PDA

Просмотр полной версии : [Личный опыт]Взлом защиты компьютерного клуба (Club Control Platinum)


HBWS
30.11.2010, 20:42
Предисловие.

Зашел я недавно в компьютерный клуб. Дело было под вечер, на кармане были деньги, а на душе спокойно-расслабленное настроение. Спокойствие было нарушено тем, что я заметил расценки данного клуба. А были они таковы -

1час работы с документами - 30р

1час игр - 40р

1час работы в Интернете - 50р

Как, я думаю, вы уже догадались я не собирался работать с документами, и уж тем более не собирался играть. Но платить 50р за час Интернета на скорости 512 Кбит/с (хотя денег у меня было предостаточно) мне просто не позволил мой характер и пытливый ум Я заплатил за час работы с документами и сел за машину.

Собственно "взлом".

Передо мной был импровизированный рабочий стол, сделанный в стиле WinXP. В левом верхнем углу красовалась надпись - Club Control Platinum. Под этой надписью было меню. Видимо в зависимости от оплаченного тарифа там было разное количество пунктов, у меня был только один - офисные программы. В нем было несколько ярлыков, обычный пакет OpenOffice 3.0. Кроме того на месте где обычно красуется Пуск, была кнопка разделенная на 3 части: меню, сервис, помощь. Надо ли говорить, что диспетчер задач, пуск и другие прелести жизни были заблокированы.

В меню располагались доступные мне программы, в помощи была всякая ерунда, а вот в пункте сервис было несколько интересных пунктов. Ну во-первых это пункт - позвать администратора =), но он был полезен лишь для развлечения. А вот после нажатия на пункт Вход, появилось окошко с 2-мя полями для ввода. В первом было написано "Administrator", а во второе мне предлагалось ввести пароль. Перепробовав 3-4 десятка стандартных паролей, я бросил это гиблое дело, ибо брутить руками совсем не радовало. Так, один за одним, отсекались различные способы получить хоть какие-то привилегии. Через некоторое время я открыл OpenOffice и решил попробовать кое-что еще. Набрав случайную последовательность символов и выделив ее, я нажал на кнопку с изображением нашей планеты. Мне предложили ввести Интернет адрес. В это поле я ввел следующие: "C:\Windows" - ничего не произошло. Пораскинув мозгами, я решил, что видимо, установлен запрет на открытие папок (о_О), это предположение подтверждал тот факт, что такой услуги как работа со съемными носителями клуб не предоставлял. Решение напрашивалось само собой. В то же поле я ввел "C:\Windows\system32\cmd.exe", Ctrl+клик и о чудо!

В моем распоряжении командная строка! И не просто строка, а запущенная от имени администратора (да-да, все пользователи сидели под админами). Далее все зависело только от воображения. Я создал своего пользователя с правами администратора. Релог. Машина в моем полном распоряжении. Кстати ОС была Виста Бизнес. Я скачал программу (очень ее люблю, еще не разу не подводила) Multi Password Recovery, с помощью нее скопировал файлы SAM и SYSTEM. Отправил себе их по почте и со спокойной душой пошел домой. Расшифровка заняла 2 дня.

Зная пароль от пользователя Administrator, я вернулся в клуб. Зайдя со своего пользователя, и немного поковыряв сеть, я узнал (уже бросив чему- либо удивляться), что пароли от этой записи на всех машинах одинаковы. Благо RDP были включены везде, а это значило, что я имел админские права на всех машинах.

Послесловие.

Чему нас учит эта история? Безалаберных и в конец обленившихся админов надо гнать в шею, а лучший админ и спец по безопасности - это хакер. И конечно же, я не несу никакой ответственности за ваши действия. Данная статья написана для админов, не желающих делать свою работу.





HBWS for antichat.ru​

-=lebed=-
30.11.2010, 20:58
В MS офисе тоже прокатывает гиперссылка на локальный cmd.exe

HBWS
30.11.2010, 21:00
В MS офисе тоже прокатывает гиперссылка на локальный cmd.exe


Ну видимо администрация пожалела денег, т.к. там был только OpenOffice. Хотя в принципе разницы никакой. Такое же можно проделать через IE, но его у меня в распоряжении не было

bloodAngel
30.11.2010, 21:28
Чему нас учит эта история? Безалаберных и в конец обленившихся админов надо гнать в шею, а лучший админ и спец по безопасности - это хакер. И конечно же, я не несу никакой ответственности за ваши действия. Данная статья написана для админов, не желающих делать свою работу.



do you hacker ?


