🚀 go-pugleaf

Dnia Tue, 22 May 2001 14:19:59 +0200, Msciwoj <Msc...@interia.pl> napisał:
>Witam wszystkich!
>Wprawdzie zaden ze mnie hacker ale ostatnio przeszukujac ftp-y znalazlem u
>pewnego goscia plik passwd (sciagnalem go przy okazji). Mam w zwiazku z tym
>pytanie co moze zrobic zawodowiec przy pomocy takiego pliku? Czy facet nie
>popelnil bledu udostepniajac dostep do katalogu z plikiem?
A co w nim jest?
Kiedys w passwd byly zaszyte hasla. Ale to bylo daaaaaawnoooo temu, za gorami
za lasami i wogole. Teraz mozesz z niego wyciagnac to co w nim jest, czyli
nazwy userow plus to co im admin wpisal jako imie i nazwisko.

-- 
,-----------------------------------------------------------------------------.
>      The Undefined       |     Ogólny sens [helpa z W98] jest poprawny.     <
>   unde...@pld.org.pl    |     Pod warunkiem, że z góry wiadomo co autor    <
>                          |    miał na myśli. (Marcin Wieczorek, p.c.o.a.)   <
`-----------------------------------------------------------------------------'

U�ytkownik "Andrzej 'The Undefined' Dopiera�a" <unde...@venus.amu.edu.pl>
napisa� w wiadomo�ci news:slrn9gkmon.dgn.undefine@venus.wmid.amu.edu.pl...

> A co w nim jest?
> Kiedys w passwd byly zaszyte hasla. Ale to bylo daaaaaawnoooo temu, za
gorami
> za lasami i wogole. Teraz mozesz z niego wyciagnac to co w nim jest, czyli
> nazwy userow plus to co im admin wpisal jako imie i nazwisko.


Na przyklad:

restauracja:*:1016:1016:restauracja:/home/restauracja:/sbin/nologin
ftp:*:1014:1014:Anon FTP:/home/ftp:/usr/local/bin/bash

Itd.
Faktycznie, samych hasel nie widac.

W przyk�adzie poda�e� akurat dw�ch juzer�w ze zblokowanym kontem.
U�ytkownicy nie zblokowani powinni mie� na drugiej pozycji (w miejscu
gwiazdki - "*") jakie� hasze, kt�re s� zaszyfrownym has�em (mniej wi�cej).

Dnia Tue, 22 May 2001 14:34:21 +0200, Msciwoj <Msc...@interia.pl> napisał:
>restauracja:*:1016:1016:restauracja:/home/restauracja:/sbin/nologin
wiec tak. To mozna rozwinac w ten sposob:
restauracja: nazwa uzytkownika
* - pole na haslo, oboecnie * bo haslo jest przechowywane w /etc/shadow
1016 - uid uzytkownika. Zazwyczaj rozpoczynaja sie od 1000, wiec juz wiesz ze
w tym systemie jest conajmniej 16 kont ;)
1016 - gid uzytkownika, czyli jego grupa. jezeli jest taki sam jak uid, to
znaczy zazwyczaj ze kazdy user ma swoja grupe. jest to specyficzne chyba
wylacznie dla redhata
restauracja: opis dla uzytkownika
/home/restauracja - katalog domowy uzytkownika
/sbin/nologin - program ktory jest wywolywany przy logowaniu sie. w tym
przypadku /sbin/nologin, czyli pewnie wyswietla komunikat ze dany luser sie
nie moze na zadna powloke dostac :o)
Dla przykladu linia z passwd w systemie gdzie teraz siedze:
undefine:*:1067:15:Andrzej Dopierala,115737,2 rok,dzienne:/home/students/undefine:/usr/local/bin/bash

analize tego pozostawiam jako zadanie domowe ;)

-- 
                                 Andrzej "The Undefined" Dopierała
                                        unde...@pld.org.pl
-------------------------------------------------------------------------------
                     Stalin też mówił o Europie bez granic.

Dziekuje wszystkim. Moja ciekawosc zostala zaspokojona. A co zadania, to nie
dla mnie :-).
Pozdrawiam
Msciwoj.

