*-----------------------* **Malicia Production Zine** *-----------------------* NuMbEr 1 Introduction: 컴컴컴컴컴컴� Pour permettre une plus grande diffusion de mes cours&travaux j'ai d괹id� de les sortir sous forme d'un zine. Pour tout dire j'ai essay� de cr괻r un zine mais ne trouvant pas beaucoup d'괹rivains comp굏ants j'ai d괹id� d'en 괹rire un tout seul mais qui sera sans doute plus interessant :). Sommaire: 컴컴컴컴� 旼컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컫컴컴컴컴컴커 � Titre de l'article: � Sujet: � 쳐컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컵컴컴컴컴컴캑 � Comment obtenir des infos sur un site � Linux � 쳐컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컵컴컴컴컴컴캑 � Cours de Cracking 1 � Cracking � 쳐컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컵컴컴컴컴컴캑 � Initiation � l'asm � Asm � 쳐컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컵컴컴컴컴컴캑 � Programmation d'une taupe basique � Tauping � 쳐컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컵컴컴컴컴컴캑 � Cgi-Bug � Security � 쳐컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컵컴컴컴컴컴캑 � VMS/PBX � Phreaking � 쳐컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컵컴컴컴컴컴캑 � Initiation au cryptage � Cryptage � 읕컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컴컨컴컴컴컴컴켸 ****************************************************************************** * MM MM AA L I CCCCCC I AA * * M M M M A A L I C I A A * * M M M M AAAAAA L I C I AAAAAA * * M MM M A A LLLLL I CCCCCC I A A * ****************************************************************************** Comment obtenir des infos sur un site??? ---------------------------------------- Obtenir des infos sur un site est quelquechose de primordial et en fait c'est la base du Hacking!!! Je vais donc ici vous expliquer qques commandes de base pour obtenir des informations sur le serveur cible... ********** **Finger** ********** #finger @www.cible.com [www.cible.com] Login Name Tty Idle Login Time Office Officephone root root 2 3d Jun 26 03:20 SaTaNiK Billou p2 1 Jun 29 16:14 Vous l'avez sans doute compris, cette commande permet de savoir qui est en ce moment en ligne sur le serveur cible. Ici on peut voir que le root � oubli� de quitter car aucune touche n'as 굏� appuy� depuis 3 jours. Mais � quoi peut nous servir cette commande vous demandez vous? Et bien tout simplement � savoir quel sont les accounts les plus utilis굎...car si vous hackez le site il vaut mieux utilis� un account utilis� assez souvent... ******** **Host** ******** #host -a www.cible.com Trying domain "www.cible.com" rcode = 0 (Success), ancount=1 cible.com 60480 IN CNAME www.cible.com www.cible.com 60480 IN HINFO VAX-11/780 VMS For authoritative answers, see: cible.com 60480 IN A mail.cible.com Cette commande utilis� avec l'option -a pour avoir le plus d'information possible permet de r괹up굍er des informations sur la cible, ici nous avons comme information que le serveur est de type VAX et qu'il tourne sous VMS... Il ne vous reste plus qu'a chercher les bons vieux exploits pour ce type de machine...on voit aussi que le serveur mail de la cible est mail.cible.com, ce qui peut toujours 늯re utile ;). ********** **Httpds** ********** #telnet www.cible.com 80 Trying 123.123.123.123... Connected to www.cible.com. Escape character is '^]'. > GET / HTTP/1.0 HTTP/1.1 200 OK Date: Tue, 03 Feb 1998 03:02:40 GMT Server: Apache/1.2b4 Connection: close Content-Type: text/html Last-Modified: Wed, 02 Feb 1998 11:45:03 GMT ETag: "13d04-b3-11226543" Content-Lenght: 666 Accept-Ranges: bytes Cette commande peut soit 늯re appliqu� sur le port 80 ou parfois 8080 si il y a un proxy. Elle nous permet de savoir que les serveur www.cible.com utilise Apache/1.2b4 et encore une fois plus qu'a chercher des exploits pour ce serveur :). ******** **Smtp** ******** #telnet www.cible.com 25 Trying 123.123.123.123... Connected to www.cible.com. Escape character is '^]'. 