#AsuultSambar :

Хакердах хичээл No. 2

(Би Хакер биш шүү. ямар ч хүсэлт хүлээж авахгүй!?!)

Маш олон гишүүд хакердах бодит хичээл байхгүй юмуу гэсэн хүсэлт тавьсан байна. Тэгэхээр энд бүгдээрээ Монгол сайтуудынхаа нүхийг олж засъя. Мэдлэгээ бие биенээсээ харамлах хэрэггүй болов уу. Гадаадын team-ууд бусдадаа илүү мэддэг зүйлсээ нэг нэгэндээ зааж өгөөд жигдхэн сайн болоод л байна. Гэтэл манайхан мэдсэнээ өөртөө л хадгалаад (амиатаад) байхаар Монголын “хакер”-уудын ерөнхий түвшин дээшлэхгүй л байна. Тиймээс Монгол сайтын Админуудынхаа нүхийг засаж өгч тэдний мэдлэгийг сайжруулъя. Мөн давхар ирээдүйд сайн Хакер болох гэж байгаа хүмүүсээ ч бэлтгэе.


Энд хакердсан тухай бичлэг хийх гэж байгаа бол дараах дүрмийг баримтална уу.
1. Эхлээд нэг Монгол сайтын нүхийг олно.
2. Хийсэн үйлдлээ зургаар эсвэл бичлэг болгоод хадгалж авна.
3. Нүхийг нь өөрөө бөглөнө эсвэл сайтын Админд хэлж бөглүүлнэ.
4. Нүхийг бөглөсний дараа энд бичлэг болгож тавьна.
5. Тухайн сайтын мэдээллийг устгахгүй байвал зүгээр байхаа, цаанаа хүний хөдөлмөрөөр бүтсэн зүйл шүү дээ.


За тэгээд хэн нэг нь юм тавихаар "эксперт"-үүд нь ийм амархан юм, ойлгомжтойшд энэ тэр гээд байдаг шүү. Тэгээд ойлгомжтой зүйл гэж бодоод тайлбараа алгасахаар "мэдэхгүй" нэг нь асуугаад мэддэг нь хэлэхгүй гайхуулаад... Мэддэг бол өөрөө тийм нэг бичлэг тавиад сайхан тайлбарлаад, мэдэхгүй бол том том дуугараад хэрэггүй байх гэж зөвлөе.


[sub]Жич: Мөн энд тавигдсан бичлэг болон бусад зүйлсийн талаар миний бие ямар нэг хариуцлага хүлээхгүй болно.[/sub]

_________________
http://www.jargal.mn/

Юуны өмнө вэб яаж хакердахыг энд заагаагүй ямар алдаа гаргаж болдгийг түүнийг яаж засах талаар бичье гэж бодлоо. Тиймээс ямар нэг хууль зөрчсөн гэж бодохгүй байна. Мэдэхгүй чадахгүй хүн олон байгаа байх гэж бодоод маш дэлгэрэнгүй энгийнээр тайлбарлархыг хичээв. Экспертүүд нь хэдэн мөр эсвэл зураг алгасаж үзэхгүй бол уйдах байхаа.

За энэ сэдвийг нээх гэж байхдаа "жишээ" яаж хийх вэ гэж бодож байгаад google ашиглаж үзэхээр шийдэв.

allinurl:upload filetype:php inurl:mn

Юуны өмнө upload гэсэн үг орсон байвал би өөрийнхөө янзан бүрийн хуудсыг хуулж байгаад үзэж таръя гэж бодоод дараах мөрийг бичсэн болно.

allinurl:upload

Дараа нь монгол вэб оролдоно гэсэн болохоор

inurl:mn

-г бичив.

filetype: php

гэдэг бол PHP өргөтгөлтэй хуудас хайна гэсэн үг. Монголчууд 90% магадгүй 100% энэ хэл дээр вэб хийдэг байх.

_________________
http://www.jargal.mn/

Хамгийн эхний линк рүү нь шууд дараад үзэв. Өмнө нь лав ийм сайт байдгийг мэдээгүй юм байна.
www.cdeq.mn гэдэг сайтын файл сервер лүү хуулдаг хэсэг рүү орсноо ойлгов.

