Newsgroup: it.comp.sicurezza.varie
Titolo: avevo il "buco n. 139"

Ho scoperto di avere navigato per un anno abbondante con la 139 aperta.
Ma non mi e' mai successo niente.....
Non e' che c'e' un po' di allarmismo?
Non voglio assolutamente polemizzare. E' solo una domanda.
Grazie

Non voglio assolutamente polemizzare. E' solo una domanda.
polemizza pure, e' l'anima di Usenet la polemica, se ben dosata.
invy

...
:Ho scoperto di avere navigato per un anno abbondante con la 139
aperta.
:Ma non mi e' mai successo niente.....
:
:Non e' che c'e' un po' di allarmismo?
:
:Non voglio assolutamente polemizzare. E' solo una domanda.
:
:Grazie
:
                 Cosa era che teneva aperta la 139?

                  Cosa era che teneva aperta la 139?
L'inutile (in versione casalinga) netbios
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.

 Non e' che c'e' un po' di allarmismo?
si, di allarmismo c'e' n'e' stato fin troppo.
Che mi venga in mente, la 139 potevi sfruttarla per:
1) winnuke: attacco ormai totalmente obsoleto
2) vedere l'hard disk del povero malcapitato: ma se il povero
malcapitato non l'ha condiviso non lo puoi vedere; ma se il povero
malcapitato l'ha condiviso ma utilizzando una password, non lo puoi
vedere ancora. Insomma, devi trovare il fesso che condivida l'hd senza
utilizzare una password
3) \con\con , cioe' far crashare molti windows: si, questo e' piu'
recente, ma c'e' la patch.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Errare e' umano; dare la colpa a un altro lo e' di piu'




 - rimuovi XXX x rispondere    ICQ #8814554
Avendo compilato una Volvo 740...
		-- Alfio Muschio, "... a volte ritrombano"

 una stringa lunghissima...
è un bug di alcune versioni del driver VFAT, cercare di accedere a path del tipo
unita:\periferica\periferica causa un errore di protezione generale (a
proposito, Buttha, non è che sapresti dirmi dove la trovo la patch? sul sito MS
manco a parlarne, se glielo chiedi ti dicono che VFAT è perfetto)

 una stringa lunghissima...
sinceramente non lo so perche' crasha. Prova a cercare l'advisory su
bugtraq: 
www.securityfocus.com
, vai nella sezione vulnerabilities e...
buona ricerca.
hola
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Il mio dottore mi diede sei mesi di vita; ma quando non potei pagare 
  il conto, me ne diede altri sei.

una stringa lunghissima...
Da quello che so io, risale ad un vecchio comando MS-DOS: potevi
reindirizzare l'output, anziche' su schermo, sulle altre periferiche (LPTx,
PRN, COMx, CON), CON reindirizza l'output sulla tastiera, quindi il sistema
manda i vari caratteri alla tastiera, cio' manda in palla (spiegazione
scientifica) il sistema, che crasha!
Dopo solo una ventina d'anni hanno messo a posto il problema (efficienti e
svelti alla MS) e quindi ora siamo al sicuro (mah...)
Ciao

una stringa lunghissima...
Redirige l'output della tastiera, sull'input della tastiera.
Prova a immaginarti un circolo del genere, e poi dimmi :P
Suggerimento: apri un prompt del dos e scrivi
"type con > con"
prova a premere un char seguito da invio. Ecco, con/con fa esattamente
questo, solo che non aspetta l'invio, e cio' che restituisce finisce
elaborato nuovamente come input 8P

 - rimuovi XXX x rispondere    ICQ #8814554
Non siamo qui per caso, ma per molto meno.
		-- Giorgio Melazzi, il cronista di
		   That's Entertainment TV, "Scatafascio"

 - rimuovi XXX x rispondere    ICQ #8814554
E' sempre preferibile fare una visita a casa con un amico.  I tuoi genitori non
ne saranno contenti, perche' ti vogliono tutto per loro e perche', in presenza
del tuo amico, saranno costretti a comportarsi come esseri umani maturi...
		-- Playboy, Gennaio 1983

Veramente il problema è solo di Windows 98. DOS (almeno, l'ultima versione),
Windows 3.x (forse), Windows 95 (sicuro al 99%) e Windows NT (qualsiasi
versione) ti dicono semplicemente "percorso non valido"


> Redirige l'output della tastiera, sull'input della tastiera.
veramente č la console, o terminale che dir si voglia (mica si chiama "CON" per
ridere)
e type con>con si limita a fare l'echo della tastiera sul terminale (l'ho
provato giusto 3 minuti fa). Puň spaventare qualche utonto perchč sembra che il
prompt non funzioni piů, ma basta un ^C e l'incantesimo si rompe

PRN, COMx, CON), CON reindirizza l'output sulla tastiera
                                         ^^^^^^^^^^^^^^^^^^^^^^^^
CON è un dispositivo che sta ad indicare CONsole: quindi reindirizza l'INPUT
dalla tastiera e l'OUTPUT sullo schermo. E' impossibile quello che dici te :-)

manco a parlarne, se glielo chiedi ti dicono che VFAT è perfetto)
Trovi l'articolo relativo a questo problema qui:
http://punto-informatico.it/pi.asp?i=31175
E dovrebbe esserci anche il link alla patch (per W95 o 98)
Ciao

versione) ti dicono semplicemente "percorso non valido"
Si, questo e' vero, ma c'e' la patch anche per il 95, perche', ad esempio,
tu crei un file che si chiama 'con', dopodiche' non riesci piu' ad aprirlo,
a cancellarlo a rinominarlo, etc..., quindi il bug c'e', meno marcato, ma
c'e'..., inoltre la patch serve anche per ovviare agli attacchi DOS, ho
appena mandato il link ad un articolo interessante rispondendo al post di
Hyperion, su questo stesso thread
Ciao

