Newsgroup: it.comp.sicurezza.varie
Titolo: sana vendetta

non ci voglio girare intorno, e' 3/4 giorni che un tipo di tin, sempre
della stessa zona, ci prova col subseven. ha la 139 aperta. la domanda
e', suggerita dalle molte allusioni fatte in altri post, cosa si
potrebbe fare con quella bella porta aperta ?  forse non e' una domanda
molto corretta qui ma mi e' sembrato di capire che anche voi le vostre
soddisfazioni ve le prendete ogni tanto. :-)
-----BEGIN DOC SIGNATURE-----
Version: 1.2.0
Per un attimo si era sentito sull'orlo della rivelazione, e adesso era
passato, miserabile e inglorioso come uno starnuto fallito.
(Gibson-Sterling)
dot...@interpuntonet.it
http://web.interpuntonet.it/dottore
icq#: 66099988
-----END DOC SIGNATURE-----

soddisfazioni ve le prendete ogni tanto. :-)
Rischieresti di fare una figuraccia, dietro alla 139 potrebbe esserci
un fake.
-- 
Lorenzo
"Given enough eyeballs, all bugs are shallow", Linus'Law
(address rot13 encoded)

soddisfazioni ve le prendete ogni tanto. :-)
Se e' aperta e dietro c'e' una condivisione, be'. Usa la fantasia :-)
Se non c'e' una condivisione, ci sono certi strumenti per incasinargli
un po' il sistema - quanto, dipende da cos'ha: Win95, Win98, Win2K, NT
o simili. La tecnica e' la solita, si apre una sessione sostituendo ad
ogni parametro regolare una stringa luuuuuuuuuuuuuuuuuuuuunga.
Se e' un falso server (sulla 139 e' improbabile, pero'), be', alcuni a
dispetto dell'essere dei fakes sono ugualmente vulnerabili :-) ... per
esempio, mutatis mutandis, mi pare che lo fosse NOBO.
In casi limitati si puo' risalire ad alcuni dati - e, a volte, persino
all'e-mail. Io ci riesco abbastanza spesso con gli utenti Back Orifice
(e' sorprendente, quanta gente si fidi di un web site che crede aperto
da un tool di amministrazione remota). Pero', per questi trucchi serve
un simulatore di trojan, che non e' una cosa bella da avere su un host
non dedicato al cazzeggio organizzato :-)
Leonardo
".signature": bad command or file name

un fake.
e dietro una 53? lo stesso tipo ha pure la 53 aperta. nota che
ultimamente, vedi post sopra a questo, qualcuno ha cercato di
connettersi alla mia 53 dalla sua 53. non era pero' un uTINto ma un ip
ungherese.



grazie degli spunti, non voglio pero' fare danni al poverino. mi
limiterei a cose piu' soft tipo uno schermo blu. non hai mica qualche
puntatore da darmi per trovare info piu' dettagliate? ho provato a
cercare un po' sui siti classici piu' volte citati ma ho trovato un
sacco di roba che in realta' non mi serve o non centra con quello che
cerco, e' difficile districarcisi.
ciao.


 Se e' aperta e dietro c'e' una condivisione, be'. Usa la fantasia :-)
sapete che ancora non ho capito come funziona questo famoso NetBIOS? l'ho
disattivato, inibito, mortificato, incatenato e messo sotto osservazione quel
poco che ne rimaneva, e fin qui son capaci tutti... ma se per caso,
malauguratamente, accidentalmente io, eseguendo per puro e disinteressato
diletto un portscan su un gonzo pescato in chat, gli trovassi una 139 aperta...
ecco... potrei combinargli qualcosa di meno lame di una nuke? chessņ io,
stampare con la sua stampante la scritta "Sono un bambino stupido" ripetuta 100
volte, sostituire le sue foto con quelle di un bradipo...


si', se condivide la stampante e il file system si puo'. c'e' del
materiale a proposito su 
www.spippolatori.com
. per quanto riguarda il
nuke...boh, mi sembra che il winnuke non funzioni piu' su una versione
abbastanza aggiornata di windows, non ci ho mai provato e non ne sono
sicuro.
Sent via Deja.com 
http://www.deja.com/
Before you buy.

 combinargli qualcosa di meno lame di una nuke?
assai poco: il famoso winnuke non funziona piu'. Se non condivide file o
stampanti non ci fai nulla, a parte, forse, sapere il nome del suo
computer (che e' sempre un bel inizio) :)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Hai visto Dio? Si, ed e' nera.

 sicuro.
si possono applicare le password alle condivisioni....

cerco, e' difficile districarcisi.
Eh. Purtroppo, io piu' in la' dei "soliti siti" non vado gran che :-(





computer (che e' sempre un bel inizio) :)
Nuovo tipo di nuke uscito su packetstorm....dovrebbe lavorare sul Netbios da
una prima letta affrettata...
   Giulio

computer (che e' sempre un bel inizio) :)
O chiedergli se condivide \\CON\CON.
Lui ti risponde "No". O forse non ti risponde proprio <grin>.


