Yoko

All sides of Injection
It is currently 2024-04-19 14:25:15

Unanswered topics | Active topics


» » »

All times are UTC+02:00



Post new topic  Reply to topic  Page 3 of 4
  [ 62 posts ]  Go to page Previous 1 2 3 4 Next
  Print view Previous topic | Next topic 
Author Message
Grin
 Post subject:
PostPosted: 2008-02-13 09:38:57 
Offline
Expert!
User avatar

Joined: 2005-05-04 14:05:19
Posts: 2580
Location: Москва
на 80 весит чего нить?
ты можешь по весить на любой из портов эмуль, главное что бы прежде этот порт не был занят...

просканить соответствено из вне, или утащить конфиг настроек вашего экрана;)
Top
   
Reply with quote  
Destruction
 Post subject:
PostPosted: 2008-02-13 10:13:16 
Offline
Junior Expert
User avatar

Joined: 2004-06-24 22:08:56
Posts: 3220
Grin wrote:
на 80 весит чего нить?
ты можешь по весить на любой из портов эмуль, главное что бы прежде этот порт не был занят...

просканить соответствено из вне, или утащить конфиг настроек вашего экрана;)

Няк.. У меня весь трафик через 0.1 идёт.. Цэ плохо ?)

Я так подумал - если я намучу доступ по SSH - расскажешь, что там сделать нужно?)

Code:
SSH-2.0-OpenSSH_4.3p2 Debian-8ubuntu1


Добавлено:
Code:
#iptables -A OUTPUT -p tcp -m tcp --dport 2593 -j ACCEPT
#iptables -A INPUT -p tcp -m tcp --dport 2593 -j ACCEPT


Тяк?.. Осталось достать доступ.. :)

PS: Тулза открывающая полный доступ к компу так, что владелец ничего не замечает - называется вирус?..

_________________
YokoInjection CodeSweeper
Function not found?
Possession of mathematics at the level of art - a gift that is only available for election.
Sorry for my clumsy English.
Skype: d119060
Top
   
Reply with quote  
Edred
 Post subject:
PostPosted: 2008-02-13 11:03:54 
Offline
Expert!

Joined: 2004-04-03 17:36:29
Posts: 2544
Location: Saint-Petersburg
Что-то я, видно, не понимаю... Ты же сисадмин, как бы? :D Дык почему же тогда не ты решаешь какие порты где открывать, а какие нет?

Destruction wrote:
PS: Тулза открывающая полный доступ к компу так, что владелец ничего не замечает - называется вирус?..


Троян или червь.

_________________
Ни один скрипт не работает? Пора обновить Инжект...
Все работает, но хочется большего? Пора переходить на стелс...
Top
   
Reply with quote  
Destruction
 Post subject:
PostPosted: 2008-02-13 15:52:33 
Offline
Junior Expert
User avatar

Joined: 2004-06-24 22:08:56
Posts: 3220
Edred wrote:
Что-то я, видно, не понимаю... Ты же сисадмин, как бы? :D Дык почему же тогда не ты решаешь какие порты где открывать, а какие нет?

Destruction wrote:
PS: Тулза открывающая полный доступ к компу так, что владелец ничего не замечает - называется вирус?..


Троян или червь.

Потому, что у меня есть начальника, которая это решает.

Вообще - разговаривал с WK, он мне подсказал интересный штука.. называется \\kompa_nachalnika\c$ - так, что осталось только нарыть пароль )

Надо прогу..

_________________
YokoInjection CodeSweeper
Function not found?
Possession of mathematics at the level of art - a gift that is only available for election.
Sorry for my clumsy English.
Skype: d119060
Top
   
Reply with quote  
Edred
 Post subject:
PostPosted: 2008-02-13 16:48:03 
Offline
Expert!

Joined: 2004-04-03 17:36:29
Posts: 2544
Location: Saint-Petersburg
Ага, то есть настоящий сисадмин - это "начальника", а ты просто на побегушках? :lol: Принтер там настроить и прочее? :lol:

_________________
Ни один скрипт не работает? Пора обновить Инжект...

Все работает, но хочется большего? Пора переходить на стелс...
Top
   
Reply with quote  
Destruction
 Post subject:
PostPosted: 2008-02-13 16:49:46 
Offline
Junior Expert
User avatar

Joined: 2004-06-24 22:08:56
Posts: 3220
Edred wrote:
Ага, то есть настоящий сисадмин - это "начальника", а ты просто на побегушках? :lol: Принтер там настроить и прочее? :lol:

Нет, это сисадмин, который подчиняется мне.

