Page 1 anarquia cookbook versão 2000

[netascii | imagem]

Assim, você deve usar o comando:

tftp-g password_file rede, host / etc / passwd

Consulte os locais "homem" páginas para mais informações (ou em outras palavras RTFM).

No final deste artigo, vou incluir um script shell que snarf um arquivo de senha a partir de um host remoto. Para usá-lo digite:

gpw system_name

Método B:

Assumindo que está recebendo o arquivo / etc / passwd do uusucker sistema, e nosso sistema tem uma conexão direta uucp a esse sistema, é

possível solicitar uma cópia do arquivo através dos links UUCP. O seguinte comando irá solicitar que uma cópia do arquivo passwd ser copiado

diretório home do uucp / usr / spool / uucppublic:

uucp-m uusucker! / etc / passwd '> uucp / uusucker_passwd'

O flag "-m" significa que você será notificado por email quando a transferência for concluída.

Método C:

A terceira maneira possível acessar o arquivo desejado requer que você tenha a permissão login no sistema.

Neste caso, vamos utilizar um bug bem conhecido no sendmail daemon de Unix.

O programa sendmail e tem opção "-C", na qual você pode especificar o arquivo de configuração para usar (por padrão, esse arquivo é / usr / lib / sendmail.cf ou

/ Etc / sendmail.cf). Deve também notar-se que os diagnósticos produzidos na saa pela sendmail contêm as linhas em falta de texto. Observe também que o

programa sendmail é executado setuid root.

A maneira como você pode abusar desse conjunto de fatos (se você ainda não adivinhou) é especificando o arquivo que você deseja ler o arquivo de configuração. Assim

o comando:

sendmail -C/usr/accounts/random_joe/private/file

Vamos dar-lhe uma cópia do arquivo privado de forma aleatória joe.

Outro truque é semelhante ao link simbólico do arquivo. Mailcf de arquivo de joe e e-mail alguém. Quando o correio executa sendmail (para enviar o e-mail), ele irá carregar em

seu mailcf e vomitar para fora coisas de joe.

Primeiro, link do arquivo de Joe para o seu. Mailcf.

Página 120

ln-s / usr / accounts / random_joe / private / arquivo $ HOME / .mailcf

Em seguida, envie uma mensagem para alguém.

correio [e-mail]

127.Phrack Magazine - Vol. 3, Issue 30 por Phanatic Telefone

"Até poucos anos atrás - talvez dez - era muito comum

ver TWX e máquinas de telex, em quase todos os lugares business ".

Havia apenas pequenas diferenças entre Telex e TWX. A maior diferença é que o primeiro foi sempre dirigido por Western Union,

enquanto o último foi executado pelo sistema de Bell para um número de anos. TWX significa literalmente "(T) ipo (W) Riter e (x) mudar", e foi a resposta de Bell

à concorrência de Western Union. Havia "três linhas" e "quatro linhas" máquinas, ou seja, o número de teclas no teclado e como

foram definidos. Os "três linhas" máquinas eram simplesmente parte da rede de telefone fixo, ou seja, eles poderiam discar e falar com outro

TWX também ligado em linhas telefônicas regulares.

Eventualmente, estes foram eliminados em favor de máquinas "mais recentes e mais aprimorado", com teclas adicionais, bem como um leitor de fita de papel

anexo que permitiu o envio da mesma mensagem repetidamente para muitas máquinas diferentes. Estes "quatro linhas" máquinas não estavam na

rede de telefonia regular, mas foram atribuídos os seus próprios códigos de área (410-510-610-710-810-910), onde ainda permanecem até hoje. A única maneira de um

quatro linha máquina poderia chamar uma máquina linha de três ou vice-versa foi através de um gateway de sorte que se traduziu parte do conjunto de caracteres

única para cada máquina.

Rede da Western Union foi chamado Telex e, além de ser capaz de contato (por dial up) outras máquinas semelhantes, Telex poderia se conectar com

TWX (e vice-versa), bem como todas as repartições públicas da Western Union em todo o país. Até o final de 1950 ou início de 1960, todos os pequenos

cidade na América tinha um escritório da Western Union. Grandes cidades como Chicago teve talvez uma dúzia deles, e eles usavam mensageiros para entregar entregar

telegramas em torno da cidade. Telegramas poderia ser colocado em pessoa, a qualquer cargo público, ou poderia ser chamado para o cargo público mais próximo.