 Lui ti risponde "No". O forse non ti risponde proprio <grin>.
O anche \\AUX\AUX o \\$CLOCK\$CLOCK eccetera, ma questo è molto più lame di una
nuke... è un bieco sfruttamento del ben noto bug di VFAT...
--
"They dwell in a box of air. They were so bright that the eyes could not be
turned on them, that the ears could not be aware of their steps: their gleam
absorbed even the noises. This is what they were. They are much less than the
shades of their own skeletons, hanging in their vacuum of compressed air. This
is what they are"
[ green notebook, day#1 ]

 nuke... è un bieco sfruttamento del ben noto bug di VFAT...
Hype, sarà anche una lamerata, ma potresti provare a vedere se ha hidden shares... ;-)
Sai quanti ne trovi, se cerchi ?
Bye, G.


non ti ho segnalato materiale per il nuke ma per il netbios. comunque
non mi sembra che sfruttare risorse condivise sia meno stupido di un
nuke, e' piu' "invasivo" e, a mio parere, piu' fastidioso. un conto e'
se ti piantano la macchina, riavvio ed e' finita li', un conto e' se
entrano nella tua macchina; a me darebbe molto piu' fastidio anche se la
cosa e' fatta "a fin di bene".


 cosa e' fatta "a fin di bene".
evidentemente non mi riesco a spiegare... allora... il NetBIOS è installato su
ogni macchina con Windows 98... il NetBIOS è attivato di default... si può dire
che il NetBIOS faccia parte di Windows, no? allora,
benedettabbilgateseachilaccreato, ci sarà un EXE piccolo piccolo, brutto, senza
interfaccia grafica, sporco, squallido, puzzolente per gestire il NetBIOS??? o
guglielmo cancelli è così sadico che ci peremette solo di assistere impotenti
(NBTSTAT) allo scempio da altrui operato nel nostro sistema???

 Netbios da una prima letta affrettata...
si si, l'ho visto e scaricato, ma non l'ho ancora sperimentato
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Inoffensiva proclamazione fascista-conservatrice-liberal-comunista

 O chiedergli se condivide \\CON\CON.
hehehe non ci avevo pensato
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* La mente umana lavora solo per il dieci percento delle sue capacità
  il resto è overhead del sistema operativo

(NBTSTAT) allo scempio da altrui operato nel nostro sistema???
i comandi 'net' che sapeva usare perfino, ma senza volerci dire come,
Eduardo Freni :PPP
vai nel prompt di MS-DOS e prova :)
se ti stufi prima di aver letto ogni tipo di help in linea cerca
l'HOWTO mastodontico di rhino9 sui sistemi windows 9x/NT ...
se non vuoi leggere nulla, guarda il file LMHOSTS nella dir di sistema.
Una volta inserito li' il nome NETBIOS e IP, potrai usare il comodo TROVA
da menu' start per aprire finestre con le condivisioni remote.
se non vuoi fare manco cosi', impara il famoso mantra tibetano:
"Altavistaaaaaa ..... Googleeeeeee ..... Eurekaaaaa !"
invy che uff :)

 net?

benedettabbilgateseachilaccreato, ci sarà un EXE piccolo piccolo, brutto, senza
due post fa' ti ho dato l'indirizzo dove trovare le istruzioni per
fare quello che ti pare col netbios, cos'ha che non va? (a parte
rasentare il confine dell'OT trolleggiante :-))
ciao.


per il netbios ho trovato doc dagli spippolatori.
/*occhio che qui mi avvicino al limite dell'ot
e riguardo allo spedire la stringa luuuuuuunga? netcat e un bel file
binario servirebbero allo scopo o c'e' dietro qualcosa di piu'
raffinato?
*/
ciao.

*/
Servirebbero allo scopo. Ovviamente con un file ad hoc si potrebbero
ottenere effetti piu' interessanti (Win95 e 98; W2K e NT sono dotati
di magna patch).


> net?
Ha fatto un corso a Cheyenne Mountain, ospite del NORAD. L'ultima volta
che ho guardato, su un sito di cui non rammento l'URL, la procedura era
quella ;-)
