OBS: Todos os dados e exemplos descritos neste arquivo possuem somente propositos educacionais, o autor nao se responsabiliza pelo mau uso dos mesmos. *********************************** * HACKING DE WEB PART I * ***********************************-------------------------------- INDICE -----------------------------------1 - INTRODUCAO2 - POSSIVEIS TECNICAS 2.1. - Descobrindo o Servidor 2.2. - Vulnerabilidades no Servidor 2.3. - Furos em CGIs ---------------------------> Proximas publicacoes 2.4. - Furos em HTML ---------------------------> Proximas publicacoes 2.5. - Brutal Force ---------------------------> Proximas publicacoes3 - BACKDOORS ---------------------------> Proximas publicacoes 3.1. - HTTP Tunel --------------------------> Proximas publicacoes 3.2. - Backdoor em CGI. ---------------------------> Proximas publicacoes4 - TERMINANDO ---------------------------> Proximas publicacoes 4.1 - Links e Referencias ---------------------------> Proximas publicacoes 4.2 - Consideracoes Finais ---------------------------> Proximas publicacoes------------------------------------------------------------------------------------------------1 - INTRODUCAO |---------------------Existem centenas de Script Kiddies mudando paginas Internet a fora atravesde ma implementacoes de Servidores WEB.No entanto, o Servidor WEB maisatacado e o que menos encontra-se em redes dita 'seguras'.Neste artigo eu pretendo abordar alguns esquemas bem mais uteis que apenas alterar umapagina do servidor, e tambem pretendo descrever formas basicas de seatacar um Servidor WEB mais seguro, num Sistema Operacional menos Inseguro(Varios Unix).Este e mais um artigo que possui como alvo a divulgacao de Conceitos e Teorias ao pessoalNewBie Fucador, logo, se voce e um usuario avancado nao ira encontrar nada de util aqui!Requisitos:basicos de TCP/IP e implementacoes Servidoras de HTTP se faz necessario,ademais um bom sistema operacional(nao windows) para se testar os esquemaspode ser uma boa opcao.--------------------------------------2 - POSSIVEIS TECNICAS |-------------------------------------A grande maioria dos Administradores de Redes sao muito displicentes quandose trata de servidores de HTTP.Basta notarmos o grande numero de ServidoresWEB invadidos e alterados via tecnicas amplamente divulgadas na Internet.As tecnicas que pretendo descrever aqui sao amplamente difundidas na Internete as implementacoes que envolvem as mesmas tambem jah sao um fato, muitasvezes consumado, caberah a voce, amigo NewBie, ir mais fundo nas tecnicasenvolvidas e no crescimento de um aprendizado maior dos conceitos envolvidos.Hoje em dia, a grande maioria dos fucadores prefere primeiro investir numservico 'reconhecidamente' aberto, pois em redes ditas "seguras"(entre aspas)uma simples implementacao de uma tecnica de scaneamento ou probe, comoquiser, seria um desastre total, voce correria um grande risco de serdetectado e ateh mesmo rastreado, alem de que o IDS poderia barrar pacotesenviados por voce, gastando assim um enorme tempo 'a toa'.Grande parte da Comunidade de Seguranca ainda possui este conceito de um atacante usando uma ferramenta como SATAN (hj em dia a moda eh o NMAP) procurando portas abertas e em alguns casos ateh vulnerabilidades(Via Sscan, NSS, VeteScan e etc).Sem duvida que tem casos que isto pode ser usado ainda, na realidade na grande maioria das redes isto ainda eh possivel e tambem emredes menores e que voce sabe que nao terah uma Ferramenta de IDS a sua espera.Mas redes mais dificeis esta nao eh uma boa tecnica, entao, um fucador certamente irah deixar isto para ultimo caso, e irah visar primeiro as portas reconhecidamente abertas para todo mundo.Uma dessas portas, e creio eu, a mais facilmente achada aberta no momentoeh a porta 80(www), logo, um atacante poderia primeiro procurar obter acesso sobre esta porta sem nem mesmo dar uma 'scaneada' no