220-www.cible.com Sendmail 8.4.12/8.4.12 ready at Thu, 28 Jun 1998 03:57:20 +0100 220 ESMTP spoken here Ici on obtient la version du Sendmail qui est de tout 굒idence une version avec de nombreux holes =). Voila ce sera tout mais c'est deja pas mal non :)? ****************************************************************************** * MM MM AA L I CCCCCC I AA * * M M M M A A L I C I A A * * M M M M AAAAAA L I C I AAAAAA * * M MM M A A LLLLL I CCCCCC I A A * ****************************************************************************** ---------------- Cours de Cracking 1 ---------------- Bonjour et bienvenue dans la premi둹e le뇇n de cracking. Comme vous vous en doutez surement cette le뇇n est d괺i� au d괷utants qui ne savent rien du cracking :). D'abord une petite explication sur ce qu'est un crack, un crack est un petit programme qui modifie un fichier executable dans le but de changer son fonctionnement, par exemple de changer la fa뇇n dont il reagit quand vous cliquer sur register en inversant la condition si serial bon enregistre en si serial faux ou bon enregistre :). Bon maintenant que vous savez ce qu'est un crack voyons les outils dont vous aurez besoin pour cette le뇇n. -FxEdit Ce logiciel est un 괺iteur hexad괹imal qui permet de modifier les codes des instructions sans avoir � tout recompiler. Ils en existe beaucoup d'autres et j'utilise celui la car c'est le premier que j'ai eu :). -W32Dasm V8.9 Ce logiciel permet de d굎assembler les programmes que vous voulez crackez, c'est � dire de transformer les chiffre illisibles du fichier executable en instructions assembleurs beaucoups plus compr괿ensible par l'homme. Bon pour apprendre y a pas trente-six solutions, il faut cracker ;). Notre premi둹e cible sera Moray V3.0, c'est un modeleur pour le moteur 3D P.O.V, qui est un freeware, et ce modeleur coute....ark 89$......c un malade ce mec, on va lui mettre un bon fatal kick dans sa protection :). D'abord on lance Moraywin et on observe...bon d'abord il nous fait attendre 6 secondes l'encul� de programmeur :), une fois ces 6 secondes 괹oul굎 on va dans Help->Register et on entre un nom et un serial bidon(123456 par exemple). Et la ce m괹hant programme nous dit "Registration Failed" et "Please make sure etc". Bon on retient puis on copie le fichier Moraywin.exe dans un autre r굋ertoire et on le d굎assemble. Une fois ce d굎assemblage finit vous allez dans search->Find Text et vous tapez allez "Please Make" et vous atterrissez normalement la: ****************************************************************************** :0051D5C0 E83CA6FEFF call 00507C01 //Appele la procedure de //Verification du Pass :0051D5C5 83C404 add esp, 00000004 :0051D5C8 85C0 test eax, eax //teste eax :0051D5CA 7544 jne 0051D610 //si pas � 1 jump :0051D5CC 8B4508 mov eax, dword ptr [ebp+08] :0051D5CF 50 push eax //BAD GUY YOU GAVE ME A BAD PASS :)) * Reference To: KERNEL32.DeleteFileA, Ord:004Eh | :0051D5D0 FF15C4005C00 Call dword ptr [005C00C4] :0051D5D6 6A00 push 00000000 :0051D5D8 6A00 push 00000000 * Possible Reference To String Resource ID=41201: "Please make etc..." :0051D5E0 68F1A00000 push 0000A0F1 ****************************************************************************** A la ligne 0051D5CA il y a un jump conditionnel, et on voit plus bas que si celui ci n'a pas lieu est bien le message d'erreur s'affiche....donc il FAUT que ce jump est lieu :). Donc un petite modification s'impose il faut changer ce saut conditionnel en jump, pour cela il suffit de changer le premier code du saut(75). Pour cela nous lan뇇ns FXedit et nous recherchons la chaine hexad괹imale: "75448B450850FF15" et nous modifions le premier code(75) en jump, c'est � dire EB. Pour finir on lance ce cher Programme on va dans Help-Register on tape un nom, puis un serial bidon et clique sur ok :) et la hoooooooo miracle le logiciel se recharge et plus d'괹ran qui vous fait attendre 6 secondes, et si vous allez dans help->about il est 괹rit Registered To:votre nom. Magique non? J'ai mis 2 minute pour cracker ce logiciel qui vaut 89$ :)). Comme quoi le prix ne fait pas le moine(mais quesque je raconte moi????). Bon pour la prochaine fois vous aurez comment utiliser Softice V3.2, un d괷uggeur. ****************************************************************************** * MM MM AA L I CCCCCC I AA * * M M M M A A L I C I A A * * M M M M AAAAAA L I C I AAAAAA * * M MM M A A LLLLL I CCCCCC I A A * ****************************************************************************** -------------------- Initiation � l'asm 1 -------------------- L'asm est le language au plus bas niveau qu'y existe (apr둺 ce sont des chiffres...) et c'est celui qu'on utilise pour optimiser les programmes dans les fonctions qui utilisent beaucoup de temps machine (3D, les effets dans les d굆os, etc) et pour les rendrent plus rapides. Evidemment le language asm n'est pas des plus simples et si vous voulez commencez � programmer commencez par le C mais surtout pas par l'asm!!! Dans cette premi굍e le뇇n je vais aborder la structure de base de l'asm que sont les registres, les interruptions et la pile. Bon pour faire de l'asm c'est pas compliqu� il faut 2 logiciels: -Un 괺iteur de texte -Un assembleur pour transformer les instructions en chiffre :) Pour l'괺iteur de texte moi j'utilise AsmLab, un logiciel qui a une interface un peu comme celle de turbo C/C++ mais pour l'asm. Mais sinon vous pouvez utiliser edit du dos qui fait 놹 tr둺 bien... Pour l'assembleur j'utilise Turbo Assembleur V5.0 de Borland qui fait 놹 tr둺 bien(et donc tout les programmes qui seront dans ce tutorial seront compil굎 avec Tasm), il en existe d'autres comme Masm et ils n괹굎siteront un peu de changement dans votre code...mais bon 놹 ira quand m늤me :). Pour apprendre la meilleure solution consiste � regarder le travail des autres , et bien je vais commencer par vous mettre un petit exemples sous les yeux: ;***************************************************************************** .MODEL SMALL ;Petit model m굆oire .386 ;Utilise les fonctions jusqu'au 386 .STACK 100H ;La pile....explication plus loin .DATA ;SEGMENT de donn괻 MESSAGE DB "Coucou de l'asm$" ;Une variable qui contient une chaine ;de caract굍es .CODE ;Le code du programme debut: ;Reference du debut du programme MOV AX,@DATA ;Initialise le segment de donn� MOV DS,AX MOV AH,09 ;Met 9 dans le registre ah MOV DX,OFFSET MESSAGE ;Met l'addresse de message dans dx INT 21H ;Lance la fonction 9 de l'interruption 21H ;qui affiche un message MOV AX,4C00H ;Met la valeur hexadecimale 4C00 dans ax INT 21H ;Lance la fonctions 4C de l'interruption 21H ;qui arrete le programme... END debut ;informe l'asm que le programme commence � debut... ;***************************************************************************** Ca va vous avez reussi � lire tout 놹? Bon plus qu'a le compiler :). Vous sauvez ce texte sous euh par exemple sous Test.asm et vous lancez les commandes suivantes(si vous utilisez Tasm sinon je sais pas): Tasm Test.asm Tlink Test.obj Et vous voila avec un beau executable(Test.exe) qui affiche un joli message tout plein :). Bon maintenant expliquons plus en d굏ail ce programme: .MODEL SMALL ;D괽init un petit segment m굆oire, ne vous cassez pas la t늯e avec 놹 :)) .386 ;Le programme ne contient pas de fonctions qui font appele � plus puissant ;que 386 .STACK 100H ;D괽init une pile qui n'est d'ailleur pas utilis� dans le programme :) .DATA ;Definit un segment qui contiendra toute les donn괻s mais pas ;de code executable MESSAGE DB "Coucou de l'asm$" ;Definit une chaine de caract굍e avec l'instruction DB qui en fait d괽init ;soit un nombre d'1 byte(comme un char sous C) soit une chaine de nombre, une ;chaine de caract굍e quoi... ;Cette chaine finit par un $ car l'interruption qu'on va lancer plus loin ;arr늯e l'affichage au premier '$' trouv�... .CODE ;d괽init un segment qui ne contient que du code debut: ;Il faut bien que le programme commence quelque part non? MOV AX,@DATA MOV DS,AX ;Initialise le segment DS avec l'adresse du segment DATA pour que l'ordinateur ;sache ou sont les donn괻s, on passe par le registre AX car l'asm refuse ;que l'on mette directement une valeur mais il accepte que l'on mette ;la valeur d'un registre(c chiant mais c comme 놹) MOV AH,09H ;Met la valeur 09 dans le registre ah qui est en fait la partie haute de ;AX, l'on aurait put tout aussi bien 괹rire 'mov AX,0900H', cela aurait ;aussi mit AH � 09 mais cela aurait aussi