Newsgroup: it.comp.sicurezza.varie
Titolo: Solo per esperti: TELNET & Wingate

Vorrei sapere se qualcuno di voi conosce nuovi bug di wingate in 
materia di sicurezza....o se vogliamo di exploit....
Mi spiego......ora scrivo qualcosa del genere:
telnet xxx.xxx.xxx.xxx
--- trying xxx.xxx.xxx.xxx
--- connected to xxx.xxx.xxx.xxx
bla, bla bla.....
--- wingate to xxx.xxx.xxx.xxx
bello vero? un ben telnet non autenticato eh eh.....
ed ora mi collego da xxx.xxx.xxx.xxx dove voglio :)) 
a voi la palle ora...
-- 
Dmitry on UNIX System V 
Send me suggestions and questions to: 
dmi...@x-privat.org
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Tesi, antitesi e sintesi...contro la globarizzazione informatica..
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net

 ed ora mi collego da xxx.xxx.xxx.xxx dove voglio :)) 
ti spiegassi meglio se ne potrebbe parlare. io il wingate lo conosco 
cosi':
telnet xxx.xxx.xxx.xxx 23
...connected
wingate>
e da li ti colleghi...
qual'e' la tua novita'? e cosa intendi per *non autenticato*?
-- 
http://werted.cjb.net
icq # 145246107

 
Nessuna novità, intendo dire che così facendo con un wingate mal 
configurato chiunque può utilizzarlo per scopi non proprio leciti..
Dico una eresia? C'è un rimedio?
ciao :)


 una eresia? C'è un rimedio?
Mica e' una novita', io lo so da almeno due anni (avevo un wingate a
casa, passavo il tempo a killare le sessioni non autorizzate :P)
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - Ximian Gnome - Evolution

 
Non per essere impertinente.....non avevi di meglio da fare? :)) 
-- 
Dmitry - Lega contro la globarizzazione informatica -
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509


 Non per essere impertinente.....non avevi di meglio da fare? :))
E vabbe', ma stavo collegata poco :)


 Dico una eresia? C'è un rimedio?
No, e' piu' che noto (se cerchi in rete "anonymity" trovi un sacco di
riferimenti e liste di wingates).... Il problema, AFAIK, e' sulla
configurazione del wingate che se non e' fatta a dovere, trasforma il
wingate in un bordello...
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden


Grazie, hai detto esattamente ciň che dicevo io ! :) 
-- 
Dmitry - Lega contro la globarizzazione informatica -
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509


 configurato chiunque può utilizzarlo per scopi non proprio leciti..
i wingates sparsi per il mondo sono ricercati appunto per quello. mal o 
ben configurati. immagina un wg in cina. puo' avere tutti i logs del 
mondo ma ce la vedi la magistratura italiana a fare una rogatoria li'?


 E vabbe', ma stavo collegata poco :)
Beh....allora...:)
-- 
...Per quanto si sforzi di mostrarsi colto ed intelligente
   la stupiditą intrinseca dell'uomo comunista si evince
   dal fatto che egli insegue un'utopia...


 --
Solo per esperti? Io mi aspettavo che tu avessi trovato un format string nel
kernel 2.4.17...

 string nel kernel 2.4.17...
Un po in ritardo eh.....io non mi occupo di peogrammazione cosě a....
basso livello :)) 
Un Dmitry molto ironico ....
-- 
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Caccia Carlo of 
www.x-planet.org