Hack Session

Hack Session
trang này đã được đọc lần
Một SessionID là một chuỗi nhận diện thường dùng kết hợp với Web động để định nghĩa trạng thái giữa
người lướt web và ứng dụng Web. Một số Web Servers sẽ cung cấp một SessionID cho người sử dụng sau khi
họ viếng thăm một số trang web trên server trong lần đầu tiên.
SessionID thường được lưu trữ trong cookie bởi trình duyệt.
Thư mục lưu cookie như sau
Đối với trình duyệt Netscape thì được lưu tại
C:\Program FIles\Netscape\Users\UserName\Cookies.txt và đối với trình duyệt IE là C:\Documents and
Setting\username\Cookies (Win2000)
SessionID cũng có thể được ghi vào trong một URL tĩnh, hoặc là trường ẩn trong trang web HTML.
Giới thiệu thành phần của Cookies
Thường cookie được sử dụng để lưu trữ một SessionID như sau:
www.redhat.com|FLASE|/|FLASE|1154023534|Apache|64.3.40.151.16018996349247480|
1. Domain: Tên domain
2. Flag (Cờ): Giá trị TRUE / FALSE cho biết có hay không có domain có thể truy cập biến
3. Đường dẫn URL
4. Giá trị TRUE/FALSE cho biết kết nối có sử dụng SSL hay không ?
5. Ngày hết hạn của cookie được tính từ 00:00:00 GMT Tháng 1, 1970
6. Tên của biến
7. Giá trị của biến
URL tĩnh với SessionID
Nghĩa là SessionID được gửi ngay trên URL
Ví dụ />Trường ẩn với SessionID
Nghĩa là SessionID được lưu trong trường ẩn của trình duyệt. Bạn có thể viewsource để xem giá trị
này
Ví dụ:
<FORM METHOD=POST ACCTION="/cgi-bin/authenticated.cgi">
<input type="hidden" name="sessionID" value="abcde1234">
</FORM>
Đây là bước đầu chuẩn bị trong quá trình Hack SessionID !

Thực hành hack SessionID
/>Ví dụ chúng ta gửi một thiệp đến hộp mail của chúng ta chẳng hạn vào ngày 25-7 lúc 12 giờ : 21 phút. Cái
này do thu tập nhiều link
(tức là phải thử nhiều lần để rút ra kết luận về URL này)
Chẳng hạn bạn gửi 5 cái thiệp vào ngày 25-7 12:21 thì tập hợp link lại chúng ta sẽ rút ra nhận xét như sau
Giả sử link của 5 lần gửi như sau
/> /> /> /> />Từ URL thu tập được ta có kết luận sau AD3072512211,AD3072512212 là không đổi so sánh với thời gian gửi
GreetingCard thì nó tương ứng: AD3072512211 =>Lưu ngày giờ gửi GCard là 07-25 12:21 và AD30 là như
nhau
chỉ khác 5 số cuối. Vì vậy chúng ta có thể phỏng đoán (Í ẹ phỏng đoán từng số và thử trên URL chắc chít
luôn)
Có chương trình sẽ giảm bớt việc này Session Brute Forcing (www.idefense.com)
Hack domain
Những domain đăng kí ở register.com bị lỗi này
Bạn phải có một domain đăng kí ở đây thì mới có thể phân tích được link của nó. Ví dụ bạn có domain là
abc.com đăng kí ở register.com . Vào phần lost password. Hiển nhiên là nó sẽ thông báo cho bạn như sau
Thank you for using register.com's Domain Manager.
To change or re-enter your password, please copy and paste the URL below into the "Location" or "Address"
field of your web browser and hit the 'Enter' key on your keyboard.
Note: If your e-mail program supports HTML, you may be able to click on the link below.
/>Note: Above link will be expire within three days
Bạn hãy lost password cơ khoảng vài lần để thu tập url phân tích nó
Ví dụ sau vài lần lost pass thì nó như thế này chẳng hạn
/>



Lưu ý sẽ thấy trong phần số sẽ có 218782 là không đổi chỉ khác 3 số đầu và 3 số cuối. Hì hì vì vậy chỉ cần
brute thì là ok . Như vậy sẽ login được vào domain khác.