poni сказав(ла):
Народ, во такой вопрос.
А можно ли попасть на форум, который зыкрыт даже для чтения?
Ну оч. нужно.
Сразу оговоорюсь - к этому форуму это отношения не имеет.
Суть вопроса не очень понятна. Что означает "закрыт даже для чтения"? Я предпологаю, что это форум, доступ на который осуществляется по паролю, и проблема состоит в том что у тебя нет пароля, по которому возможен доступ. Тогда есть четрые разновидности способов проникновения на форум:
1. Подбор (т.н брутфорс) пароля. Существет довольно-таки много программ для автоматического перебора паролей. Программе задается список пар логин/пароль (т.н. комболист) и программа начинает их перебирать.
2. Использование уязвимостей движка форума. На старые версии движков всех разновидностей существует большое количество опубликованых эксплойтов (программ, которые позволяют использовать уязвимость) не все эксплойты возможно использовать если форум не открыт на чтение, но например в форумах phpbb до версии 2.0.12 включительно существует уязвимость позволяющая залогинится от имени любого пользователя, сконструровав определнным образом cookie. Т.е. следует изучить опубликовынные уязвимости на конкретную версию движка форума.
3. Очень часто хостинг-провайдеры предпринимают недостаточные меры защиты директорий своих пользователей, что открывает возможность взлома форума через хостинг-провайдера (в случае если форум не использует выделенный сервер). Для этого необходимо получить шелл-доступ к серверу хостинг-провайдера. Часто для этого достаточно самому зарегестрировать хостинг у того же хостинг-провайдера. Также шелл-доступ можно получить через другие уязвимые ресурсы на этом же хостинге. Имея шелл при неправильном распределении прав можно получить доступ к конфигруационным файлам форума, в которых записаны пароли SQL базы данных форума, с помощью которых можно извлечь из базы данных форума любую необходимую информацию.
4. Можно получить пароли действительных пользователей форума, внедрив троянскую программу одному из них. Внедрение троянских программ производят через уязвимости броузеров (заманив жертву на специально сконструированную интернет-страницу), через уязвимости почтовых систем, или через уязвимость "мозгов" жертвы, уговорив ее запустить полученный по почте или скачанный из интернета исполнимый файл.
В принципе четыре обозначенных вектора атаки имеют существенно варьирующуся стоимость и вероятность успеха. Выбор зависит от наличия дополнительной информации о пользователях форума и версии форума. Если есть информация о пользователях - лучше всего варианты 1 и 4, если нет вариант 3, если форум имеет заведомо уязвимый движок - вариант 2.
Вотжеж женщины...
