Newsgroup: it.comp.sicurezza.windows
Titolo: Mettete a dura prova le vostre capacità!!!

Provate un pochino questo sitarello 
www.mod-x.co.uk
Vi dico solo che si tratta di un "gioco" dedicato alla sicurezza
informatica,alla crittografie e ad altre belle cosette :)
Oppure anche 
try2hack.nl
Ciao
Fabio

 Oppure anche 
try2hack.nl
/me è arrivato all'8° livello ma si è arenato, hint needed :/
un Dusk e i CGI... 

 /me è arrivato all'8° livello ma si è arenato, hint needed :/
Come non detto, trovata soluzione :)
D.

 wrote in message
news:MPG.177fe6f9d...@news.cis.dfn.de...

Io sono bloccato al livello 9 sull'exploit del bot,sembra che la mia
sequenza di comandi sia corretta ma non venga interpretata correttamente,
datemi una mano plz.
Fabio.

Provate un pochino questo sitarello 
www.mod-x.co.uk
mi sono fermato al primo livello (pagina ahahah)
:-((
Alessandro Grossi
ale.g...@katamail.com

Oppure anche 
try2hack.nl
Qui invece mi sono arenato al livello 2
:-((
Alessandro Grossi
ale.g...@katamail.com

 > :-((
Le stringhe sono in chiaro nel file di Flash. Apri l'swf con un editor 
qualunque.
ciao,
D.

 datemi una mano plz.
Temo di essere anch'io li'... il fatto è che non capisco molto di TCL 
ne' di eggdrop ... mi sto documentando un po'.
Dusk

ciao,
Ciao
Alessandro Grossi
ale.g...@katamail.com

 A sapere cos'è l'swf !
"swf" è il formato dei files Flash. Trovi il nome del file nell'html 
della pagina ed il file stesso nella cache.
bye,
D.

della pagina ed il file stesso nella cache.
proverò, grazie
Alessandro Grossi
ale.g...@katamail.com

> >qualunque.
Bene, sono riuscito ad arrivare al livello 3. Con notepad ho aperto il
file flash (digitando l'indirizzo web del file) ed ho trovato username
e password. E ora che faccio? Mi sembra che la password sia AbCdE, ma
non funge.
Alessandro Grossi
ale.g...@katamail.com

 non funge.
hint: quando in un programma fai un controllo su una variabile, lo fai 
forse prima di dichiararla? :)
Occhio alle false piste. E ai files nella cache, magari. :)
Io intanto non capisco dove sbaglio :/
*spoiler livello 9
*
*
*
*
*
*
Il pezzo di codice buggato del BOT è
bind ctcr - PING ctcr:pingreply
proc ctcr:pingreply {nick uhost hand dest key arg} {
set dur [expr [unixtime] - $arg]
putserv "NOTICE $nick :Your ping reply took $dur seconds"}
Non capendo nada di eggdrop e co., ho letto un po' di documentazione e 
capito che si tratta di una procedura TCL assegnata al "ctcpreply" che 
permette di passare comandi al BOT.
Quindi, per "prendere possesso" del BOT, io faccio
/ctcpreply LEVEL9-778 PING [adduser Dusk miamask]
(e qui ottengo una risposta... chi ha finito il giochino dice che è 
segno che ho azzeccato il comando)
e poi
/ctcpreply LEVEL9-777 PING [chattr Dusk +nm]
che in teoria mi dovrebbe far diventare owner.
setto una password all'utente, come da documentazione, con 
/msg LEVEL9-777 pass miapassword
e poi tento di stabilire una DCC col BOT, cosa che a quanto si dice in 
giro dovrebbe concludere il livello.
/dcc chat LEVEL9-777
Ma mi rimane fermo in "waiting for acknowledgement". Mah...
ciao, 
un Dusk "grazie dell'attenzione" :)

Ma mi rimane fermo in "waiting for acknowledgement". Mah...
mi dispiace, ma non sono la persona adatta per poterti aiutare
Alessandro Grossi
ale.g...@katamail.com

 Simpatico questo giochino!
Guarda meglio, nella cache :)
Il livello 4 è molto simile al 3, per certi versi...
Per quanto riguarda il java, puoi trovare facilmente decompilatori che 
dal .class ti danno il sorgente, ma in questo caso ti assicuro che non 
occorrono...
hint: pulisci la cache, accedi al livello e ordina i files per ultimo 
accesso...
D.