mit AL(la partie basse de AX) � 0 ;, ce qu'on ne desire pas... MOV DX,OFFSET MESSAGE ;Met l'adresse de la donn� MESSAGE d괹lar� plus haut dans DX INT 21H ;Lance l'interruption 21H qui est l'interrution du dos, cette interruption ;regarde le contenue de ah et lance la fonction correspondante, ici elle lance ;la fonction 09 qui affiche le message dont l'adresse est stock� dans DX MOV AX,4C00H INT 21H ;Memme chose que plus haut mais cette fois ci c'est la fonction 4C qui arrete ;le programme, l'on est oblig� de mettre ces 2 lignes sinon l'ordinateur ;plante ou windoz arrete le programme... END debut ;Informe tasm que le programme commence � debut, un label qui est d괽init plus ;haut dans le programme Bon voila, apr굎 avoir d굏aill� soigneusement ce programme je vais parler des registres. Il existe 4 principaux registres: AX,BX,CX et DX. Chaqu'un de ces registres est 16-bits(comparable a un int en C) mais les 8 bits sup굍ieurs et inf굍ieurs peuvent 늯re acc괺굎 grace � AH(partie haute de ax) AL(parite basse de ax), de m늤me avec BX avec les registres BH(partie haute) et BL(partie basse), et toujours la m늤me chose avec CX et DX avec les registres CH, CL, DH et DL. Ces registres sont comparables � des variables en C � l'exception pr둺 qu'ils sont plus rapide en temps-machine et qu'ils existent d둺 le lan놽ment de la machine. Ces registres existent aussi en version 32-bits � partir du 386, ils sont alors appel굎 EAX,EBX,ECX et EDX mais la partie haute des 32 bits ne peut 늯re acc괺괻 directement. Il existe aussi les registres de segment, il en existe 3 importants: CS, DS et ES. CS contient l'adresse du code executable et quand vous lancez le programme CS pointe automatiquement sur le code executable, donc n'y touchez pas... DS lui au demarrage pointe aussi sur le code executable alors qu'il doit referencer les donnees, il est alors necessaire de faire pointer ce segment sur le segment DATA par les 2 lignes suivantes au debut du code executable: ;*********** MOV AX,@DATA MOV DS,AX ;*********** ES est lui un registre supl굆entaire qu'y peut servir � contenir un segment suppl굆entaire, un autre segment de DATA par exemple car un segment ne peut d굋asser les 64000 octets d'ou son utilis�. Il faut que vous sachiez aussi qu'il existent aussi 2 autres registres que sont SI et DI, il peuvent servir comme AX, BX, CX et DX � contenir des nombres mais il servent surtout � copier des zone m굆oires et � faire des comparaisons. Les interruptions sont en fait des fonctions qui peuvent 늯re lan뇗es par une simple commande qui est INT suivit du num굍o de l'interruption. Les interruptions sont ce qu'il existe de plus simple � utiliser en asm. Il existe diff굍entes interruptions: -10H pour les graphismes -14H pour le joystick -17H pour l'imprimante -21H pour les fonctions DOS Il en existe 굒idemment plus que cela.... Chaqu'une des ces interruptions contient plusieures fonctions, le num굍o de la fonctions doit 늯re mit dans AH avant le lancement de l'interruption. Normalement avec ce texte doit 늯re fournit un logiciel: HELP-PC qui contient une liste d'interruption avec en plus une liste de toutes les fonctions de l'asm :). Maintenant une petite explication de ce qu'est la pile. La pile, n'est pas comme vous pouvez vous l'imaginez une pile qui fournit de l'굈굍gie mais bien une pile de chiffre, eh oui :). Si vous lisez ce texte vous devez surement deja avoir fait du C, alors vous devez savoir que le nombre de variable est souvent important et si vous avez bien lu les lignes plus haut qui concernaient les registres vous devez vous 늯re rendu compte qu'il n'y en a pas beaucoup...Nous arrivons donc ici � l'utilit� de la pile qui permet de preserver le contenue d'un ou de plusieurs registres. Mais comme avec une pile d'assiettes vous ne pourrez pas retirez une valeur qui se trouve en bas de la pile s'en en avoir enlev� le dessus. Bon je ne suis peut-늯re pas tr둺 clair mais ce programme va peut-늯re eclaircir vos id괻s: ;*********** MOV AX,34315 MOV DX,123 ;met dans les registres AX et DX des chiffres PUSH AX PUSH DX ;met ces 2 registres sur la pile MOV AX,946 MOV DX,555 ;Change