Por acordo com a maioria das empresas de telecomunicações, o escritório da Western Union na cidade quase sempre tinha o número de telefone 4321, mais tarde complementado em

trocas automatizadas com algum prefixo XXX-4321. Telegramas poderia ser cobrado em sua conta de telefone de casa (este ainda é o caso de alguns

comunidades) e de um telefone de moedas, um não pedi para 4321, mas sim, o chamado operador e pediu Western Union. Este foi

necessário, pois uma vez que o telegrama tinha sido dada verbalmente com o secretário fio, s / ele por sua vez, teve a piscar o gancho e obter o seu operador de volta

a linha para dizer-lhes "coletar cinco reais e vinte centavos", ou seja o custo era. Telegramas, como telefonemas, poderia ser enviado coletar ou faturado

terceiros. Se você tiver uma conta com Western Union, ou seja, uma máquina de telex, em seu escritório, você pode cobrar as chamadas lá, mas o mais provável é

simplesmente enviar o telegrama de lá, em primeiro lugar.

Em algum momento no início de 1960, Western Union entrou com uma ação contra a AT & T pedindo que virar seu negócio TWX para eles. Eles citaram uma anterior

decisão judicial, por volta de 1950, o qual disse que a AT & T foi proibido de adquirir qualquer mais operadoras de telefonia, exceto sob certas

condições. A Suprema Corte concordou com a Western Union, que "as mensagens faladas" eram o domínio da Ma Bell, mas "mensagens escritas" foram

o domínio da Western Union. Assim, Bell foi obrigado a se desfazer da rede TWX e Western Union opera-lo, pois, apesar de um

Alguns anos atrás eles começaram a supressão da frase "TWX" em favor de "Telex II"; seu dispositivo original ser "Telex I", é claro. TWX ainda usa dez

discagem de dígitos com 610 (Canada) ou 710/910 (EUA), sendo os principais três dígitos. Aparentemente 410-510 foram abandonadas, ou, pelo menos, eles são

usado muito pouco, e Bellcore atribuiu 510 à área de San Francisco, a partir de um ano ou assim. 410 ainda tem algumas coisas engraçadas sobre ele, como o

Western Union "Infomaster", que é um computador que funciona como um gateway entre Telex, TWX, EasyLink e algumas outras coisas.

Hoje, a rede da Western Union é apenas um esqueleto de seu antigo self. Agora, a maioria de suas mensagens são tratadas em dial up terminais conectados

para a rede de telefonia pública. Estimou-se o negócio TWX / Telex é de cerca de cinqüenta por cento do que era há uma década, se tanto.

Depois, houve o Tempo de Serviço, uma coisa interessante que a Western Union oferece há mais de 70 anos, até que foi interrompido no meio

1960. O serviço de tempo, desde uma função importante nos dias que antecedem a corrente alternada era comumente disponíveis. Por exemplo, Chicago

não têm eletricidade AC até cerca de 1945. Antes que usamos DC, ou corrente contínua.

Bem, para executar um relógio elétrico, você precisa de 60 ciclos de corrente alternada, por razões óbvias, por isso, antes da conversão de energia DC de alimentação CA,

relógios de parede elétricos, como você vê em todos os escritórios eram desconhecidos. Como eram pessoas para contar o tempo do dia com precisão? Digite o Oeste

Relógio união.

A Western Union, ou "telégrafo relógio" foi um vento de primavera impulsionado relógio, mas com uma diferença. Os relógios foram "perpetuamente auto-liquidação",

fabricado pela Self-Winding Empresa Relógio de New York City. Eles tinham grandes baterias dentro deles, conhecido como "células telefónicas" que

teve uma vida de cerca de dez anos cada. Um dispositivo mecânico no relógio giraria como o desenrolado primavera relógio, e uma vez a cada hora

faria com que dois clipes de metal para entrar em contato por cerca de dez segundos, o que passaria suco para o pequeno motor no relógio que por sua vez re-ferida

a mola principal. O princípio foi a mesma que a bateria relógios operados vemos hoje. A bateria realmente não correr o relógio - direta

atual não pode fazer isso - mas não o poder do pequeno motor que re-ventos da primavera, que realmente impulsiona o relógio.

