Newsgroup: it.comp.sicurezza.varie
Titolo: Password di netBus

E' possibile bypassare la pasword di net Bus???
Andrea

 Andrea
Si con una sessione Telnet e alcune stringhe ad hoc.
-- 
"Don't be surprised,when a crack in the ice
Appears under your feet
You slip out of your depth and out of your mind 
With your fear,flowing out behind you
As you claw the thin ice"

Si con una sessione Telnet e alcune stringhe ad hoc.
Come mai a me non funge??
Faccio una connessione all' IP sulla 12345 (uso CRT 2.2)
ed appare una questo:
NetBus 1.60
A questo punto inserisco
Password;1;lettereacaso
Ma non va!
Ho provato anche "Password;1;lettereacaso" ma nisba!!
Dove sbaglio??
Ciaoz
AX1S

Dove sbaglio??
non saprei.....
o forse non sai cosa fare dopo.... :-)
ti mancano le stringhe ad hoc di cui parlava SirPsychoSexy... ^__^
-=* erGoline *=-
[ ### remove XXX from email ### ]

ti mancano le stringhe ad hoc di cui parlava SirPsychoSexy... ^__^
Puo' darsi, ma non me ne faccio niente se prima non entro!!
;-)
AX1S
P.S. Se sai cosa scrivere dimmelo!!

AX1S
Prova con il copia/incolla e con Password;1; e vedrai che funziona.
--
Ciao, Franco.
Key fingerprint: A6 A1 62 22 5F FB F6 04  64 4E 33 E8 C8 6F CB 9A


Fai un copia-incolla con queste stringhe:
Password;1,Password    poi premi return, ti appare scritto Access;1.60
ServerPwd;Password     in questo modo setti la pass del netbus su
"password" poi dal client del netbus, quando ti appare la richiesta
inserimento password, metti quella pass lì. Naturalmente la parola
Password dopo ServerPwd è indicativa e la puoi cambiare a piacimento.
Da questo momento puoi usare il client nel modo che vuoi.
Un consiglio, non fare la carogna, semmai avverti il soggetto che sei
li e che è vulnerabile a netbus.


Un altra cosa, attento al NetBuster!!

Un altra cosa, attento al NetBuster!!
In che senso?
--
Marc



Il NetBuster č un prg che simula il server netbus dandoti l'illusione
di essere dentro un sistema, in realta quello che vedi e che fai č
solo un illusione, tu stai solo vedendo e facendo cio' che l'utente
netbuster vuole e lui in quel momento sta monitorando tutto cio' che
fai scrivendo i tui atti in un file log insieme al tuo ip e ad altri
dati, quindi....a buon intenditor poche parole.

di essere dentro un sistema, in realta quello che vedi e che fai è


 >Il NetBuster è un prg che simula il server netbus...
faccio presente che, se ho ben visto, dovrebbe esistere anche il simulatore
di bo il cui nome è NOBO.
se mi sono sbagliato spero che quanto detto non incrini i nostri rapporti
in caso contrario buone ricerche..
saluti.
-- 
     ____
        | Humanoid
     /     \ §°-----§°
 



Si esiste, lo puoi trovare qui: 
http://web.cip.com.br/nobo/
 ma pero'
non ha le stesse funzioni del netbuster, infatti NOBO si limita a
registrare cio' che fai dentro un sistema e ti consente di inviare dei
messaggi all'intruso pero' non impedisce l'accesso al sistema come
NetBuster (creando un sistema virtuale dove non è possibile fare
danni), né individua od elimina il server di BO.
In conclusione se utilizzi NOBO lasciando aperta la porta 31337
ottieni le info dell'intruso (ottenibili anche con NukeNabber settato
sulla 31337) ma se sei occupato in una chat o sei in bagno beh a
formattare un hd od ad inserire una bel server di qualche altro prg
tipo NetBus o Telecommando o Socket de Trojen non ci vuole poi molto.
Comunque questa è la mia personale opinione, magari scaricalo dal sito
che ti ho indicato e testalo tu stesso.