le contenue de ces 2 registres POP DX POP AX ;AX et DX contiennent de nouveau 34315 et 123 ;*********** Si a la fin du programme nous avions mis POP AX puis POP DX alors AX contiendrait 123 et DX, 34315. ****************************************************************************** * MM MM AA L I CCCCCC I AA * * M M M M A A L I C I A A * * M M M M AAAAAA L I C I AAAAAA * * M MM M A A LLLLL I CCCCCC I A A * ****************************************************************************** ------------------- Creation d'un socket23 ------------------- Eh oui voila le premier guide sur la programmation des taupes :). Ce document ne s'adresse qu'aux programmeurs :)...pas aux petits lamerz car je ne distribuerai ni source ni executable :)). Je dis 놹 car on voit une incroyable quantit� de sale petit lamerz qui r괹lame des taupes...ils ne trouveront pas ici ce qu'ils cherchent :)). Bon sinon pour compiler une taupe vous aurez besoin d'un compilateur pour windoz 95..Borland C++ par exemple... moi j'utilise Watcom C++ 10.6. Ha autre chose vous devrez inclure et pour pouvoir utiliser les sockets :). Pour faire une taupe, il suffit, en r굎um� d'ouvrir un port pour que vous puissiez entrez dans le syst굆e de l'imb괹ile qui l'a executer...Pour faire cela il y a differentes 굏apes � suivres: 1-Initialiser le syst둴e des sockets 2-Initialiser un socket 3-Ouvrir un port sur le socket 4-Mettre ce port en lecture 5-Attendre une connection sur ce port... Nous allons 굏udier chaqu'une des 굏apes pr괹괺ente... Windoz(et seulement lui) � besoin d'initialiser un syst굆e de socket...cette commande ce fait via la fonction 'WSAStartup'. Cette fonction prend plusieurs param늯res: le premier est la version du socket d굎ir괻 et le second un bloc d'information g굈굍al des sockets. Le premier param늯re est un mot dont le byte haut est le moins important et le byte bas le plus important. Le deuxi굆e param늯re est une structure de type WSADATA... En cas d'erreur la fonction renvoie une valeur differente de zero. ex: int Version_requise; WSADATA data_socket; Version_requise=MAKEWORD(1,1); WSAStartup(Version_requise,&data_socket); Pour cr괻r un socket il existe une commande tr둺 simple...socket :). Elle prend 3 param늯re, le premier est relatif au type de r굗o utilis�, le deuxi둴e d괽init le type du socket et le dernier est relatif au type de protocole voulu. Le premier param늯re sera toujours AF_INET pour nous car c'est le seul acc굋t� par windoz. Le deuxi둴e sera SOCK_STREAM pour permettre l'괹hange dans les 2 sens fa뇁lement et le dernier sera toujours 0 car nous ne voulons pas sp괹ifier de protocole pr괹is... La fonction renvoie un unsigned qui sera le num굍o du socket ou alors INVALID_SOCKET si l'initialisation rate. ex: unsigned the_socket; the_socket=socket(AF_INET,SOCK_STREAM,0); Ouvrir un port sur un socket ce fait via la fonction bind. Cette fonction prend 3 param늯re, le premier est le num굍o du socket, le deuxi둴e est un structure de type SOCKADDR_IN et la 3굆e est la taille de la structure pr괹괺ente... La structure SOCKADDR_IN contient plusieurs param늯re � initialiser d'abord ->sin.family qui contient la famille du socket donc AF_INET, ensuite ->sin_addr.s_addr qui sera toujours � 0 et enfin ->sin_port qui contiendra le num굍o du port en network byte pour avoir cela il suffit de r괹up굍er la valeur renvoy� par htons(num굍o_du_port)... Cette fonction renvoie une valeure differente de zero en cas d'erreur. ex: SOCKADDR_IN info_socket; info_socket.sin_family=AF_INET; info_socket.sin_addr.s_addr=0; info_socket.sin_port=htons(1234); bind(the_socket,(LPSOCKADDR)&info_socket,sizeof(info_socket)); Cette commande ce fait via la fonction listen. Cette fonction tr둺 simple ne prend que 2 param늯res...le premier est le num굍o du socket et le second le nombre de thread(connection maximum sur le socket?). Si tout se passe bien la fonction revoie zero. ex: listen(the_socket,1); En fait la intervient un truc qui nous fa뇁lite la vie :). C'est la commande accept. Cette commande en fait accepte une connection si il y en a une et si il n'y en a pas elle met le programme en pause en attendant une...magnifique