Página 121

Os relógios Western Union veio em vários tamanhos e formas, que vão desde as mais pequenas que eram mostradores de nove polegadas de diâmetro para a maior

que eram cerca de dezoito polegadas de diâmetro. Alguns tinham as mãos segunda varredura, outros não. Alguns tiveram um pouco de luz lâmpada vermelha na parte da frente

que piscam. O modelo típico foi de cerca de dezesseis polegadas, e foi encontrado em escritórios, escolas, estações de transporte, estação de rádio

escritórios e, claro, no escritório de telégrafo em si.

A única coisa que todos os relógios tinham em comum era o seu caso de metal marrom e creme rosto, com a insígnia "Western Union", e sua

logotipo corporativo naqueles dias que foi um raio de eletricidade, como uma espécie de letra "Z", que ao seu lado. E na impressão um pouco menor abaixo, o

palavras "Naval Observatory Tempo".

Os relógios locais em um escritório ou na escola ou onde quer que foram calibrados por um "relógio mestre" (na verdade um sub-master) no local. Depois de uma hora

na hora, o relógio mestre (sub) cairia um contato de metal por apenas meio segundo, e enviar cerca de nove volts DC-se a linha para todos os locais

relógios. Eles, por sua vez, teve um "tolerância" de cerca de dois minutos em ambos os lados de uma hora de modo que a corrente proveniente deles seria arrancar o minuto

mão exatamente na vertical para os doze a partir de qualquer direção, se o relógio foi rápido ou lento.

Os relógios sub-master em cada edifício eram, por sua vez atendido pelo relógio mestre na cidade, geralmente esse era o único no escritório de telégrafo.

A cada hora, a cada meia hora, o relógio mestre na telégrafo jogaria atual para o sub-mestres, arrancando-los em sincronia como

necessária. E, como para os escritórios do telégrafo próprios, eles foram atendidos duas vezes por dia - você adivinhou - a Naval Observatory Mestre

relógio no Capitólio da nossa nação, pela mesma rotina.

Alguém aí vai pressionar meia dúzia de botões ao mesmo tempo, usando todos os dedos disponíveis; corrente fluiria para cada escritório de telégrafo e

sincronizar todos os relógios mestre em cada comunidade. Western Union cobrado cinqüenta centavos por mês para o serviço, e jogou o relógio de graça!

Ah, sim, houve uma taxa de instalação de cerca de dois dólares quando teve o primeiro serviço (ou seja, um relógio) instalado.

Os relógios foram instalados e mantidos pelo "Clockman", disse um técnico da Western Union, que passou o dia andando pendurado novo

relógios, levando-os fora de serviço, trocar as baterias a cada poucos anos para cada relógio, etc

O pânico era para eles, quando o "tempo de guerra" (que hoje chamamos de horário de verão) veio em torno de cada ano! Wally, o cara que

atendidos todos os relógios no centro de Chicago tiveram que começar em * Quinta-feira * antes da transição oficial domingo apenas para terminá-los todos por

* Terça-feira * seguindo. Ele, literalmente, correr em um escritório, usar sua chave de fenda para abrir a caixa, girar o ponteiro das horas em torno de uma hora para a frente em

a primavera, (ou 11 horas * para a frente * na queda desde nas mãos não poderia ser movida para trás, além dos doze indo sentido anti-horário),

bater o caso novamente, aperte-o, e se mover pelo corredor até a próxima relógio e repita o processo. Ele poderia terminar por várias dezenas de relógios

dia, e geralmente o escritório atribuído a ele um ajudante duas vezes por ano para esses eventos.

Ele disse que nunca se preocupou em alinhar o ponteiro dos minutos se apenas para a direita, porque teria tomado muito tempo, e "..... de qualquer maneira, enquanto nós temos que

dentro de um minuto ou assim, seria sincronizar-se na próxima vez que o relógio mestre enviou um sinal ... "Trabalhando rápido, demorou um minuto a um minuto e meio para

abrir a caixa, girar o ponteiro dos minutos, colocou o caso de volta, "stop e BS com a recepcionista por alguns segundos" e seguir em frente.

O relógio mestre enviou seu sinal através de linhas telefônicas regulares de telecomunicações. Normalmente ele iria terminar no escritório principal de qualquer lugar que fosse, ea

(Sub) mestre não assumiria nesse ponto.

