Создание сайта для работы с партнерской программой
У многих возникает вопрос - "Как же правильно подготовить сайт для работы с партнерской программой?"
Я опишу этапы создания сайта для работы с партнеркой в двух главах:
Глава 1 - Крадем чужой сайт для работы с партнеркой
Глава 2 - Создаем свой сайт для работы с партнеркой
Глава 1 - Крадем чужой сайт для работы с партнеркой
В интернете есть масса заброшенных и забытых сайтов, которые проиндексированы поисковиками, имеют хорошую историю и оплаченный домен и хостинг, но ввиду различных обстоятельств - являются заброшенными со стороны администрации. Они прекрасно подойдут для работы с партнерской программой.
Работа будет проводится по средствами автоматизированного поиска и раскрутки SQL уязвимостей сайтов. Описывать как раскручивать вручную и использовать sqlmap я не буду т.к. для обычного пользователя это будет слишком сложно.
Атака типа SQL Injection — один из распространённых способов взлома сайтов и программ, работающих с базами данных, основанный на внедрении в запрос произвольного SQL-кода. Это атака, при которой производится вставка вредоносного кода в строки, передающиеся затем в базу MySQL, для синтаксического анализа и выполнения. Эта уязвимость может дать возможность атакующему выполнить произвольный запрос к базе данных (например, прочитать содержимое любых таблиц, удалить, изменить или добавить данные), получить возможность чтения и/или записи локальных файлов и выполнения произвольных команд на атакуемом сервере.
Софт:
1. Gr3eNoX Exploit Scanner V1.1 - сканер открытых MySQL уязвимостей по доркам
2. Havij 1.16 Pro Cracked - программа, которая автоматически раскручивает уязвимости сайта и предоставляет доступ к БД
(ссылки выкладывать не буду - не хочу отвечать за отсутствие вирусов, поищите сами)
Начинаем:
1. Запускаем программу Gr3eNoX Exploit Scanner V1.1
2. В поле Dork вставляем любой дорк из списка -
http://howtricksworks.blogspot.com/2014/01/google-dork-2014-list-for-sql-injection.html
3. В поле Pages выставляем 5
4. Нажимаем Start
5. После обнаружения списка потенциально уязвимых сайтов нажимаем - Remove clones
6. Нажимаем Search
7. В правом поле у нас начнет отображатся список уязвимых сайтов
8. Копируем ссылку на уязвимый сайт
9. Запускаем Havij
10. В поле Target вставляем ссылку на наш уязвимый сайт
11. Нажимаем в Хавидже - Analyze
12. Внизу в логах дожидаемся надписи MySql method can be used
13. Переходим на вкладку Tables
14. Нажимаем кнопку - Get tables
15. Ищем столбцы с надписями - members, admin, users, accounts или что-то в этом роде
16. Выделяем и нажимаем Get columns
17. Ищем колонки - id, login,password, admin Выделяем их и нажимаем Get Data
18. В отобразившемся списке находим админа (если пароль в хэше, расшифровываем его тут -
https://hashcracking.ru/index.php)
19. Заходим в админку и на любой странице внедряем наш рекламный код
Админку находим в Хавидже нажимая на кнопку Find admin
В результате этого простейшего алгоритма действий мы внедрили свой рекламный код на сторонний сайт.
Будет работать пока админ сайта не заметит.
Если описано недостаточно подробно - могу снять видео или написать более подробно со скриншотами.