accesso...
Wow, funge. In effetti non avevo guardato il file giusto.
Ora sono al livello 5. Ho scaricato il file zip, estratto i 2 files,
rinominato il file exe in txt e provato username e pasword che si
vedono in chiaro, ma non accetta lo username.
Ho provato con altre parole in chiaro e ne ho trovata una sola che
sembra andare bene per username, ma non riesco ad abbinarci una
password.
Alessandro Grossi
ale.g...@katamail.com

 password.
Sono dei falsi, quelli che si vedono in chiaro. Non ti dico altro per 
non rovinarti il giochino... cmq, non ti insospettisce il fatto che 
l'autore specifichi che l'exe sia stato ottenuto con VB *3*? :)
bye,
D.

l'autore specifichi che l'exe sia stato ottenuto con VB *3*? 
La mia ignoranza non ha fondo. Vediamo comunque se dico bene:
Il Visual Basic serve per fare programmi ed una volta mi sembra anche
di averlo provato ( non ricordo la versione), ma non ricordo che
producesse degli exe eseguibili. Mi sembra che i programmi avessero
bisogno del Visual Basic per essere eseguiti. Però c'è anche il
VBRUN300.dll che dovrebbe servire per far eseguire i programmi creati
con il VB. Sono confuso.
Alessandro Grossi
ale.g...@katamail.com

l'autore specifichi che l'exe sia stato ottenuto con VB *3*? :)
Spero che il sistema non sia quello di cercare un decompilatore
(ammesso che se ne trovino di funzionanti).
Alessandro Grossi
ale.g...@katamail.com

 (ammesso che se ne trovino di funzionanti).
Azzeccato, il modo piu' semplice è proprio quello.
E si', se ne trovano funzionanti facilmente (ne ho trovato uno che ha 
funzionato subito con 10 min di google).
Good luck :)
bye
D.

funzionato subito con 10 min di google).
EVVVVVAAIIIIII
Sono riuscito a trovare un decompilatore (il nome č dodi) ed a trovare
nome utente e password (credo). Il fatto č che mi si apre una prima
finestrella che mi dice di collegarmi ad una pagina di un sito che non
puň essere aperta. Nella seconda finestrella c'č scritto che non viene
trovato un file. Mi sa che continuo a sbagliare qualcosa.
UFFFFFAAAA
E' sempre piů difficile
Alessandro Grossi
ale.g...@katamail.com

 trovato un file. Mi sa che continuo a sbagliare qualcosa.
Non so se hai trovato i veri user/pass o quelli fake, cmq occhio che a 
volte sono segnalati gli URL con riferimento al precedente hosting del 
sito
sostituisci sempre 
try2hack.f2s.com
 con 
try2hack.nl
ciao,
D.

sostituisci sempre 
try2hack.f2s.com
 con 
try2hack.nl
E' proprio quello che mi mancava, grazie.
Poi ti faccio sapere come procede.
Alessandro Grossi
ale.g...@katamail.com

Mi sapresti dire dove hai trovato questo stupendo gioco?
(se mi scrivi l'intero URL intero mi fai un favore).
Graie, Morpheus...!!!


Allora ,giochi di questo tipo ce ne sono a bizzeffe, eccotene alcuni
www.try2hack.nl
www.mod-x.co.uk
http://www.pc-facile.com/security.php
Ciao
Fabio

 sostituisci sempre 
try2hack.f2s.com
 con 
try2hack.nl
Ho voluto provare questo gioco su try2hack, credendo che non avrei passato
nemmeno il test n.1 e invece sono arrivato al N.5!!!
Ammazza però i sto divertendo un casino, io che di hacking non ci capisco
niente, e invece a volte con un po di pratica e un minimo di
ragionamento....
Però mo sto fermo al n.5, mi sono scaricato l'exe, però non ho ancora
installato
un debugger........
Credo di aver trovato sia la userid che la password ma non funza,
la user dovrebbe essere AlmostAHacker mentre la pass dovrebbe
essere ZqrE01A2d come mai non funza?
La A maiuscola centrale della user non mi convince, ma ho provato a
sostituirla
con l'equivalente dei caratteri ascii ma niente.
Non è che qualche anima pia mi dicesse se sto andando bene, non voglio
la soluzione, ma un consiglio, tipo "fuochino ma controlla......." fatelo
altrimenti dovrò cominciare a prendere ansiolitici :-)
Grazzzzie

