (по умолчанию путь/к/Apache/cgi-bin) и запусти в браузере http://localhost/cgi-bin/test.cgi.
Если ты увидишь ошибку 404, это значит, что сервер не может найти файл test.cgi, следовательно, ты не туда положил или вызываешь не от туда
Если ты увидишь ошибку 500, значит, что-то не так с руками , проверь логи.
Если ты увидишь It's work!, значит у тя все работает: apache и perl.

Надеюсь, ты разберешься.)

да .... .... у меня эта апача не запускаеться ...

... за-то перл вроде работает ... кричит следующее:

Код

String found where operator expected at r57ipb3.pl line 47, near "]'password'"              (Missing operator before 'password'?) syntax error at r57ipb3.pl line 47? near "]'password'" Execution of r57ipb3.pl aborted due to compilation errors.

это одна ошибка, но таких 3 абсолютно идентичных с "]' - IPB 1.*'" в 63 строке и в 80-й снова с пасвордом

... похоже у меня кривые руки

Archon7th

Цитата

Приведи код скрипта

Поверь, так очень трудно тебе помочь, не зная ничего

На ActivePerl те же синтаксические ошибки

код выкинуть не могу


Это сообщение отредактировал(а) Archon7th - 27.6.2005, 19:00

Модератор: Публикация вредоносных программ/скриптов запрещена!

Поменяй строку:

Код

$pass = ($target)?('member_login_key')[sad.gif]'password');

на такую:

Код

$pass = $target ? ('member_login_key')[sad.gif] : 'password';

всё спасибо, завтра проверю на диалапе ...

... возможно у меня еще много будет вопросов ....

Короче у тебя там всего три абсолютно похожих ошибки, ищи их сам. Исправишь, будет работать.

ЗЫ: Для запуска этой программы не нужен сервер.

Удачи.

исправил, вроде всё правильно

сервер не находит .... локально пытаеться пробиться, к машинам в локальной сети ... к интернету ненаходит

.... ну кривые у меня руки .... кривые ....

Archon7th, недавно мне на руки попался какой-то номер журнала "Хакер" (там где купальник на обложке). Так вот на диске, который прилагался есть видео, где описывается этот exploit. Почитай.
Добавлено @ 21:09
Должен же этот журнал, хоть в чём-то быть полезен

simanyay
а можно № журнала .... я их не читаю ... похоже зря ...

Цитата(Archon7th @ 18.7.2005, 13:41)

а можно № журнала

06[78]. на обложке купальник в клубничку

Цитата(Archon7th @ 18.7.2005, 13:41)

я их не читаю ... похоже зря ...

не зря. журнал не очень.

Посмотрел вчера этот эксплойт. Ставишь перл, редактируешь ловушку для киддисов (всего-то одна строчка) и вуаля. Правда, если на серваке включены magic_quotes_gpc, то тебя ждёт маленький облом. Сегодня вечерком ещё посмотрю, потому как, вроде бы, способ обхода magic_quotes_gpc есть. Кстати, Invision, насколько я знаю уже давно патч зарелизили. Можно было бы и поставить

... этой SQL иньекцией недавно нас ломанули
... мы настроили SQLку только на локальный доступ .... вроде ...
... вроде пока новых атак не было
... но не известно работает или нет

сказал нашим про magic_quotes_gpc .... они пожали плечами .... ну о каком администрировании может быть реч ... <_<

Цитата(Archon7th @ 18.7.2005, 21:24)

сказал нашим про magic_quotes_gpc .... они пожали плечами

Мдя... Печально

Что это такое? Из раздела сделали обсуждение какой-то тузлы.

Цитата(sharq @ 19.7.2005, 00:32)

Что это такое? Из раздела сделали обсуждение какой-то тузлы. smile

Из какого раздела, позвольте спросить? От темы мы почти не отклоняемся.

А теперь официально:
Модератор: Не надо флудить, пожалуйста