Hack Session
Hack Sessiontrang này đã được đọc lần Một SessionID là một chuỗi nhận diện thường dùng kết hợp với Web động để định nghĩa trạng thái giữa người lướt web và ứng dụng Web. Một số Web Servers sẽ cung cấp một SessionID cho người sử dụng sau khi họ viếng thăm một số trang web trên server trong lần đầu tiên.SessionID thường được lưu trữ trong cookie bởi trình duyệt.Thư mục lưu cookie như sauĐối với trình duyệt Netscape thì được lưu tạiC:\Program FIles\Netscape\Users\UserName\Cookies.txt và đối với trình duyệt IE là C:\Documents and Setting\username\Cookies (Win2000)SessionID cũng có thể được ghi vào trong một URL tĩnh, hoặc là trường ẩn trong trang web HTML.Giới thiệu thành phần của CookiesThường cookie được sử dụng để lưu trữ một SessionID như sau:www.redhat.com|FLASE|/|FLASE|1154023534|Apache|64.3.40.151.16018996349247480|1. Domain: Tên domain2. Flag (Cờ): Giá trị TRUE / FALSE cho biết có hay không có domain có thể truy cập biến3. Đường dẫn URL4. Giá trị TRUE/FALSE cho biết kết nối có sử dụng SSL hay không ?5. Ngày hết hạn của cookie được tính từ 00:00:00 GMT Tháng 1, 19706. Tên của biến7. Giá trị của biếnURL tĩnh với SessionIDNghĩa là SessionID được gửi ngay trên URLVí dụ http://www.123.greetings.com/view/&AD30725122120803Trường ẩn với SessionIDNghĩa là SessionID được lưu trong trường ẩn của trình duyệt. Bạn có thể viewsource để xem giá trịnàyVí dụ:<FORM METHOD=POST ACCTION="/cgi-bin/authenticated.cgi"><input type="hidden" name="sessionID" value="abcde1234"></FORM>Đây là bước đầu chuẩn bị trong quá trình Hack SessionID !Thực hành hack SessionIDhttp://www.123greetings.com/view/AD30725122116211Ví dụ chúng ta gửi một thiệp đến hộp mail của chúng ta chẳng hạn vào ngày 25-7 lúc 12 giờ : 21 phút. Cái này do thu tập nhiều link (tức là phải thử nhiều lần để rút ra kết luận về URL này)Chẳng hạn bạn gửi 5 cái thiệp vào ngày 25-7 12:21 thì tập hợp link lại chúng ta sẽ rút ra nhận xét như sauGiả sử link của 5 lần gửi như sauhttp://www.123greetings.com/view/AD30725122116211http://www.123greetings.com/view/AD30725122118909http://www.123greetings.com/view/AD30725122120803http://www.123greetings.com/view/AD30725122122507http://www.123greetings.com/view/AD30725122124100Từ URL thu tập được ta có kết luận sau AD3072512211,AD3072512212 là không đổi so sánh với thời gian gửiGreetingCard thì nó tương ứng: AD3072512211 =>Lưu ngày giờ gửi GCard là 07-25 12:21 và AD30 là như nhauchỉ khác 5 số cuối. Vì vậy chúng ta có thể phỏng đoán (Í ẹ phỏng đoán từng số và thử trên URL chắc chít luôn)Có chương trình sẽ giảm bớt việc này Session Brute Forcing (www.idefense.com)Hack domain Những domain đăng kí ở register.com bị lỗi nàyBạn phải có một domain đăng kí ở đây thì mới có thể phân tích được link của nó. Ví dụ bạn có domain là abc.com đăng kí ở register.com . Vào phần lost password. Hiển nhiên là nó sẽ thông báo cho bạn như sauThank you for using register.com's Domain Manager.To change or re-enter your password, please copy and paste the URL below into the "Location" or "Address" field of your web browser and hit the 'Enter' key on your keyboard.Note: If your e-mail program supports HTML, you may be able to click on the link below.http://mydomain.register.com/change_password.cgi?155218782787Note: Above link will be expire within three daysBạn hãy lost password cơ khoảng vài lần để thu tập url phân tích nóVí dụ sau vài lần lost pass thì nó như thế này chẳng hạn http://mydomain.register.com/change_password.cgi?486218782865http://mydomain.register.com/change_password.cgi?440218782891 http://mydomain.register.com/change_password.cgi?685218782917 http://mydomain.register.com/change_password.cgi?505218782956 http://mydomain.register.com/change_password.cgi?435218782969 Lưu ý sẽ thấy trong phần số sẽ có 218782 là không đổi chỉ khác 3 số đầu và 3 số cuối. Hì hì vì vậy chỉ cần brute thì là ok . Như vậy sẽ login được vào domain khác. . name="sessionID" value="abcde1234"></FORM>Đây là bước đầu chuẩn bị trong quá trình Hack SessionID !Thực hành hack SessionIDhttp://www.123greetings.com/view/AD30725122116211Ví. với SessionIDNghĩa là SessionID được gửi ngay trên URLVí dụ http://www.123.greetings.com/view/&AD30725122120803Trường ẩn với SessionIDNghĩa là SessionID