Wally disse que era muito importante para fazer um trabalho profissional de pendurar o relógio para começar. Tinha que ser plana, e o pêndulo teve de ser apenas

direito, caso contrário, o relógio iria ganhar ou perder mais tempo do que poderia ser acomodado no processo de sincronização de hora em hora. Ele disse que era muito

raro relógio que realmente estava fora por um minuto sequer uma vez por hora, muito menos os dois minutos de tolerância construídas nas obras de engrenagens.

"... Às vezes eu vir trabalhar na segunda-feira de manhã, e encontrar-se no escritório que a linha de relógio tinha ido aberta sexta-feira. Então ninguém

todo fim de semana tem um sinal. Normalmente eu iria descer um bueiro e encontrá-lo abrir em algum lugar onde um dos caras de Bell estraguei tudo, ou tirei

e nunca colocá-lo de volta. Para descobrir onde ele estava aberta, alguém no escritório que 'ressoar' da linha, eu iria pelo centro após a

laço como tivemos que colocou para fora, e continuar a ouvir no meu fone de ouvido para isso. Quando eu encontrei a ruptura ou a céu aberto, gostaria de amarrá-lo para baixo novamente e no escritório

lançaria a linha, mas então eu tive que ir para todos os relógios * antes * que apontam e reiniciá-los, uma vez que a corrente constante do escritório

durante a pesquisa tinha causado geralmente lhes para parar. "

Mas ele disse que, uma e outra vez, os relógios eram geralmente muito bem montado e pendurado que "... era raro que iria encontrar um tanto fora de sincronia que

tivemos que ajustar manualmente. Normalmente, o primeiro sinal para torná-lo através de uma vez que reparado o circuito iria arrancar todos na cidade para compensar

tudo o que perdeu ou ganhou no fim de semana ... "

Em 1965, a Western Union decidiu descontinuar o Serviço de Hora. Em uma carta nostálgico para os assinantes, eles anunciaram sua decisão de suspender

operações no final do mês em curso, mas disse que "em nome dos velhos tempos" quem tinha um relógio era bem-vinda para mantê-lo e continuar a usá-lo;

simplesmente não seria nenhum sinal de ajuste do mestre relógios mais.

Dentro de um ou dois dias do anúncio oficial, cada relógio da Western Union na área de Chicago edifício-sede foi embora. O

executivos arrebatou-los fora da parede, e levou-os para casa para o dia em que teria valor histórico. Todos os relógios no telégrafo

escritórios desapareceu na mesma época, para ser substituído com relógios de parede elétrica de estilo de escritório padrão.

128.Phrack Magazine - Vol. 3, Issue 30 por Synthecide

Página 122

Existem literalmente centenas de sistemas ligados a algumas dessas grandes redes, como Tymnet e Telenet. Navegação em torno destes

redes é muito simples, e geralmente bem explicado em sua documentação on-line. Além disso, alguns sistemas realmente vai dizer o que é

conectado e como chegar a ele. No caso de Tymnet, após discar, no log de alerta, "informação" tipo para a documentação on-line.

Acessando sistemas através de redes é tão simples como o fornecimento de um endereço por ele para se conectar. A melhor maneira de aprender sobre os endereços

e como fazer as coisas em uma rede é para ler "Um Guia do Iniciante para Hacking (1989 Edition)", que foi na edição 22, Arquivo 4, de 12, Volume Two

(23 Dezembro, 1988). Alguns pontos são reiterados aqui.

Uma vez em uma rede, você fornecer o NUA (endereço do usuário da rede) do sistema que você deseja se conectar. Nuas são seqüências de 15 dígitos, quebrado

em três áreas, para o endereço da rede, o prefixo de área e da DNIC. Cada campo tem cinco dígitos, e são deixados preenchidos com 0 de onde

necessário.

A DNIC determina que rede para pegar o endereço do. Tymnet, por exemplo, é 03.106. 03110 é Telenet.

O prefixo AREA e endereço de rede determinam o ponto de conexão. Ao fornecer o endereço do sistema que você deseja se conectar

, você será acessá-lo através da rede ... como se estivesse chamando-o diretamente. Obviamente, então, isso proporciona mais um nível de segurança para

acesso. Ao ligar para um outdial, você pode aumentar novamente o nível de segurança que você gosta, usando a outdial nessa área para se conectar à

sistema remoto.

