Newsgroup: it.comp.sicurezza.varie
Titolo: Come violare PC win95 senza uso di trojan?

Ho un PC su cui ho Win95 ed ho da poco installato RedHat.
Rimanendo su Win95, ed in base a quanto leggo sulle FAQ, credo si possa
affermare quanto segue:
" SE un PC
	 win95 ha disattivato la condivisione di file e di stampanti e
	non è della serie che permette l'accesso al disco da Internet,
ALLORA l'unica possibilità di violarlo (intrusione nell'hd) è quella di
posizionare un trojan su quel pc."
Vi sembra corretta questa affermazione ?
Esistono altre possibilità (tipo attivare backdoor attraverso
l'involontaria installazione di alcuni shareware) ?
Ave Spartaco

l'involontaria installazione di alcuni shareware) ?
le migliori backdoor si trovano nei programmi microsoft e, ancor
peggio, in chi installa i programmi *in toto*, senza porsi il problema
che forse si stanno installando un server web non protetto.
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

 che forse si stanno installando un server web non protetto.
Grazie per la dritta Buttha!

l'involontaria installazione di alcuni shareware) ?
Li', si entra nel social engineering, ed e' un barile di vermi del quale
non si vede il fondo 8-)
Leonardo
".signature": bad command or file name

non si vede il fondo 8-)
hai notato quanti utenti si installano FrontPage completo?
E hai notato con quanta insistenza FrontPage ti chiede di installare
il webserver?


il webserver?
:-)))
azz, ma ci sono prodotti M$ bugfree?
o forse come diceva il tipo (non ricordo chi) che affermava che anche
al pentagono hanno windows, tutto e' voluto da casa Bill per poi
controllarci tutti in caso di guerra ;-)
fritz

...



Ma sto webserver, in pratica, come viene utilizzato per danneggiarti?

Ma sto webserver, in pratica, come viene utilizzato per danneggiarti?
molti non hanno presente che avendo un server, sarebbe il caso di
proteggerlo quantomeno con una password.
Cosi', con questo questo e quest'altro metodo, puoi leggere e scrivere
file dal server, anche nella directory cgi-bin, quella che contiene
file eseguibili... che vengono eseguiti sulla macchina che ospita il
server.
Ora, in quella directory puoi metterci una backdoor e, con questo,
quello e quest'altro metodo,  puoi mandarla in esecuzione.
Risultato: il pc e' stato violato.


Ma sto webserver, in pratica, come viene utilizzato per danneggiarti?
Con poco sforzo si puo' downloadare il registry e i .PWL.
Ovvero sapere le tue passwords di mail, account Internet, eccetera.
Inviando una query balorda ad una DLL del server, si inchioda la macchina.
Poi, fai tu :-)


Inviando una query balorda ad una DLL del server, si inchioda la macchina.
E' da un po' di tempo che volevo chiedertelo. Come si fa ad inviare una
query ad una DLL? Scusa per la banalità, ciao!

query ad una DLL? Scusa per la banalità, ciao!
Il Personal Web Server usa delle DLL come fossero CGI. Per cui ad es.
http://127.0.0.1/cgi-bin/sbadabang.dll?what=crepa
invia la query "what=crepa" alla DLL "sbadabang", solo che questa non
c'e' sul Personal Web Server. Comunque le stesse funzionalita' sono a
disposizione in quasi tutte le altre DLL della directory dei CGI, per
cui la mancanza di "sbadabang" si sente meno.


In pratica dovrebbe funzionare così, ditemi se sbaglio.
Acchiappo qualcuno che ha il webserver attivo. Con il FP inserisco l'IP
dell'amico e mi faccio elencare i Web disponibili. Se il tizio non usa la
password bene, altrimenti mi attacco (siamo sicuri?). Vado, sempre con il
FP, nella directory cgi-bin e gli piazzo una backdoor con "importa...", Con
il Browser metto l'URL "http//xxx.xxx.xxx.xxx/cgi-bin/backdoor.exe" ed il
gioco è fatto. (la backdoor, non si può eseguire direttamente da FP? Oppure,
facendo così, me la installo sul mio PC?).
Per fare qualche prova, ho installato il WebServer (tranquilli, l'ho già
rimosso), ma non si voleva installare senza password. Dipende dalla versione
del FP? Boh?!?
Saluti
Sante Caserio

facendo cosě, me la installo sul mio PC?).
non ho mai provato
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* h