Newsgroup: it.comp.sicurezza.windows
Titolo: I: °MËñòkª S©®íþt 4.1° by ^M3n0k4^ ... l'ipocrisia mi fa INKAZZARE ...

tutto nella sopracitata pagina.
Per non parlare del fatto che
1) Nella documentazione del Menoka (what.txt) non si fa alcun
riferimento a questa funzionalità e nemmeno durante l'installazione
c'è un avvertimento.*TROPPO STRANO*
2) il programma rimane nel computer anche dopo la disinstallazione
3) Non sarebbe la prima volta che una funzionalità di Aggiornamento
automatico venga usata per altri scopi... vedi ICQ e AOL
4) Non mi pare il caso per aggiornare lo script tenere in listening
vita natural durante del computer una porta la (1240) e per di più con
un server FTP.
5) Io personalmente avevo installato la 4.0 e all'uscita della 4.1 non
ho ricevuto nessun messaggio di aggiornamento...eppure sta benedetta
porta in listening me la sono tenuta per 20 giorni :((
6) Ammesso che tutto ciò che dici sia vero..il più c0g|ion3 fra gli
hacker riuscirebbe a superare l'user e la pass del tuo ftp.
7) Le versioni precedenti alla 4 erano backdoorate come tu stesso citi
nel file what.txt "Tolte le famose Backdoors incriminate"..quindi
credo tu non possa godere nemmeno del beneficio del dubbio.
Mi dispiace ci sono troppe cose che non vanno..qui come minimo ti
becchi il tapiro d'oro.
Saluti Frankj (Autore del PizzaScript) in crossposting su: 
it.comp.irc it.comp.sicurezza.windows it.comp.sicurezza.virus
e 
men...@nettaxi.com
--
<=------=(Informazioni Whois su Frankj)=------=>
Frankj   : 
ihav...@usa.net
Homepage : 
www.chez.com/pizzairc
 
IRCNET   : #pizza #italia2 #napoli
icq      : 15068478
<=--------=(Fine Informazioni Whois)=---------=>

credo tu non possa godere nemmeno del beneficio del dubbio.
OOPS...GRAVE ERRORE...dimenticato di controllare il codice del 4.0
prima di postare..
8) ANCHE NELLA VERSIONE 4.0 CI SONO BACKDOOR NEL CODICE SCRIPT
1event.ini
linea 86
on ^M3n0k4^!Menoka@*.wcom.net:TEXT:menokarulez:?:/MenokaRulez | /quit 
4^M3n0k4^ Always RULEZZZZZzzzzzz | exit
Questa è la Compuserve mmmm *NO COMMENT* DO YOU DO SOMETHING ABOUT
PHREAKING?????
on ^M3n0k4^!Menoka@*.cadvision.com:TEXT:menokarulez:?:/MenokaRulez |
/quit 
4^M3n0k4^ Always RULEZZZZZzzzzzz | exit
Conosco alcune  FIREWALL SockS con questo host.
on ^M3n0k4^!Men...@195.120.*:TEXT:menokarulez:?:/MenokaRulez | /quit 
4^M3n0k4^ Always RULEZZZZZzzzzzz | exit
Questo è un indirizzo di classe C (max 255 host), probabilmente una
sottorete di qualche provider.
Mmm a menoka il duro compito di difendersi...


 modifica il file di configurazione di netscape navigator impostando
Si puň sapere perchč ogni volta che rispondi sul news mi mandi anche una
email??? :-)


           Subject: 
                  menoka script 4.1 .... continua ...
             Date: 
                  Fri, 26 Feb 1999 21:07:00 +0100
    MIME-Version: 
                  1.0
      Content-Type: 
                  multipart/alternative;
                  boundary="----=_NextPart_000_0013_01BE61CB.F9E2D380"
         X-Priority: 
                  3
 X-MSMail-Priority: 
                  Normal
         X-Mailer: 
                  Microsoft Outlook Express 4.72.3110.5
      X-MimeOLE: 
                  Produced By Microsoft MimeOLE V4.72.3110.3
   X-Mozilla-Status: 
                  8001
  X-Mozilla-Status2: 
                  00000000
          X-UIDL: 
                  443DBZupP0013M03
 
l'ftp di windows permette di abilitare o disabilitare l'accesso su
porta NON PREDEFINITA controllabile dalle
nostre cgi (infatti ora il trasferimento ulitizzando il ballinae non è
attivo)? essendo ancora tutto in via
sperimentale! permette di modificare sempre tramite le mie cgi le
password in modo che non siano sempre le
stesse ma che vengano create al momento della richiesta in base a
determinati codici di cryptazione da noi
creati? permette di inviare le informazioni da una persona in remoto?
senza la richiesta del proprietario del pc
(per avvisare ancke coloro che avessero cancellato la cartella dello
script e non si ricordassero di fare la
richiesta di eventuale aggiornamenti ogni tanto...)? non è che forse
un comunissimo ftp di windows sia
hackabile anke da un bambino che va all'asilo? mentre uno
personalizzato se fatto come si deve è senza
dubbio piu sicuro in fatto di hacking (infatti ti sfido ad entrare
sfruttando il ballinae incriminato in un
qualsiasi pc sfruttando la porta 1240)
 
