Newsgroup: it.comp.sicurezza.varie
Titolo: MIRC

Salve a tutti
DOMANDONE : com'è può essere che in MIRC qualcuno con cui non sono
direttamente connessa possa entrare nel mio PC ?
:)
Pao

direttamente connessa possa entrare nel mio PC ?
    Questa e' una EF-Consideration !!!  ;-)
   la cosa si articola in tre fasi:
   ( Me lo sono fatto spiegare bene da EDO!)
1.
Bisogna eliminare il byte LSB dallo STACK remoto al fine di spostare il TCP
sul PIPE dello SPAWNL  di MIRC,  con NBTSTAT si inserisce un LOOP che PINGA
sull'P del SERVER senza passare per il PINE del TRACE del SENDMAIL che del
resto non sappiamo se contiene RELAY o ICMP SUBWOOFER.
2.
Sullo SCRIPT dell'HTTP 1.1 si attiva un PROXY IMAP che tramite il TSR
LOW-LEVEL del  NETBIOS salti il FIREWALL e dia il CAT del MOUNT sull'HD
remoto della vittima al fine di prelevare con una API dal POP3 le sue
PASSWORD in gestione dinamica con un FREEZE che rispetti l'OBSCURTY
dell'SMTP.
3.
Si attiva una BACKDOOR che tramite il PERL del PHF sull'IRC-SERVER attivi il
CRON della dir CGI-BIN al fine di spostare il contenuto del WHOIS sulla MTU
dell'UDP ( e' Natale ) del TCP  monitor, e sei DENTRO .. tu o lui .. il
tutto e un BY-PASS e anche se fai il REDIR STEP BY STEP resta solo per gli
HEADER la cibalgina e per i FOOTER il Double pass col Cheek  to Cheek.
  ... se la vittima e' di religione protestante la cosa non funziona.


Lo script DLS DARKLORD'Skript 1.62 contiene una backdoor, controlla
che tu non lo abbia inserito tra gli script per mirc.

AH AH AH AH AH AH AH AH AH  Masteeeeeeeeeeer !!
IO STAVO PARLANDO SUL SERIOOOOOO ......
:)
PS: non č che adesso non verrņ MAI PIU' presa sul serio ? eh eh eh ........
Paoletta
& Tessa




The Duke ha scritto:

In realtà fino a 5-6 mesi fa it.comp.irc era stato segnato da una lunga
discussione secondo la quale la maggior parte degli script in giro
conteneva backdoor.
Un esempio per tutti,se non ci sono stati sviluppi anche Dynamirc
sembrava,nelle release più vecchie,contenere backdoor.
			Giulio
-- 
"Don't be surprised,when a crack in the ice
Appears under your feet
You slip out of your depth and out of your mind 
With your fear,flowing out behind you
As you claw the thin ice"


ChaoScript 1.6 non ne contiene sicuro al 100%.

 ChaoScript 1.6 non ne contiene sicuro al 100%.
Puoi dire "sicuro al 100%" solo se lo hai scritto tu, ed ovviamente
cio' significa che e' sicuro al 100% per TE ma non per ME ne per
nessun altro.
Non installate script sui client IRC, mai mai mai mai mai, con una
sola eccezione: se siete voi stessi dei programmatori (bravi) e lo
script vi viene dato completamente in formato "sorgente".
Ciao,
-- 
Andrea

PS: non è che adesso non verrò MAI PIU' presa sul serio ? eh eh eh ........


csf...@polaris.it
 wrote:
 >Bisogna eliminare il byte LSB dallo STACK remoto al fine di spostare il TCP
Hai dimenticato le operazioni da eseguire sull'antani.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

i_the...@usa.net
 wrote:
 >ChaoScript 1.6 non ne contiene sicuro al 100%.
Perche` lo hai scritto tu?
Altrimenti o non sei abbastanza paranoico o sei bugiardo.


Simpatia / amore / odio / antipatia ??????
|
|Ciao,
|
|--
|Andrea

|
|Paoletta
|& Tessa
Pao e tess@....  o tutte e 2 messe insieme ? ?   ?     ?          ?
?                                    ?


Niente di tutto questo. Preciso che la mia voleva essere una battuta e niente piu'.
Comunque ho letto i vari remote ed aliasis e non vi ho rilevato backdoor.
Ma siccome non ho la presunzione di essere infallibile né di essere piu' modestamente un abile programmatore, ho testato con amici smaliziati in IRC
questo script, sia con prg tipo Bisnuke che con particolari comandi da inviare tramite /msg, senza rilevare backdoor.
E siccome non si finisce mai di imparare aspetto una smentita dagli esperti del NG.
Ripeto pero' che la mia era solo una battuta, probabilmente impostata in malo modo ma non faccio il comico di professione.di conseguenza mi scuso se
cio' abbia causato problemi a chicchessia.