Не "do you", а "are you".


ok. Are you hacker?

HBWS
30.11.2010, 21:38
do you hacker ?


Не "do you", а "are you".

-=lebed=-
30.11.2010, 22:30
Интересно, а если бы создать файл html в блокноте типа:






потом открыть его в IE

UP: работает: грузит файл, потом выполняет.

P.S. Надо проверить, когда комп в клубе в режиме "INTERNET"

HBWS
30.11.2010, 22:52
Интересно, а если бы создать файл html в блокноте типа:





потом открыть его в IE
UP: работает: грузит файл, потом выполняет.
P.S. Надо проверить, когда комп в клубе в режиме "INTERNET"


Да, действительно работает (хотя IE ругается на безопасность) Правда работает только в IE. Но это там вроде предусмотрено, там только огнелис и опера доступны Хотя в других клубах видел и IE. А ведь это очень интересный вариант доступа к командной строке! Надо залить к себе на сайт и попробовать из клуба. И если так же как и тут пользователь будет админом - то это полный доступ к машине за 3 секунды (которые будут потрачены на введение адреса) Лебедь красава

PaRaBe1LuM
02.12.2010, 15:25
Хах, в одном из клубов своего города видел подобный локер, чем расшифровывал админ. пароль? поковыряю им хостс хоть на аккаунты обогощусь ))

DCrypt
02.12.2010, 15:28
Я когда по клубам сидел..мы убивали процесс сервака. И сидели сколько угодно. Но при знакомом админе.

PaRaBe1LuM
02.12.2010, 15:32
а какой более-менее нормальный локер даст тебе доступ к диспетчеру задач а если и даст то процесс на 90% уверен будет скрыт и придется качать спец. софт а с его установкой и работой локер не даст повозится)

тем более: в клубах локеры стоят не только от юзеров но и от админов чтобы не брали бабосы на карман (там счетчик рабочего времени стоит) а т.к. чаще всего админы - не хозяева клуба им за отключения локера светит огромный втык xD

DCrypt
02.12.2010, 15:49
В те времена ничего такого не было. Бо задалбывали когда повисает процесс.

HBWS
02.12.2010, 19:20
ok. Are you hacker?


Sure.


чем расшифровывал админ. пароль?


rainbow таблицы


а какой более-менее нормальный локер даст тебе доступ к диспетчеру задач а если и даст то процесс на 90% уверен будет скрыт


ты не понял. дело совсем не в процессе, дело в такой замечательной кнопке на диспетчере задач - "Новая задача"

Kiko
02.12.2010, 20:00
Интересная статья.

Надо будет опробовать

GHYJaxon4
05.12.2010, 02:29
Впринципе оно того не стоит.

Ну разве если только из спортивного интереса.

Однако ход красивый, моё почтение.

HBWS
06.12.2010, 17:30
Ну разве если только из спортивного интереса.

Однако ход красивый, моё почтение.


Именно из него Спасибо

HIMIKAT
06.12.2010, 19:50
В принципе всю статью можно было уместить в несколько строк.

dupD0M
06.12.2010, 19:53
В принципе всю статью можно было уместить в несколько строк.


тогда бы это была не статья))))а так все понятно и для того кто читать не умеет))

Logatel
06.12.2010, 23:13
Лет семь назад проникали через Winamp

HBWS
07.12.2010, 17:09
В принципе всю статью можно было уместить в несколько строк.


тогда бы это была не статья))))а так все понятно и для того кто читать не умеет))


" if author else f"

dupD0M said:

В принципе всю статью можно было уместить в несколько строк.


тогда бы это была не статья))))а так все понятно и для того кто читать не умеет))


Спаибо Именно такую цель и приследовал, чтобы у новичков не осталось вопросов после прочтения

Ponchik
11.12.2010, 13:53
ну расскажу и я, чо..