non? Bon donc cette commande prend 3 param늯res, le premier est le num굍o du socket qu'on attend, le deuxi굆e un pointeur sur une strucutre SOCKADDR_IN et le troisi둴e la taille du pr괹괺ent... Cette fonction renvoie un socket temporaire qui est en fait la connection 굏ablit...c un unsigned comme un socket normal... ex: int taille; unsigned socket_connection; SOCKADDR_in info_socket_2; taille=sizeof(SOCKADDR_IN); socket_connection=accept(the_socket,(struct SOCKADDR *)&info_socket_2,&taille); Bon comme je viens de le dire la command accept met le programme en pause tant qu'il n'y a pas de connection...donc rien de plus simple que de faire par exemple ceci: infinit_loop: socket_connection=accept(the_socket,(struct SOCKADDR *)&info_socket_2,&taille); MessageBox(NULL,"Salut mec :)","Hello",MB_OK); shutdown(the_socket,2); shutdown(socket_connection,2); goto infinit_loop; Cette simple boucle fera que le programme attend votre connection, puis quand vous vous connectez sur le port affiche une MessageBox, quand l'utilisateur clique ok cela ferme la connection, et il attend de nouveau pour la connection et ainsi de suite :). Bon vous voyez c'est pas dur de faire une taupe(quand on sait programmer bien sur :)). La fois prochaine je ferais un cours sur comment faire un interface et d'autres trucs :). Finalement j'ai d괹id� d'inclure la taupe dans ce zine car elle est innofensive :). ****************************************************************************** * MM MM AA L I CCCCCC I AA * * M M M M A A L I C I A A * * M M M M AAAAAA L I C I AAAAAA * * M MM M A A LLLLL I CCCCCC I A A * ****************************************************************************** ///////////\\\\\\\\\\\ --Cgi??? What's the deal???-- ///////////\\\\\\\\\\\ Bon ce que je vais vous expliquer ici c les differents bugs qui se trouve dans les r굋ertoire des cgi-bins........... Cela peut sembler b늯e mais c pourtant parfois le plus difficile.... Il existe plusieurs r굋ertoire o� pouvent se trouver les scripts cgi/perl... http://www.host.com/cgi-bin/ http://www.host.com/cgi-win/ Voila les 2 principaux endroits ou ils peuvents se trouver, mais il se peut tout � fait que les scripts ne soit pas l�, dans ce cas l� il faudra rechercher sur la page un compteur(il utilise assez souvents des scripts cgi), un questionnaire, ou qqchose d'interactif.... Une fois le r굋ertoire trouv� il reste � trouver les scripts... -phf bug- Ce bug reprend un principe tr둺 simple qui est en fait le bug qui est d굒ellop� pour tout les autres scripts....Ce bug est tout simplement du au fait que le scripts ne verifie pas les caract둹es que vous envoyez... Il suffit donc d'utiliser le signe ? pour passer un param늯re plus le signe % suivit du code hexad괹imal de ENTER(0A)....Un exemple de l'utilisation de ce bug: http://www.host.com/cgi-bin/phf?%0a/bin/cat%20etc/passwd Cette commande � tout simplement comme but de lister le fichier password de la cible :). -nph-test-cgi- Ce script est encore assez pr굎ent et est sans doute le plus puissant de tous car il permet de lister n'importe quel r굋ertoire sur le serveur....Il peut servir par exemple � trouver des backdoors sur des serveurs XXX ou � lister le r굋ertoire cgi-bin et ainsi trouver le scripts attaquable. Pour l'utiliser il suffit de faire passer un param늯re avec ? et de faire suivre par *: http://www.host.com/cgi-bin/nph-test-cgi?* Liste le r굋ertoire cgi-bin :). Pas de bol, le script nph-test-cgi n'est pas pr굎ent dans le r굋ertoire, il y a encore une solution et cette solution c'est FTPSearch :). On ne le dira jamais assez ce moteur de recherche est g굈ial(pas seulement pour les hackeurs =). Vous n'avez qu'a chercher par exemple phf et il vous donnera un liste de ftp avec phf, il suffira de changer le ftp en http avec la bonne directory :). J'avais envie d'괹rire 놹 pour donner des ptits infos sur le hacking, mais 놹 ne fera pas de vous un hackeur, car un hackeur trouve par soi m늤me... Il existe 굒idemment beaucoup plus de bugs que ceux decrit plus haut... Bon toute les informations ci-dessus on 굏� principalement trouv� sur le site de fravia mais j'ai