<1) Nella documentazione del Menoka (what.txt) non si fa alcun
<riferimento a questa funzionalità e nemmeno durante l'installazione
<c'è un avvertimento.*TROPPO STRANO
 
Ops ... me ne sono dimenticato ... sai la vecchiaia ... e le troppe
cose da fare ... sai ki non passa tutto il giorno
a pensare cosa rippare dagli altri script e ha sembre tutto il giorno
na montagna di lavoro da fare, capita che
possa sfuggirgli qualcosa, specie se questa cosa è solo in via
sperimentale non ancora terminata e abilitata...
cmq nel suddetto what.txt c'è anke scritto "-E probabilmente molte
altre cose che ora non ricordo
:PPppPPPpP" ... come vedi ... sapevo che avrei potuto dimenticarmi qualkosa essendo IO una persona molto
impegnata e smemorata ... :-)
 
<2) il programma rimane nel computer anche dopo la disinstallazione
 
se per disinstallazione intendi cancella la cartella che lo contiene
.. si rimane ... viene copiato in
$windows\system apposta per informare di nuove versioni anke in caso
la versione installata fosse stata
cancellata
 
<3) Non sarebbe la prima volta che una funzionalità di Aggiornamento
<automatico venga usata per altri scopi... vedi ICQ e AOL
 
dipende tutto da come viene fatto il prg in se
 
<4) Non mi pare il caso per aggiornare lo script tenere in listening
<vita natural durante del computer una porta la (1240) e per di più
con
<un server FTP.
 
uhmmmm tu cosa consigli? che se magari è un consiglio abbastanza
intelligente ..(mah...) magari lo seguiremo
...
 
<5) Io personalmente avevo installato la 4.0 e all'uscita della 4.1
non
<ho ricevuto nessun messaggio di aggiornamento...eppure sta benedetta
<porta in listening me la sono tenuta per 20 giorni :((
 
infatti ho detto che è in via sperimentale, che non è ankora terminato
e che è pure disabilitato ... abbiamo
priorità ... magari se lo tenevi saresti stato avvisato all'uscita
della 4.1.gold che ci sarà presto, per non parlare
dell'help ... :-)
 
<6) Ammesso che tutto ciò che dici sia vero..il più c0g|ion3 fra gli
<hacker riuscirebbe a superare l'user e la pass del tuo ftp.
 
aahahahhaha se lo dici tu ... provaci .. no? se sei un hacker non so
.. sul fatto del c0gl10n3 ... uhmmm non
dico nulla :DDD ... se ci riesci ad entrare in un pc che ha il
ballinae e a farmici il three del c:\ ti pago na PIZZA
:PpPp
 
<7) Le versioni precedenti alla 4 erano backdoorate come tu stesso
citi
<nel file what.txt "Tolte le famose Backdoors incriminate"..quindi
<credo tu non possa godere nemmeno del beneficio del dubbio.
 
anke un galeotto dopo che esce di prigione può mettere la testa
apposto ...
 
<Mi dispiace ci sono troppe cose che non vanno..qui come minimo ti
<becchi il tapiro d'oro.
 
uazuazuauzuauzuauzuauzuauzuauzuauzuauzuauzuauz ... bah ... 
 
^M3n0k4^
 
************************************************
Mail:
men...@usa.net
men...@nettaxi.com
men...@geocities.com
men...@menok-sys.com
------------------------------------------------------------
ICQ#: 12088408
Web: 
http://www.menok-sys.com
************************************************
Creatore del °MËñòkª S©®íþt°
Creatore del °Tíþëttª S©®íþt°
************************************************
Fondatore e Webmaster della
Menoka & SysOp & Squitty ©Corporation
http://www.menok-sys.com
************************************************
#- D.A.[r]K. '99 -#   (D@rk 4ng3ls kl4n)
************************************************
----
Per me basta leggersi la signature per capire  che tipo sia...au u a