был в клубе, тама был какой-то ClubTimer (вроде так) красные часы такие, если попытаться запустить cmd, то вместо приветствия (версия и всё такое) писало пшол нах и консолька закрывалась

Но если создать .txt фалй, прописать туда чо нам надо, переименовать в .bat и запустить, всё пахает, вот...

jd0ne
11.12.2010, 15:29
Я Club Control клавишами Win+D сворачивал(прокатывает не на всех компах).

HBWS
11.12.2010, 20:28
Я Club Control клавишами Win+D сворачивал(прокатывает не на всех компах).


Ого, интересный вариант, надо будет попробовать

ShkiperLol
11.12.2010, 21:06
Ого, интересный вариант, надо будет попробовать



ААаааа вы что издеваетесь ??

Пипец воще ...

Некогда не будет все так просто. Все что можно сделать и нормально сделать. Это скачать локальный сплоит поднять смд до системы и создать учетку.

HBWS
11.12.2010, 21:35
ААаааа вы что издеваетесь ??
Пипец воще ...
Некогда не будет все так просто. Все что можно сделать и нормально сделать. Это скачать локальный сплоит поднять смд до системы и создать учетку.


Ты статью вообще читал? Что значит не будет все так просто? По у описанное в статье - очень сложная хак сенсация?

ShkiperLol
11.12.2010, 22:34
В моем распоряжении командная строка! И не просто строка, а запущенная от имени администратора (да-да, все пользователи сидели под админами).


полный бред

HBWS
12.12.2010, 01:24
полный бред


всмысле бред? ты там был? ты видел, чтобы было не так? А что тогда вступаешь в демагогию. Запомни: нет предела человеческой глупости

Kluzer07
12.12.2010, 02:43
Так все просто не выйдет

ShkiperLol
12.12.2010, 15:25
Так все просто не выйдет


+


всмысле бред? ты там был? ты видел, чтобы было не так? А что тогда вступаешь в демагогию. Запомни: нет предела человеческой глупости


Понимаеш ты его не взломал. Это админы виноваты.

Тоже самое что например в вебмоней ты пополнил на 10р а те пришло 100000р . Ты взломал вебмоней ?

HBWS
12.12.2010, 16:21
+
Понимаеш ты его не взломал. Это админы виноваты.
Тоже самое что например в вебмоней ты пополнил на 10р а те пришло 100000р . Ты взломал вебмоней ?


где ты прочитал про взом? там даже слово это в кавычках. мы обсуждаем способы ОБХОДА защит клубов. Считаешь тему не интересной - не отписывайся. А насчет админов - прочитай последний абзац. И пример с вебмани абсолютно неуместен

Fathersaid
15.12.2010, 17:27
Что все завелись? Автор просто поделился своим случаем, а в данном топике обсуждаем эту тему. Хотя вы тоже обсуждаете =)

Глядя на мир, нельзя не удивляться!

Thenno
15.12.2010, 20:46
Ха, в моем родном городе все было более брутально. Приходил - платил деньги - играл/работал/ - время выходило - подходили несколько крепких ребят и интересовались, не желаете ли заплатить еще. Или вышвыривало на улицу)

Взломать сие обычным клубным задротам было нереально.

HBWS
16.12.2010, 20:09
Что все завелись? Автор просто поделился своим случаем, а в данном топике обсуждаем эту тему.
Хотя вы тоже обсуждаете =)
Глядя на мир, нельзя не удивляться!


Это точно. Можно только дивиться человеческой глупости


Ха, в моем родном городе встае было более брутально. Приходил - платил деньги - играл/работал/ - время выходило - подходили несколько крепких ребят и интересовались, не желаете ли заплатить еще. Или вышвыривало на улицу)
Взломать сие обычным клубным задротам было нереально.


Прикольно Я в одном клубе видел выломанные кнопки alt и del. Защита на аппаратном уровне

napas_hd
16.12.2010, 23:41
Это точно. Можно только дивиться человеческой глупости
Прикольно
Я в одном клубе видел выломанные кнопки alt и del. Защита на аппаратном уровне


А я видел, где ещё выломаны Повер, Слип и Вейк-Ап, правда не знаю зачем...

_Logger_
20.03.2011, 11:19
у нас Был клуб (шяс прикрыли))) дипечер задач был включен, кароче некакой зашиты..... просто был Norton GO-Back который после каждого ресстарта вернул ПК назад . ну cntr+alt+del открыли дипечер, Убили процесс ClubControl.exe и все... безлимит и у нас стоит 18р / в час (инет+игры+докы)

OnlyOn
20.03.2011, 14:14
Я в Болгарии както практиковал СИ с админом клуба)

Кароче было так. Вместо винды там было какое-то унылое гавно. Рабочий стол программы и все. Лишь внизу кнопка зайти под админом.

