home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / hacking / internet / hackwww.txt < prev    next >
Encoding:
Text File  |  2003-06-11  |  2.7 KB  |  74 lines
  1. How to Hack the WWWboard Message Board 2.0
  2. written by kM 
  3. www.hackersclub.com/km
  4. 05/12/97
  5. ===========================================
  6.  
  7. If your website uses the WWWboard cgi script from Matt's Script Archive
  8. (www.worldwidemart.com/scripts) you could be vulnerable to hackers getting 
  9. the admin id and password and deleting messages.  Unfortunately Matt lists 
  10. people who use his wwwboard cgi script. Whoops...I tested the first person on his
  11. list and yes it was a semi-good job of protection (renaming the cgi's) but I was still
  12. able to get the password and able to go in and edit the messages.  **NOTE** I didn't
  13. though because I was satisfied with just getting in.
  14.  
  15. By default you must put the passwd.txt file in the same directory as your wwwboard.
  16. If this is true anyone could simple download the passwd.txt file and put it against
  17. Password crackers like Crackerjack or John the Ripper (UCF).  I tested this myself
  18. and found my wwwboard was vunerable.
  19.  
  20. You might ask...  How do I fix this??  Well simple, rename the file to a unique file name.
  21. and edit your cgi scripts to reflect the new file name.  Make your password difficult..with
  22. alpha-numeric so a password attack won't crack it.
  23.  
  24. ===========================================
  25.  
  26. How to crack the passwd.txt file.
  27.  
  28. If you happen to get a hold of this file save it to your hard drive.  
  29. I'll explain how to crack it.  
  30.  
  31. The passwd.txt file contains only 1 user id and 1 encrypted password.
  32.  
  33. For example: (this is mine) 
  34. km:aeMkCtJZYkUnI
  35.  
  36. By Default the id and password are
  37. Username: WebAdmin
  38. Password: WebBoard
  39.  
  40. Hopefully the webmaster would have changed this...
  41.  
  42. Once you get this download a copy of John the Ripper (available at the HackerZ Hideout)
  43.  
  44. You will need to edit the passwd.txt file and make it look like a Unix passwd file.  This file
  45. uses the same encryption scheme that is vulnerable to a dictionary attack.
  46.  
  47. (Q) What do you mean by edit the passwd.txt file?
  48. (A) Make it look like this...
  49.  
  50. km:aeMkCtJZYkUnI:275:15:James. "Tiger" Gordon: /usr/email/users/jgordon:/bin/csh
  51.  
  52. Save the text file and kick off John the Ripper or Cracker Jack to hack the password.
  53.  
  54. Once you get the password go back to the site in which you got the passwd.txt file and 
  55. look at the source html code.  If they use the standard settings you will see a call to
  56. wwwboard.pl or .cgi in there.  If this is true 99% of the time they didn't rename the admin
  57. script which is wwwadmin.pl or .cgi  Use this and jump right in and do your deed.  However
  58. I do suggest if you plan on deleting messages that its *YOUR* responsibility.  I'm just 
  59. writing about vulnerability I found.
  60.  
  61. Send questions or comments to kM@hackersclub.com
  62. =============================================
  63. Copyrighted (C) 1997
  64. by kM 
  65. All rights Reserved
  66.  
  67.  
  68.  
  69.  
  70.  
  71.  
  72.  
  73.  
  74.