voulu le "traduire" en fran놹is pour le rendre plus accessible � tous :). ****************************************************************************** * MM MM AA L I CCCCCC I AA * * M M M M A A L I C I A A * * M M M M AAAAAA L I C I AAAAAA * * M MM M A A LLLLL I CCCCCC I A A * ****************************************************************************** ***VMB/PBX Story*** Il 굏ait une fois, dans une ville, dans un quartier, dans une maison qqun qui s'ennuyait, il ne savait pas trop quoi faire. Alors lui vint une id괻, il prend le bottin des telecoms, regarde et cherche un entreprise quelconque. Il commence par A et puis tombe sur une soci굏� qui doit pas avoir une bonne s괹urit� ;). Il regarde d'abord sa montre, 2 heures du mat, c bon il dorment :)). Il compose le num굍o et 괹oute...'Bip, bip, bienvenue � XXX, nous ne sommes malheuresement pas l�, etc'. Il tatonne un peu et puis appuye sur zero et l� il entend le message divin: "Appuyer sur 1 pour acceder � une voite vocale, 2 pour envoyer un message et 3 pour personnaliser votre boite vocale." Il appuie sur 1 et entend "Veuillez entrer votre code personnel". Il tatonne essaye 111,222,333 ha et merde le truc racroche toutes les 3 erreurs. T늯u notre personnage continue et finit par trouver un code: 999. Et la de nouveau, coup de bol, la messagerie ne demande pas de code!!!! Il semblerait que cettes boites vocales soit celle de l'acceuil car elle contient beaucoup de messages assez vagues sur la culture des ognions en passant par le domptages des autruches :)). Notre personnage va se coucher, il est fatigu�...Le lendemain soir il se relance sur la messagerie et il � un coup de g굈ie, si j'essayais les 3 derniers chiffres du num굍o de telephone, et oui 놹 marche. A l'aide de cette m굏hode notre curieux personnage r괹up굍e tout les num굍os de boites vocales(et donc les codes) et marque ceux qui ne fonctionnent pas... Puis il s'amuse, 괹oute les messages et ainsi de suite. Puis il tr괷uche et appuie involontairement sur le 7..."Veuillez tappez cotre code personnel"...tiens bizarre...il tape un des nombreux codes qu'il � r괹up굍� et 괹oute, "Votre boite vocale n'as pas pour le moment de num굍o de rappel, si vous voullez en entrer un appuyez sur 1"....Youhouuuuu c le gros l뱓 :). Il tappe 1 et entre un num굍o de telephone en 36 68 :)). Bon il compose le num굍o de la boite auquel il a assign� le rappel. Mais non rien le rappel ne fonctionne pas, il a du 늯re d굎activ� :(. Bon, le coeur un peu d굟u, notre phreaker r괽l괹hit un peu, et puis se met � un nouveau boul뱓... Il essaye toutes les bo똳es vocales qui ne marchait pas et donc les num굍os de t굃굋hones sp괹iaux....Il tombe sur plusieurs standards, des fax, et tiens c bizzare, 놹 sonne pas tout � fait comme un fax...Notre phreaker, bien 굌uip� comme toujours, branche son modem, lance HyperTerminal, et lui ordonne d'appeler ce num굍o, le logiciel appeur� obeit :). Et ouiiiiiii, c'est un modem, j'vais pouvoir t굃괹harger plein de files et tout g굈ial!!!!!!! Connection 2400 bauds......haaaaaa ok c pas trop le fun, tiens ya un chti curseur mais pas de pr굎entation, il tappe des commandes qui lui r굋ondent bizarement....c quoi le prob!!!!! Et oui vous l'aurez deviner, ce personnage etrange et mysterieux, c moi :). Bon effectivement j'ai pas trouv� quel type de reseaux c'굏ait... Peut 늯re qqchose de propri굏aire???? Bref si vous pouvez m'늯re d'une aide quelconque n'h굎itez pas: ********************************************** >help; HELP AUTO = 3F EXCL = 80 0 CDE 2 LABEL 1 2 0 TAB 2 LABEL 1 0 TAB 2 LABEL 1 >TEST; *** REF : 31 *** SYN : 0F >HELP TEST; TEST AUTO = 03 EXCL = 80 0 FC 1 FC 0 1 2 6 0 NA 2 DECIMAL 0 1 2 6 1 ADG 2 CC/L/T 1 2 6 2 P1 1 HEXADECIMAL 1 2 6 3 P2 1 HEXADECIMAL 1 2 6 4 P3 1 HEXADECIMAL 1 2 6 >S; *** REF : 31 *** SYN : 0F *** SYN : 0F ********************************************** Bon voila un log tr둺 court mais si vous arrivez � l'identifier n'h굎itez pas.....freaking@caramail.com ****************************************************************************** * MM MM AA L I CCCCCC I AA * * M M M M A A L I C I A A * * M M M M AAAAAA L I C I AAAAAA * * M MM