Newsgroup: it.comp.sicurezza.varie
Titolo: Mi dite in che modo si usava finger per "bucare" ?

 writes:
    Delivery> Tanto credo che ora non vi sia piu' macchina con finger
    Delivery> attivo...  Da quanto ho letto sulla rfc1288, finger da
    Delivery> solo informazioni, anche dettagliate, pur riportando
    Delivery> note sulla pericolosita' di questo, come di altri
    Delivery> protocolli.  Sinceramente non ho ancora capito come un
    Delivery> servizio informativo sugli user potesse prendere accesso
    Delivery> root: certo, sapere quando uno si e' collegato, quanta
    Delivery> posta ha ricevuto etc...rappresentava un tipo di
    Delivery> intrusione, ma non cosi' catastrofica. Dov'era
    Delivery> l'escamotage ?
Prima  di   tutto,   ti meraviglieresti   nel  sapere  quante  persone
utilizzano come  password il proprio  nome di  battesimo (o il proprio
cognome, per quello).  In secondo luogo, in  alcuni casi e' necessario
sapere se un determinato utente (root? :) ) e' sul  sistema o meno. In
terzo (e, per quanto ne so io, ultimo :)  luogo, alcuni fingerd (pero'
sinceramente non  ricordo fino a  che versione) avevano un problema di
buffer   overflow. Se    non   sbaglio, il   Worm utilizzava   proprio
quest'ultimo problema, tra gli altri (un bug di Sendmail, e poi?), per
propagarsi da sistema a sistema.
    Delivery> Saluti Delivery
Ciao,
Andrea Glorioso
    Delivery> "Dire 'Ti amo' e' tanto semplice. Farlo e' gia' piu'
    Delivery> complicato"
Per questo evito di dirlo finche' non sono sicuro di poterlo
fare. Bella frase, comunque :).
-- 
Villaggio globale: ci si mette tutti d'accordo per fare il culo a
		   quello che rimane (Simone Nalato)

potesse mandare in buffer overflow e ottenere una shell.
  Non e' proprio cosi' .. ci voleva una prestabilita sequenza di caratteri
.. caratteri per te.. ma sub-comandi per il finger o semplicemente un
exploit .. dipendeva dal tipo di gestore del servizio!
   .. parlo al passato ovviamente!

...

beh, io conosco questo: devi scrivere
///* seguito da ctrl+s
dovrebbe crashare il server... io ho provato.. naturalmente non serve!!
E' un'eslpoit per le versioni vecchie...
Peccato, credevo che fosse vecchio quel finger, visto che hanno la versione
5.x di sandmail!!!
;-)
Ciao
AX1S

intrusione, ma non cosi' catastrofica. Dov'era l'escamotage ?
non lo prendeva. LO RILASCIAVA cadendo. Morendo. Urlando di dolore. :)))
L'escamotage l'ho messo. CMQ se non ricordo male, ad oggi ci dovrebbe
essere qualche macchina vulnerabile ancora.
E comunque di server finger attivi CE N'E' UNA MAREA ancora. Ovvio che se
li cerchi sui server WEB non ne troverai molti ma su altre macchine ...
In quanto alle normali info, chi non ha provato a chiamare OFFICE NUMBER
spacciandosi per l'admin (evinto dalle coppie finger/EXPN) ?! :)
invy

potesse mandare in buffer overflow e ottenere una shell.  
se gli mandi una stringa lunga X ma casuale lo mandi in overflow
ossia crasha tutto qui.Per ottenere la shell, "la stringa" non e'
affatto casuale, contiene il codice per eseguire la shell preceduto
da alcuni "nop" per  motivi pratici.
ciao ciao
-- 
TeRMiNAL.c
termi...@mindless.com
 

 Forse in qualche museo... IN MOSTRA! :-)
Ci sono ancora in molte universita' Italiane macchine
con una vecchia versione di AIX il cui finger utilizzando
la stringa giusta _esegue_ in shell (con diritti root)
uns stringa che gli passi.
Certo... se poi vogliamo dire che alcune universita'
Italiane sono dei musei... e' un'altra storia :-)
Ciao,
-- 
Andrea

No no .. ti sbagli alla grande.. io non intendevo affatto il freeze, che lo
usava mio nonno.
    Io parlavo inannzitutto di macchine nt o w95  ..e i la stringa era un
Opset-char di una ventina
di caratteri .. sinceramente non ridordo quali .. se ti interessa posso
andare a ricontrollare.. con un po' di pazienza! .. ma e' inutile perche'
tanto anche questo non funziona piu'!