Adenda - Acessando Tymnet em redes de pacotes locais

Esta é apenas outra maneira de obter esse passo extra e / ou ignorar outras rotas. Esta tabela é copiado a partir de informações on-line do Tymnet. Como dito

anteriormente, é um ótimo recurso, esta informação on-line!

Bell Atlantic

NÓ

CIDADE

ESTADO

VELOCIDADE

Número de Acesso

REDE

03526

DOVER

DELAWARE

300/2400

302/734-9465

@ PDN

03526

GEORGETOWN

DELAWARE

300/2400

302/856-7055

@ PDN

03526

NEWARK

DELAWARE

300/2400

302/366-0800

@ PDN

03526

WILMINGTON

DELAWARE

300/1200

302/428-0030

@ PDN

03526

WILMINGTON

DELAWARE

2400

302/655-1144

@ PDN

06254

WASHINGTON

DIST. DE COL.

300/1200

202/479-7214

@ PDN

06254

WASHINGTON (Midtown)

DIST. DE COL.

2400

202/785-1688

@ PDN

06254

WASHINGTON (Downtown)

DIST. DE COL.

300/1200

202/393-6003

@ PDN

06254

WASHINGTON (Midtown)

DIST. DE COL.

300/1200

202/293-4641

@ PDN

06254

WASHINGTON

DIST. DE COL.

300/1200

202/546-5549

@ PDN

06254

WASHINGTON

DIST. DE COL.

300/1200

202/328-0619

@ PDN

06254

BETHESDA

MARYLAND

300/1200

301/986-9942

@ PDN

06254

Colesville

MARYLAND

300/2400

301/989-9324

@ PDN

06254

Hyattsville

MARYLAND

300/1200

301/779-9935

@ PDN

06254

LOURO

MARYLAND

300/2400

301/490-9971

@ PDN

06254

ROCKVILLE

MARYLAND

300/1200

301/340-9903

@ PDN

06254

SILVER SPRING

MARYLAND

300/1200

301/495-9911

@ PDN

07771

Bernardsville

NEW JERSEY

300/2400

201/766-7138

@ PDN

07771

CLINTON

NEW JERSEY

300-1200

201/730-8693

@ PDN

07771

DOVER

NEW JERSEY

300/2400

201/361-9211

@ PDN

07771

Eatontown / RED BANK

NEW JERSEY

300/2400

201/758-8000

@ PDN

07771

ELIZABETH

NEW JERSEY

300/2400

201/289-5100

@ PDN

07771

ENGLEWOOD

NEW JERSEY

300/2400

201/871-3000

@ PDN

07771

FREEHOLD

NEW JERSEY

300/2400

201/780-8890

@ PDN

07771

HACKENSACK

NEW JERSEY

300/2400

201/343-9200

@ PDN

07771

JERSEY CITY

NEW JERSEY

300/2400

201/659-3800

@ PDN

07771

LIVINGSTON

NEW JERSEY

300/2400

201/533-0561

@ PDN

07771

Long Branch / Red Bank

NEW JERSEY

300/2400

201/758-8000

@ PDN

07771

MADISON

NEW JERSEY

300/2400

201/593-0004

@ PDN

07771

METUCHEN

NEW JERSEY

300/2400

201/906-9500

@ PDN

07771

MIDDLETOWN

NEW JERSEY

300/2400

201/957-9000

@ PDN

07771

Morristown

NEW JERSEY

300/2400

201/455-0437

@ PDN

07771

NEWARK

NEW JERSEY

300/2400

201/623-0083

@ PDN

07771

NEW BRUNSWICK

NEW JERSEY

300/2400

201/247-2700

@ PDN

07771

Terra Nova

NEW JERSEY

300/2400

201/697-9380

@ PDN

07771

PASSAIC

NEW JERSEY

300/2400

201/473-6200

@ PDN

07771

PATERSON

NEW JERSEY

300/2400

201/345-7700

@ PDN

07771

PHILLIPSBURG

NEW JERSEY

300/2400

201/454-9270

@ PDN

07771

Pompton Lakes

NEW JERSEY

300/2400

201/835-8400

@ PDN

Página 123