M A A LLLLL I CCCCCC I A A * ****************************************************************************** Initiation au Cr�p휺ge !!!!!!!!!!!!!!!!!!!!!! Je ne vais pas vous proposez de casser des chtis codes non, pas cette fois, je vais commencer par vous apprendre quelques notions de cryptage plut뱓 simple, nous apprendrons m늤me � faire un crypteur de fichier :). En fait il existe des milliers de m굏hode de cryptage possible mais nous allons nous interesser � la plus simple, le XOR. en fait xor est une instruction asm qui est tr둺 amusante: mov ax,239 ;AX contient 239 xor ax,123 ;AX contient 148 xor ax,123 ;AX contient 239 Magique non? on dirait un cryptage et un decryptage tout en beaut� :). Le tout est de savoir par quoi xorer le nombre....pour cela je vous propose une exemple con뇎 par mes soins...mais il n'est 굒idemment pas efficace pour proteger un fichier car beaucoup trop simple... ************************************************************************* //INCLUDES NECESSAIRES POUR TOUT LE BAZARD #include #include #include #include #include #include #include //PROGRAMME void main(int argc, char *argv[]) { unsigned long taille; //TAILLE DU FICHIER A CRYPTER unsigned long index; unsigned char *buffer; //BUFFER POUR LES DONNEES CRYPTES unsigned char crypt=33; //INDEX DU CRYPTAGE unsigned long crypting_index; //CE QUI FAIT QUE CA CHANGE A CHAQUE FOIS FILE *to_crypt; FILE *crypted; printf("Spiritic Crypter By SaTaNiK V0.1\n\n"); //SI LES 2 ARGUMENT NE SONT PAS PASSES ALORS... if(argc!=3) { printf("Usage:\n"); printf("Crypter \n"); exit(0); } //TENTE D'OUVRIR LE FICHIER A CRYPTER to_crypt=fopen(argv[1],"r+b"); if(to_crypt==NULL) { printf("Can't open source file...\n"); exit(1); } //TENTE DE CREER LE FICHIER CRYPTE crypted=fopen(argv[2],"wb"); if(crypted==NULL) { printf("Can't create crypted file...\n"); exit(1); } fseek(to_crypt,0,SEEK_END); taille=ftell(to_crypt); //RECUPERE LA TAILLE DU FICHIER ET //LA MET DANS LA VARIABLE TAILLE fseek(to_crypt,0,SEEK_SET); //REMET LE POINTEUR AU DEBUT DU FICHIER //VERIFIE SI LE FICHIER N'EST PAS TROP PETIT OU PAS TROP GRAND if(taille==64000||taille<100) { printf("Can't crypt this file, it's too big or too small...\n"); exit(1); } //ALLOUE AUTANT DE MEMOIRE QUE D'OCTECTS DANS LE FICHIER buffer=(unsigned char *)malloc(taille); if(buffer==NULL) { printf("Can't allocate enought memory...\n"); exit(1); } printf("I'm crypting master...\n"); //NE GARDE QUE L'OCTECT LE PLUS BAS DE LA TAILLE(0-255) crypting_index=taille&0xFF; //ET L'AJOUTTE A CRYPT(33) crypt+=(unsigned char)crypting_index; //LE CRYPTAGE SE DEROULE ICI for(index=0;index ****************************************************************************** * MM MM AA L I CCCCCC I AA * * M M M M A A L I C I A A * * M M M M AAAAAA L I C I AAAAAA * * M MM M A A LLLLL I CCCCCC I A A * ****************************************************************************** ******** "Epilogue" ******** Et oui c deja finit :). Mais rassurez vous je met le paquet et pis un nouveau zine va sortir dans qques temps =). Et puis un truc, je voudrais passer un message � Bond007 et Psykaos....ces 2 imb괹iles on traiter le groupe PHC, le groupe que j'avais cr괻r, de groupe de lamerz...il est vrais que nous n'굏ions pas particul둹ement bons(mis � part moi :)) mais je trouve con qu'ils nous aient jug굎 alors que nous n'avions pas sortis le zine...de plus ce ptit imb괹ile de Bond007 m'a mail-bomb�!!! Enfin pour enlever tout ces mails 놹 m'a prit 2 clicks :)) mais l'important n'est pas l�! J'ai pu me rendre compte que Bond007 굏ait un 굈orme Lamerz car le premier mail qu'il m'a envoy� contenait sa vrais adresse e-mail....j'aurais donc pu le bomber mais je ne suis pas un d괷ile comme lui :). Enfin bon si vous voyez un de ces 2 ptits cons vous l'insulterez de ma part ;). Mis � part 놹 je pr굋are qques articles interessants...comment faire un brute force cracker, comment tracer qqun sur le web et trouver qu'y il est reelement et pis la suite sur les cours asm et de tauping en autre..... voil� 놹 vous met l'eau � la bouche non :)? Billou Le SaTaNiK http://members.xoom.org/SaTaNoS/