А я просто получаю надбавку к з/п :)

_________________
YokoInjection CodeSweeper
Function not found?
Possession of mathematics at the level of art - a gift that is only available for election.
Sorry for my clumsy English.
Skype: d119060
Top
   
Reply with quote  
Destruction
 Post subject:
PostPosted: 2008-02-14 01:02:18 
Offline
Junior Expert
User avatar

Joined: 2004-06-24 22:08:56
Posts: 3220
Сегодня з/п выдали.. я обиделсо.

Ладно - выдали по 500р, допустим я их пересчитал, подписывая листок о получении бабла - я могу пережить ошибку в должности (умудрились написать wap-daweloper), но исправлять эту ересь РУЧКОЙ... -(

_________________
YokoInjection CodeSweeper
Function not found?
Possession of mathematics at the level of art - a gift that is only available for election.
Sorry for my clumsy English.
Skype: d119060
Top
   
Reply with quote  
Edred
 Post subject:
PostPosted: 2008-02-14 02:22:47 
Offline
Expert!

Joined: 2004-04-03 17:36:29
Posts: 2544
Location: Saint-Petersburg
:lol: А может, они не ошиблись, а? Может на самом деле твоя должность происходит от слова daw? :lol:

_________________
Ни один скрипт не работает? Пора обновить Инжект...

Все работает, но хочется большего? Пора переходить на стелс...
Top
   
Reply with quote  
Destruction
 Post subject:
PostPosted: 2008-02-14 09:30:47 
Offline
Junior Expert
User avatar

Joined: 2004-06-24 22:08:56
Posts: 3220
Edred wrote:
:lol: А может, они не ошиблись, а? Может на самом деле твоя должность происходит от слова daw? :lol:

Йа обиделсо.

_________________
YokoInjection CodeSweeper
Function not found?
Possession of mathematics at the level of art - a gift that is only available for election.
Sorry for my clumsy English.
Skype: d119060
Top
   
Reply with quote  
Destruction
 Post subject:
PostPosted: 2008-02-15 16:15:52 
Offline
Junior Expert
User avatar

Joined: 2004-06-24 22:08:56
Posts: 3220
Отлично, уо теперь конетит.

Благовидный предлог - это коннект к внешним фтп-сервакам.

Настраивать пассивный коннекшн всем в падлу, а если коннекшн активный - то удалённый сервак генерит порт, в итоге мне все порты открыли :)

Как запасной вариант у меня ещё есть SOCKS-сервер на шлюзе, которому всё можно. Тока никто не знает какой порт.

_________________
YokoInjection CodeSweeper
Function not found?
Possession of mathematics at the level of art - a gift that is only available for election.
Sorry for my clumsy English.
Skype: d119060
Top
   
Reply with quote  
Grin
 Post subject:
PostPosted: 2008-02-15 20:06:45 
Offline
Expert!
User avatar

Joined: 2005-05-04 14:05:19
Posts: 2580
Location: Москва
страная контора... проще было им бутылку пива постаить...
Top
   
Reply with quote  
AGRS
 Post subject:
PostPosted: 2008-02-15 22:18:27 
Offline
Expert!
User avatar

Joined: 2004-04-04 21:40:09
Posts: 1007
За бутылку пива в наши времена никто даже жопу из кресла не поднимет. :lol:
Минимум 6!
Top
   
Reply with quote  
Grin
 Post subject:
PostPosted: 2008-02-15 22:27:53 
Offline
Expert!
User avatar

Joined: 2005-05-04 14:05:19
Posts: 2580
Location: Москва
так зачем им поднимать то?;) раз уж им хватило "сторонии фтп..." то походу не особо ленивые;)
Top
   
Reply with quote  
Destruction
 Post subject:
PostPosted: 2008-02-18 12:52:29 
Offline
Junior Expert
User avatar

Joined: 2004-06-24 22:08:56
Posts: 3220
Няк, я уже не сисадмин, от того, что программист :)

Теперь сисадмина мучаю - создал ему юзера на компе (User : 123), он грузится и как будто юзера не видит (стыдно блин, я ж его никуда не заныкал - когда грузишся - прямым текстом написано)..

