Как NetPоint ломанул NetPоint…
Весь вечер вчера ****** себе мозг. Прокручивал в голове различные варианты названия новой фриварной утилитки - ARP Monitor-а, перебирал варианты доменов, обдумывал как это все дело пока выложить в сеть… Короче говоря, устроил такой-себе мозговой штурм, дожидаясь боя Кличко - Ибрагимов по ТВ.
Среди вариантов проскочило: NetPoint ARP Monitor (”НетПоинт” - это моя TM at Ukraine, Zaporizhzhya). Стало интересно что за сайт сейчас по адресу netpоint.com. Захожу:
Ну и фиг, казалось бы, да? Но я на автомате захожу в исходники страницы. Там вижу, что точка указывает на путь /pp/hs/login.php3. Ок, захожу по ссылке:
Хм, уже интересней. 
Пробую логин admin, а в поле пароля вставляю кавычку. Нажимаю [login] - опа. MYSQL ERROR. :))) Не фильтруется ввод, значит! Прописываю простейшую комбинацию символов (не будут их тут писать) - ХОП! И я в контрольной панели какой-то фигни. :) Разные города мира, отели, расписания, биллинг, смс-сервисы. Похоже на биллинговую систему для провайдера, предоставляющего услуги интернет по WiFi.
Для интереса заглянул на web.archive.org, открыл старые “отпечатки” сайта - так и есть. Вот только остается вопрос - рабочая ли это система, или кто-то “поднял бекап”. Но четко ясно одно - в той версии контрольной панели имеется громаднейшая дыра.
Февраль 24th 2008 in Безопасность
Комбинация с знаками вопросов? Тогда знаю что это такое.
Да нет. Такая комбинация, чтобы условие в php коде выполнилось, а остальная часть отбросилась (sql injection).
Аааа, инъекция… Тоже знакомо.
Интересно, но у меня тоже получилось пробраться во внутрь
Wayport (http://www.wayport.net/) - очень неслабая контора, через которую, например, предоставляет wifi своим посетителям McDonalds и многие другие.
Вот тут карта их hot-spots по Штатам:
http://wayport.know-where.com/wayport/
Хакер блин… А у меня на скрваке апдейты не ставятся. Тоже наверное кто-то поломал чего
А такое возможно разве?
Интесная статья. Кстати ссылка на чудо еще живет поданному адресу:
хттп://npce. netpoint. com