 Buttha, non è che sapresti dirmi dove la trovo la patch? 
http://www.securityfocus.com/vdb/bottom.html?section=solution&vid=1043
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Tutto ciò che è moderno viene, prima o poi, superato. (Oscar Wilde)

Windows 95 (sicuro al 99%)
Crasha.
Versioni da me testate:
osr1 release a, b, la c non so
osr2 *qualunque versione*
Osr2 USB Edition

prompt non funzioni piů, ma basta un ^C e l'incantesimo si rompe
Ovvio(2), immagina solo che succederebbe se l'echo venisse fatto di
nuovo sul buffer, poi ri-echato nel buffer, poi ri-echato nel buffer,
poi ri-echato nel buffer^Z, ed eccoti con/con :P

E dovrebbe esserci anche il link alla patch (per W95 o 98)
Le patches vanno bene anche per le versioni italiane di win?

 versione) ti dicono semplicemente "percorso non valido"
Io ho windows 95a e ti assicuro che muore ingloriosamente. Provato
direttamente e tramite una pagina web sul sito di md.
Max cosi' sfigato ad avere proprio quell'1%?
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 - rimuovi XXX x rispondere    ICQ #8814554
"L'ingiustizia ci offende solo se non ci procura alcun profitto."

 - rimuovi XXX x rispondere    ICQ #8814554
- Qual e' l'ape che invece del miele fa la cioccolata?
- L'ape-rugina.
		-- Da it.hobby.umorismo

l'output si usa il >, quello assomiglia ad un percorso...
E infatti, cerca di raggiungere con passando attraverso con, e inciampa
sul secondo gradino, inventandosi una iterazione infinita del percorso.
Ciao.roberto
-- 
Ciao     |Save our planet!
         |Save wildlife;
 roberto |For your E-MAIL use only recycled Bytes !!
         |roberto poggi  
rpo...@softhome.net

Pero` strano che lo si debba dire 2 volte... :)
Infatti basta una volta, credo: nel nome della DIRECTORY. Perche' hanno
messo un controllo sul NOME (usando strncasecmp anziche' ioctl: so quel
che dico ;-) ) come FILE, non come DIRECTORY :-)
Leonardo
".signature": bad command or file name

versione) ti dicono semplicemente "percorso non valido"
Io ho l'1% di quel Windows 95. Cosi' per la cronaca :-)


prompt non funzioni piů, ma basta un ^C e l'incantesimo si rompe
Digita CTTY CON, e l'incantesimo non si interrompe piu' :-)
CTTY COM1 per quelli bastardi dentro :-)





Max cosi' sfigato ad avere proprio quell'1%?
No, succede a tutti.
Cmq la pagina di md e' un mostro di sadismo e perversione :)

l'output si usa il >, quello assomiglia ad un percorso...
Mettiamola cosi'...
Nel momento in cui tu esegui con/con, nella console c'e' la stringa
"con/con", quindi ognuno dei due "con" viene sostituito con "con/con"
ergo:
con/con -> con/con/con/con -> con/con/con/con/con/con/con/con, e cosi'
via, esponenzialmente. :P

 Cmq la pagina di md e' un mostro di sadismo e perversione :)
.. e non poteva essere altrimenti :-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Cmq la pagina di md e' un mostro di sadismo e perversione :)
Comunque la ricerca frattale dell'infinitamente piccolo dicono sia stata
usata anche da perversi personaggi che attendevano al varco bambocci
idioti che volevano usarli come relay per navigare dopo averli
agganciati credendo di aver trovato un PC Uindous con BO :-)
I pezzi sono ancora sparsi lungo Matrix...


Oh yeah. Installate e testate, fuonzionano come si deve


Direbbi di sě, l'importante č che i nomi di periferica siano piů d'uno


 CTTY COM1 per quelli bastardi dentro :-)
CTTY NUL nell'autoexec.bat e fai scoppiare la testa a qualcuno :-)
oppure con il set WINPMT giusto puoi settare il colore del testo della console
in nero, e lě c'č davvero da ridere :))))

 - rimuovi XXX x rispondere    ICQ #8814554
Sono stato al museo dove tengono tutte le teste e braccia delle statue
che si trovano in tutti gli altri musei.
		-- Steven Wright

 - rimuovi XXX x rispondere    ICQ #8814554
"Io credo nel fare il bagno nell'acqua bollente; ti tiene pulito."
		-- G. K. Chesterton

Direbbi di sě, l'importante č che i nomi di periferica siano piů d'uno
Manco per nulla. Con due periferiche differenti, non si crea il loop.

masochisticamente) quelle belle paroline scritte in majuscolo?
DEBUG
d70:0
d
d
q





Mi piacerebbe sapere dov'e' nata, questa storia del loop. Posso
garantirvi che non c'entra nulla.
Sono abbastanza sicuro che crashi anche con \CON\README.DOC, ma
con \AUX\CON Win95 muore ingloriosamente. Idem con CLOCK$\LPT1,
giusto per tirare dentro due periferiche lontanissime :-)
L'"importante" e' che il device sia usato come DIRECTORY.


L'"importante" e' che il device sia usato come DIRECTORY.
Ok, mi prostro dinnanzi a vossignoria :)