Сегодня сисадмин рассказывал про какого-то нупа, который пас не поставил - я ему его рабочий стол показал, тишина.. хорошо.. :) Он обещает со мной бороться отключением себя от сети 8)

_________________
YokoInjection CodeSweeper
Function not found?
Possession of mathematics at the level of art - a gift that is only available for election.
Sorry for my clumsy English.
Skype: d119060
Top
   
Reply with quote  
Grin
 Post subject:
PostPosted: 2008-02-18 16:50:01 
Offline
Expert!
User avatar

Joined: 2005-05-04 14:05:19
Posts: 2580
Location: Москва
Destruction страшный ты человек :shock:
viewtopic.php?p=71543#71543 разберись лутше с этим сообщением.
Top
   
Reply with quote  
Destruction
 Post subject:
PostPosted: 2008-02-19 09:59:51 
Offline
Junior Expert
User avatar

Joined: 2004-06-24 22:08:56
Posts: 3220
Grin wrote:
Destruction страшный ты человек :shock:
viewtopic.php?p=71543#71543 разберись лутше с этим сообщением.

Ага, страшный.. Ща приладил виндово-ориентированный netcat слушать два порта - с одого записывать в батничег, с другого - исполнять батничег. Антивирусы вроде непротив, наплевав на невидимый режим работы сего зверя :)

Касательно разборок - поделял всяко разное.

_________________
YokoInjection CodeSweeper
Function not found?
Possession of mathematics at the level of art - a gift that is only available for election.
Sorry for my clumsy English.
Skype: d119060
Top
   
Reply with quote  
Destruction
 Post subject:
PostPosted: 2008-02-23 01:48:46 
Offline
Junior Expert
User avatar

Joined: 2004-06-24 22:08:56
Posts: 3220
Я просёк фишку.

Grin - нейронная сеть разработанная забугром со шпионскими целями..

_________________
YokoInjection CodeSweeper
Function not found?
Possession of mathematics at the level of art - a gift that is only available for election.
Sorry for my clumsy English.
Skype: d119060
Top
   
Reply with quote  
Grin
 Post subject:
PostPosted: 2008-02-23 01:50:23 
Offline
Expert!
User avatar

Joined: 2005-05-04 14:05:19
Posts: 2580
Location: Москва
судя по твоей аватарке... сеть как раз ты;)
причем еще на стадии обучения;)
Top
   
Reply with quote  
Destruction
 Post subject:
PostPosted: 2008-03-17 13:12:33 
Offline
Junior Expert
User avatar

Joined: 2004-06-24 22:08:56
Posts: 3220
Я уже некоторое время не работаю сисадмином, ибо нанят отдельный человек, а я всецело вэб-разработчик..

Сисадмин меня решил порадовать отключением полного доступа, пробовал шантажировать даже..

Пришлось срочно открывать в себе хакерские способности:
Code:
ping 192.168.0.XX -l 65500 -t

Вот такой вот штучкой.. в 15 окошек я-таки выбил его из сети.. после чего мог свободно занять его айпишник с уже открытым полным доступом.. Более того - я мог бы себе прописать его MAC-адрес через стандартные виндовые кнопы и наврятли он смог бы доказать после этого DHCP, что он настоящий, а я подделка..

На этом вроде дебаты закончились.. Я теперь сижу в шоке от того, что в винде нет никаких ограничений на подобный способ атаки, досит могут даже самые "маленькие"..

Вывод: сисадмин без фаервола легко поддаётся убеждению :roll: Странно только, что мой фаервол вообще не заметил отсылаемых пакетов.. Должен был теоретически заблочить, решив, что компьютер заражён и ведётся DDoS-атака..

_________________
YokoInjection CodeSweeper
Function not found?
Possession of mathematics at the level of art - a gift that is only available for election.
Sorry for my clumsy English.
Skype: d119060
Top
   
Reply with quote  
ADEPT_ABP
 Post subject:
PostPosted: 2009-01-06 19:22:45 
Offline
User avatar

Joined: 2006-05-12 08:03:45
Posts: 223
Нафига я это читал? Боже мой! И я, как и многие, сижу под такой ОС? Я теперь все глюки и баги Windows буду приписывать хакерам, а как же моя коллекция... хлама? Почему я не пошёл в институт на программиста? Написал бы себе ОСю чтобы Injection с UO запускалось, да фильмы с мультами смотреть. Я ж теперь никому и ничему доверять не буду... Всё кончилось детство. :D

_________________
Играю на drw.ru
Использую инжект 505.18 VeNd0r
Начинающий скриптер.
Top
   
Reply with quote  
Display posts from previous:  Sort by  
Post new topic  Reply to topic  Page 3 of 4
  [ 62 posts ]  Go to page Previous 1 2 3 4 Next

» » »

All times are UTC+02:00

Who is online

Users browsing this forum: No registered users and 23 guests

You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot post attachments in this forum

Search for:
Jump to:  
cron
Powered by phpBB® Forum Software © phpBB Limited