Файл илгээх гэдэг нь мэдээж миний гол бай, энийг ашиглаж өөрийнхөө кодтой хуудсыг хуулах эсвэл өөр ямар нэг нүх сүв байгааг нь хайж буй хэрэг юм.

_________________
http://www.jargal.mn/

Сайтыг нь оролдохоосоо өмнө эхлээд хэний сайт вэ гэдгийг нь нэг харчих хэрэгтэй. Засгийн газрын сайт ухаад сууж байвал яаана... Будаа болийшд.

Энийг хараад Саак.МН дээр дандаа л мэдээ нэмдэг админыг JagaaRJ гэдэг шиг санагдав. Саак руу орж лавлаж харав. Ямар ч байсан энэ хүнийг би танихгүй, танилын минь сайт лав биш чинь ухнаа.

_________________
http://www.jargal.mn/

За тэгэхээр оролдох вэбээ олчихсон юм чинь proxy сольдог сайт заавал ашиглах хэрэгтэй үгүй бол таныг шууд л бариад авна. Жишээлбэл: www.ftunnel.com

Энэ жишээн дээрээ би харин юу ч ашигласангүй. Та нар үүнийг харин битгий дууриагаарай. Заавал proxy сервер ашиглах хэрэгтэй.

За одоо нөгөө сайт руугаа ажилладаг эсэхийг нь шалгаж юм хуулж үзье.

TOS-г нь чагтлахгүйгээр хуулж болдоггүйг нь мэдэж авлаа. (Мөн php файл шалгахгүйгээр хуулдаг сайт байна. Тэгэхээр та хаана хуулж буй замыг нь мэдчихвэл өөрийнхөө PHP хуудсыг хуулаад хүссэн хийх боломжтой гэсэн үг шүү дээ. Гэвч энэ жишээн дээр түүнээс хялбархан арга хэрэглэсэн болохоор илүү ажил хийх хэрэггүй л болов уу.)

_________________
http://www.jargal.mn/

За ямар ч байсан амжилттай хуулж байнаа гэдэг чинь ажилладаг сайт байна гэсэн үг.

Одоо харин Логин хуудсыг нь олох үүднээс ганц хоёр удаа тааж URL бичих хэрэгтэй. login.php, admin.php, administrator.php, users.php, admin_login.php гэх мэт.

_________________
http://www.jargal.mn/

Хэтэрхий амархан олдлоо.
username байхгүй шуул л нууц үг хайх хэрэгтэй болж байна. Бидний ажлыг 2 дахин багасгаж өглөө.

Шууд таачих гэж оролдоод нэлээд хэдэн нууц үг өглөө таардаггүй ээ.

_________________
http://www.jargal.mn/

Буруу нууц үг хийхээр мэдээж алдааны бичиг өгнө. Тэр дээрх мөр их хэрэгтэй мөр шүү тухайн хуудас нууц үгээ яаж шалгаж байгаа нь тэндээ харагддаг болохоор.

_________________
http://www.jargal.mn/

Нууц үгийг нь яаж шалгаж байна гэдгийг харах зорилгоор хуудасны доторх кодыг харлаа.

_________________
http://www.jargal.mn/

Энийг харж байгаад ганц хоёр аргаар туршиж үзээд амжилтанд хүрсэнгүй.
Тэгээд жоохон залхуу хүрээд байсан болохоор нь шууд google-дээд үзье гэж бодов. Google-дэх болсон гол шалтгаан нь ийм бэлэн скрипт-н код нь нэт байж л таараа кодыг нь харвал алдааг нь олж болно гэж бодосных билээ. Боломжгүй хэцүү код байсан ч хэн нэг нь энэ скриптийн нэг нүхийг нь олоод тавьчихсан л байж таараа. Бэлэн код юм чинь...

Хайлтын эхний хуудсанд л боломжийн үр дүнгүүд гарч байна. Эхнээс нь орж үзэж байтал надад хэрэгтэй үр дүн гараад ирлээ!

_________________
http://www.jargal.mn/

Кодыг нь эхнээс нь гүйлгэж харж байгаад

$contents = file(password.txt);

мөрийг хараад гайхлаа. Ийм амархан газар нууц үгээ хиймээргүй юм гэж бодсон ч туршаад үзэхээр шийдэв.