che ti ho indicato e testalo tu stesso.
ciao
x


The NOBO is a program that detects attempts of use of Back Orifice
(BO) in its computer with
                      Windows 95/98. It opens the gate of the Back
Orifice and is waiting come packages TCP/IP of
                      customers BO. How much some package is received,
the NOBO registers the information, with
                      data of the shipper (address IP and name of the
machine), being able to ignore the same package
                      or to answer with a message standard.  
                      All activity -- all package of the received BO
-- can be recorded in an archive for reference and
                      register.  
                      What the NOBO does not make?
                           The NOBO does not eliminate the Back
Orifice. Specific programs for the rub-out of the
                           BO. Look exist the page of links. 
                           The NOBO does not hinder that the BO
between in action. Despite the BO not obtaining to
                           enter in action if to try to hear in the
gate that the NOBO is installed, it is possible it to enter
                           in action in another gate. 
queste sono le note date dagli autori di NOBO, secondo loro è
possibile che il BO possa essere usato su una porta diversa dalla
31337 inficiando cosi' il controllo di NOBO.

entrare!
  Ora c'e' la leggenda metronapoletana che nobo non fa da fake-server ma ti
installa
  veramente il server di bo! (vedi post su cough)
  E anche che se setti la porta 80 con la password (nulla) ti funziona da
web server
     ... ma sono tutte dicerie!!!

31337 inficiando cosi' il controllo di NOBO.
si certo! quello ke "mi era sembrato" di capire dalle tue parole è ke il
pingatore malefico riusisse ad entrare dalla 31337 nonostante il nobo. Cmq
la v1.2 (ke ho sottomano) permette di scegliersi la porta. :-o  e a ke
servirà mai?
ciao
x


In effetti il NOBO ti installa un server BO a tutti gli effetti
compresa la windll, quando lo installi sia BOwatch che AntiGEn si
mettono in allarme.
Io come ho scritto sopra non mi fido molto di quel prg e leggende
metropolitane o no preferisco non usarlo e avere (quando possibile)
info sui tentativi di ingresso da NukeNabber.
Come disse quello: né per scherzo, né per burla, intorno al culo non
ci voglio nulla!

ci voglio nulla!
 e io ti ripeto .. non so che nobo c'hai .. il MIO non installa nessuna
windll!
 e solmanente un FAKE server bo.
 Ed ho scaricato la versione inglese dal sito suo originale.
 Lo uso abbastanza spesso e lo faccio usare ai miei amici.
 che bowatch e antigen si preoccupino e' evidente visto che il protocollo
 trattato (magic - mt1) e' lo stesso di backorifice.
 .. mettere la parta 80 e dichiararne un altra (o altro) non funziona come
web server
   ne come condivisione temporanea ne http ne ftp.  e questo e' un fatto
assodato! ;-)
 ps ..  il mio NOBO e' la versione 1.2 ed e' lungo 69120 bytes  .. controlla
semmai che il tuo non sia
           stato modificato col silke rope! ;-)


wrote:

Adesso non ce l'ho piu', a me installava la windll tipica del BO e
cosi' o bonificato il pc e eliminato il file.
La mia era una delle prime versioni una beta, puo' darsi che nelle
versioni successive abbano aggiornato in modo che non abbia piu'
bisogno della windll oppure era una beta "modificata", ad ogni buon
conto vedro' di scaricare la ver. 1.2 che hai tu e poi ti faccio
sapere.

servirà mai?
supponi che uno che non ti conosce bene ;) ti invia un boserve
configurato in maniera non standard: tu te ne accorgi... e lo aspetti
al varco.
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

http://www.angelfire.com/id/chaplinhack/

 dove lo trovo il bospy?
Mai sentito parlare di motori di ricerca? Quelle pagine dove si mette
una o piu' parole e ti dicono i siti che trattano quell'argomento? No?
beh, ora lo sai!
-- 
Sono gradite risposte anche via e-mail.
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

...


0
Fatta una ricerca su AltaVista (
www.altavista.com
). Keyword: "bospy".
Documenti trovati: 1:
1. Chaplin Inc.
Welcome to my Lair. Chaplin's Back Orifice Spy. Ever wanted to
know who was trying to hack into your computer using back orifice?
Ever wanted to send them.
URL: 
www.angelfire.com/id/chaplinhack/
Last modified 25-Oct-98 - page size 2K - in English [ Translate ]
Ehehehehehehe
Ciao
Luca
--
Luca Bruschi - 
I.NET
 S.p.A.
luca[@]
Mail.INET.it
Togliere le parentesi [] per rispondere.

...


bho? avrò sbagliato a scrivere...
Oppure il motore di ricerca si e' aggiornato subito dopo... Sai, le
leggi di Murphy... :))))