Там нужен был пароль.

Вообщем браузер как оказалось был дырявый (IE 6) и я тут-же придумал такую стратегию:

У меня на хосте валялась старая связка сплоитов (По стате всегда пробивала IE6).

И там уже был указан винлок для пробива. Бысро зашел, браузер тут-же прогрузил мой ехе и появился винлок)

Позвал админа, тот со своего компа удалил процес винлока и этой программы что контролировала клуб. Пошел опять ко мне и запустил процес этой проги. ВВЕЛ ПАРОЛЬ (который я удачно подсмотрел), врубил оставшиеся время и ушел.

К его несчастью я через минуту уже сидел в полноценной винде.

МОжет быть где-то не так высказался, так как не сплю уже сутки, но факт остается фактом.

Где тут СИ? Я заранее знал что винлок можна будет убить лишь с админского компьютера и без перезагрузки клублокера не обойтись

Unknown
20.03.2011, 19:27
Ребят все у вас так хорошо, у нас по законадательству как входишь в клуб предъявляешь паспорт или военник, все это записывается в журнал, ну и админ само себе разумеющиеся снифает весь траф ...

p.s. страна BY

ЛифчиС5СВ
20.03.2011, 20:11
Lijzer, верно! Когда-то в BY можно было спокойненько войти и что-нить взломать и убежать. А теперь уже все, фигу. Ввели доступ по документам.

А на автора не надо набрасываться. Статья поучительная, пусть и не от профи... ну да и что?

HBWS
21.03.2011, 08:41
Ребят все у вас так хорошо, у нас по законадательству как входишь в клуб предъявляешь паспорт или военник, все это записывается в журнал, ну и админ само себе разумеющиеся снифает весь траф ...
p.s. страна BY


Ничего себе... Не дай бог у нас такое введут...

_Logger_
22.03.2011, 22:28
Lijzer О боже....

у вас очень плохо. я бы умер.

у нас все ламеры в компютерных клубах. даже 13 летные админы сидят

HBWS
24.03.2011, 21:22
Lijzer О боже....
у вас очень плохо. я бы умер.
у нас все ламеры в компютерных клубах. даже 13 летные админы сидят


у них наверное взлом вайфай точек очень популярное дело... у нас зашел в клуб - делай, что хочешь...

_Logger_
24.03.2011, 22:45
ну в кафе можно подключится к wi-fi думаю у них,... вот и..... но кажется там очень строго

-=ZorG=-
02.04.2011, 16:42
HBWS

Благодарю за статью, действительно интересно расписано)

Никаких проблем не возникло после этого, например: с админами?

И они разве не ведут логи?

HBWS
04.04.2011, 15:46
HBWS
Благодарю за статью, действительно интересно расписано)
Никаких проблем не возникло после этого, например: с админами?
И они разве не ведут логи?


Ну я побаловался и забросил. Зачем мне это?) Я в том клубе после этого всего пару раз был, никаких проблем

_Malina_
18.04.2011, 01:39
можно проще: ctrl+alt+del>файл>новая задача>...

almost_human
18.04.2011, 10:03
Прочел все очень порадовало мы в детстве так прикалывались над системами в клубе!!да и столько вариантов было доступ срубить из-за тупого админа!!(но щас то уже все не то)

Но я хотел дополнить ,Имеем ситуацию на Компе в клубе нет Системы вообще!!(не касательно игр там их по сути тоже нет WOW и тд не в счет)ты юзаешь тупо виртуальный рабочий стол!(сам лично видел ни в одном компе нет харда!!!)вот что ты тут делать будешь!!а у нас в МСк такое есть повсеместно!!(где интернет кафе а не игровой клуб)(сист блок стоит тупо без винта а подгружает все с серва)вот тут надо реально попку помучать доступ получить,да и смысл теряется,что получишь какая выгода))

HBWS
19.04.2011, 14:23
можно проще: ctrl+alt+del>файл>новая задача>...


Советовал бы для начала прочитать статью целиком