_________________
http://www.jargal.mn/

Арай ч ийм амархан олно гэж бодсонгүй...
MD5-р шифрлэсэн нууц үг байна. MD5-р шифрлэснийг нь өмнөх вэбийн кодноос харсан билээ.

_________________
http://www.jargal.mn/

MD5-аар задлах гэсэн сүүлийн үед ороогүй болохоор нэг дажгүй сайтынхаа нэрийг нь мартчихаж, яг google дизайнтай сайт.
Дахиад google дээр энэхүү мөрийг бичив.

_________________
http://www.jargal.mn/

txt файлаас хуулж авсан текстээ тэр DoIT-н өмнөх мөрөнд бичээд enter.

Тэгээд доорх үр дүн гарж ирэв. Сайтын админ вэб сайтаа анх суулгахдаа default өгсөн нууц үгийг нь солихгүй тэр чигээр нь орхисон байна. Тиймээс тоонууд байгаа юм. Энэ бол нийтлэг алдаа шүү. Та бүхэн цаашдаа үүнийг анхаарна бизээ.

_________________
http://www.jargal.mn/

За одоо хамгийн гоё хэсэг нь.

_________________
http://www.jargal.mn/

За одоо юу ч хийсэн болно шүү дээ.
Би лав хамгийн түрүүнд өөрийнхөө хуулсан файлуудаа устгав.
Нууц үгийг нь cdeq0806 гэж солиод саакМН-ны JagaaRJ админы YM-р шинэ нууц үгийг нь явуулав. (ID-г саакМН сайтаас авав.)

_________________
http://www.jargal.mn/

АС-д форумд бичих зорилгоор ингэснээ тайлбарлавал Админ нь уурлахгүйгээр сайхан хүлээж авсан явдалд талархав.
(Дажгүй залуу гэж надад санагдлаа. Дахиж сайтыг нь оролдохгүй ээ. )
Харин энэ бичлэгээрээ www.cdeq.mn-г үнэгүй сурталчилаад өгчихвүүдээ гэж бодож байна.

Одоо та бүхэнд гэрийн даалгавар өгнөө. Хичээлээ хэр сайн ойлгосныг нь шалгая.
Сайтын админ нь нууц үгээ 10 тэмдэгт болгосноо хэлээд мөн admin.php, password.txt файлаа өөрчилснөө мэдэгдэв.
Тэгэхээр та бүхэн одоо үүнийг олноо.

Хамгийн эхэлж олоод энд бичсэн хүнийг CAAK-н админ JagaaRJ шагнах байх гэж бодож байна. Амжилт хүсье.

_________________
http://www.jargal.mn/

No3 дугаар дээрээ гэрийн даалгавараа хийж туслаач

_________________
Happy

Сайнуу ? та надад http://www.dursamj.mn/index.php?mm=1&op ... ss_id=1776

Нууц асуулт: manai angiin hamgiin goyo hos ? эний нууц хариултыг нь олоод өгөөч тэгэх үү ? маш хэрэгтэй байгаамаа

одоо бол admin.php -н оронд ямар нэр байгааг яаж олохын? тэгээд password.txt биш болсон бол тэр файлыг google -с хайгаад ч олдохгүйшд.

HEY. Joomlag yaj hack dah we? Chaddag hun bnu?

Bayarlalaa!

Ih saihan hicheel bna. Odoo hamgaalalt iluutei site-uudiig hackdah talaar hicheel beldej taviach.

bayarlalaa. 1 asuult bna. zaaval togtmol ip-tai baij baij proxygoo solih uu?

Hi all,

1 mgl site-iig hack hiij ogj tuslaach? Ted nar hunii heregtei hereggui zurag zovshoorolgui tavisan bna. Tgd zahia bichihed hariulahgui bna. Huuchin wordpress- deer bgaa bolhoor hack hiideg hun olon baigaa bizde?

Ingehed neeree login page ni ymar addresstai baigaag zaagaad ugchihvul bi shagnal avlaa! :P

_________________
XaCTeaM™

Жарг_лaa ih гоё ойлгомжтой тайлбаралсанд тань баяраллаа. их амархан ойлгохоор болжээ.