Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto per exploitare Solaris 2.5.1

Ciao a tutti,
stň cercando per diletto di exploitare Solaris 2.5.1 girante su Sun Sparc
Station 20 in ambiente LAN domestico;
Ho chiesto l'aiuto di Nessus e di Retina che mi hanno fornito una lunga
lista di servizi attivi.( se volete vi mando i report)
Tutto contento e speranzoso di exploitare in due minuti :-x la suddetta
macchina ho provato a eseguire alcuni exploit relativi al servizio RPC ma
niente di nulla! (che strano...)
Poi mi son detto: << ma come! sulla macchina gira SENDMAIL 8.7.5! č uno
dei software piů bacati al mondo e non si riesce a diventare ROOT in 2
semplici mosse?! >> Io di mosse fino ad ora ne ho fatte un migliaio...
Poi esasperato da giorni di lotta ho detto << va bč, visto che c'č telnet
aperto faccio girare Brutus e alla peggio in un paio di giorni scopro user
e password di root...peccato che il tempo stimato dal mitico brute forcer
era poco meno di 40 
anni!! :-0 >>
Qualcuno mi puň dare un consiglio? 
Ecco le porte aperte:
TCP: 7, 9, 37, 25, 23, 21, 19, 13, 79, 111, 513, 512, 514, 540, 7100,
32774, 32773, 32774, 32775, 32776, 32777, 32778, 32779
UDP: 7, 13, 520
Grazie della pazienza
Andrea.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Andrea.
	markus

 	markus


 Perchè dici questo?
hai letto il topic di questo ng ? non è proprio il posto adatto in cui 
chiedere come 'bucare' un sistema... qualche amministratore risentito 
potrebbe aversene a male... ;-)

 potrebbe aversene a male... ;-)
Non vedo perchè: la macchina è sua e "learn to protect your
systems by breaking into them" non è un'idea tanto peregrina.

 systems by breaking into them" non è un'idea tanto peregrina.
davvero ?
;-)

markus wrote:

Davvero.
-- 
Здрасти!
cat: .signature: No such file or directory

 
ammesso che lo sia, 'personalmente' ritengo che qui siano più adatte 
risposte a domande del tipo 'come posso evitare che mi buchino' oppure 
'mi hanno bucato, come posso rimediare' piuttosto che indicazioni su 
'come bucare' ....per questo ci sono ng appositi... ma - ripeto - è la 
mia opinione personale.
aloha
markus

mia opinione personale.
Senza voler essere polemico, dove dovrebbe andare, su free.it.hackerz
(ammesso che esista)?
ciao
Riccardo

 mia opinione personale.
Non c'è molta differenza tra il "come bucare" e il "cosa è bucabile", in 
tutta onestà.
Scopo di questo NG è trattare la sicurezza.
Quindi il "evitare che mi buchino" cosiccome il "cosa -e come- si può 
bucare" rientrano nel topic.
Poi sta alla sensatezza di chi risponde decidere -indipendentemente da 
IT e OT- cosa è il caso di mettere in mano alla gente e cosa no.
Un conto è chi vuole capire cosa-come-perchè, un conto è chi viene a 
domandare "voglio fare uno scherzo a un amico, chi mi consiglia qualcosa 
che gli smantella il PC?".
Una risposta adeguata sarebbe ad esempio:
"Parti da 
http://www.securityfocus.com/bid/vendor/
 selezionando la tua 
piattaforma e vedi quali buchi l'hanno afflitta", ad esempio.
Meno adeguata (poichè inutile ai fini della crescita conoscitiva) 
sarebbe il "prova questo che va", per dire...
Ovviamente, son interpretazioni, e son soggette alle differenti sensibilità.
Entrambe, tuttavia, sono in topic, tecnicamente...


 (ammesso che esista)?
alt.hacker.cough.cough.cough 

 alt.hacker.cough.cough.cough
E' ancora frequentato??? :-)

 E' ancora frequentato??? :-)
Magari, è morto da parecchio tempo :-(

 E' ancora frequentato??? :-)
mi sono lasciato prendere dai ricordi
chissà se Master è ancora in giro... 

Grazie ragazzi per questo interessamento sulla "eticità" della domanda
(passatemi questo neologismo (se lo è)); se qualcuno se la sente di
rispondere al quesito tecnico che ho posto sarebbe ancora meglio :-)
By   


 rispondere al quesito tecnico che ho posto sarebbe ancora meglio :-)
Prova a vedere se nell'exploit tree su 
www.securityforest.org
 trovi
qualcosa.
-- 
Il 12 giugno scegli se vuoi uno stato liberale
od uno stato (pseudo)etico: vota sì ai referendum.