installato un debugger...
Non ti serve. Usa WORDPAD e ricordati come sono fatte le stringhe Unicode.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 Non ti serve. Usa WORDPAD e ricordati come sono fatte le stringhe Unicode.
Wow, interpreti anche a occhio il codice prodotto da VB? :)
un Dusk false password in chiaro ed <hint>estrazioni di sottostringhe 
rivelatrici</hint>

 rivelatrici</hint>
Mi sembrava troppo semplice la password in chiaro :-?
Quindi devo andarmele a cercare, la sfida si fa interessante :-)
Thnx

 Non ti serve. Usa WORDPAD e ricordati come sono fatte le stringhe Unicode.
Infatti stavo usando il notepad, ma vedo la pass in chiaro che sicuramente
non è quella giusta....
La sfida continua :-)
Thnx

rivelatrici</hint>
Boh, non mi ricordo com'era; io comunque ho usato Wordpad :-). C'era una
password falsa da qualche parte, ma mi pare non fosse li'.


 password falsa da qualche parte, ma mi pare non fosse li'.
Io non è che non mi fidi, anzi...ma: sicuro di non ricordare male?
Dal source dell'exe del lev 5:
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
Const c001A = 
"0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ.,:;-
*+=~|&!_$#@()[]{}<\/>"
Const c001E = "
http://www.try2hack.f2s.com/login-level6.html
"
Const c0022 = " txtUsername=AlmostAHacker "
Const c0026 = " txtPassword=ZqrE01A2d "
...
If  txtUsername <> Mid(c001A, 56, 1) & <cut>
...
If  txtPassword <> Mid(c001A, 51, 1) & <cut>
MsgBox "Username/Password don't match."
Else
    MsgBox "User logged in !"
    l003C$ = Left$(c001E, 28) & <cut>
    ^^^^^
    var vero URL
ciao :)
un Dusk che non ha cmq capito dove sbaglia nel level 9 :/

Argh! Voglio sapere come hai fatto :)))
Ah, non ho guardato la password. Ho guardato l'ID dell'URL.
Quanto al ricordare male, possibilissimo.
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 La sfida continua :-)
Decompila.
-- 
Laugh at your problems; everybody else does 
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 Decompila.
OK! Thnx

 OK! Thnx
Una traccia per il livello 6:
(ENCRYPTION TYPE)
B*C*N**N
(USERNAME)
ababa abbab baaaa aaabb
(PASSWORD)
ababa aaaaa abbaa abbba aaaaa baaaa baaba babba
(PAGE)
ababa aabaa baabb aabaa ababa baaab aabaa baabb aabaa abbaa
-- 
It is ten o'clock; do you know where your processes are?


Una traccia per il livello 6:
Cià Bottini, già che ci sei dammene una per il sesto di mod-x che mi
sono inchiodato da giorni ormai! ;))
--
Andrea Del Miglio - delman{at}
delman.it
 - 
http://www.delman.it
DSS Fingerprint: 88B0 6F9D 8256 4BF6 9156  978B 7FF6 5428 7E2C 067D
Drink Pink Home Page - 
www.drinkpinkonline.com

 sono inchiodato da giorni ormai! ;))
Non hai letto le rules?
Cheating - Mod-X uses multiple versions of challenges, so an answer for 
someone's challenge, might not be the correct answer for the version you 
are playing. This helps us to spot cheats and people using solutions from 
friends/sites to try and get to the next level. This is not permitted.
-- 
Death is a nonmaskable interrupt.


Non hai letto le rules?
ROTFL! C'erano le FACCINE!
;) <--- faccina!
(ci vai da peps?)
f/up


 finisce mai di scaricarsi e non va in cache.
Qualcuno potrebbe spiegarmi come funziona lo script?
Non lo posto qui perche' magari e' spoiler. :)
Ho risolto per vie traverse (un == che e' diventato ...) ma sono curioso
di sapere cosa faceva.
Ciao
Dome