Dnia Tue, 22 May 2001 18:15:45 +0200, Msciwoj <Msc...@interia.pl> napisał:
>Dziekuje wszystkim. Moja ciekawosc zostala zaspokojona. A co zadania, to nie
>dla mnie :-).
Nie poddawaj sie ;) zobacz na przyklad. To cos jak baza danych - poszczegolne
pola oddzielone sa znakiem :

>Msciwoj.

-- 
,-----------------------------------------------------------------------------.
>      The Undefined      |    Keyboard not detected. Press F1 to continue.   <
>   unde...@pld.org.pl   |                      (BIOS ;)                     <
`-----------------------------------------------------------------------------'

W dniu Tue, 22 May 2001 15:16:11 +0200,
przez Kubuś  Puchatek zostało popełnione co następuje:
> W przykładzie podałeś akurat dwóch juzerów ze zblokowanym kontem.
> Użytkownicy nie zblokowani powinni mieć na drugiej pozycji (w miejscu
> gwiazdki - "*") jakieś hasze, które są zaszyfrownym hasłem (mniej więcej).
To było dawno temu i nieprawda. Teraz hasła są (w linuxie) w
/etc/shadow, natomiast na przykład w netbsd w /etc/master.passwd.
W netbsd linijka z hasłem to na przykład:
undefine:3mYWIzxwJYa..:1000:100::0:0:The Undefined:/home/users/undefine:/bin/bash
gdzie druga pozycja to jest właśnie zaszyfrowane hasło. Natomiast w
linuxie linijka z hasłem ma postać:
asia:$1$XSgXJID4$ltDubOO2pOS/qwbxRSQiz.:11147:0:99999:5:::

Jeżeli ktoś ma ochotę może się pobawić w "łamanie" hasła ;)

-- 
Ogłoszenie: Pilnie szukam niezajętego szczęścia.
Ktokolwiek widział, ktokolwiek wie proszony o kontakt.
Adres: unde...@venus.amu.edu.pl
.

On Tue, 22 May 2001 15:16:11 <kubus...@hotmail.com> wrote:
>W przyk³adzie poda³e¶ akurat dwóch juzerów ze zblokowanym kontem.
>U¿ytkownicy nie zblokowani powinni mieæ na drugiej pozycji (w miejscu
>gwiazdki - "*") jakie¶ hasze, które s± zaszyfrownym has³em (mniej 
>wiêcej).

Nie, to jakas zmowa, przyznajcie sie...
O czym ty czlowieku mowisz? Skad takie informacje? Z tutoriali 
"wlamy dla opornych" sprzed 10 lat??

Spisek, normalnie spisek...

Pozdrowienia,
Artur

> Nie, to jakas zmowa, przyznajcie sie...
> O czym ty czlowieku mowisz? Skad takie informacje? Z tutoriali
> "wlamy dla opornych" sprzed 10 lat??
>
> Spisek, normalnie spisek...
>
> Pozdrowienia,
> Artur

Podobno prawdziwy lama wysmiewa lub wyzywa innych, przy okazji nie
udzielajac odpowiedzi lub nie majac nic do powiedzenia.

"Ozdrowienia"
KrisKu

Have you ever had a dream, Kris Kucner <kr...@zw.pl> that you wrote in
message <3b0c...@news.vogel.pl>:
> Podobno prawdziwy lama wysmiewa lub wyzywa innych, przy okazji nie
> udzielajac odpowiedzi lub nie majac nic do powiedzenia.

Nie daje Ci to spać po nocy, prawda? :>

-- 
--\   +---\\   __--, +--. =--.   ,-     What if you are unable to wake
  |\ /|   /\\ `  |   |_./ |   \./              from that dream?
  | V |  /--\    |---| \  |   /\    Paweł Sokołowski  fal...@domek.dhs.org
 _|  _| /    \--_|-  |_ \_| _/  \_  Falcon from Pruszków     UIN: 27716353

U�ytkownik "Msciwoj" <Msc...@interia.pl> napisa� w wiadomo�ci
news:3b0a5a0b@news.vogel.pl...
> Wprawdzie zaden ze mnie hacker ale ostatnio przeszukujac ftp-y znalazlem u
> pewnego goscia plik passwd (sciagnalem go przy okazji). Mam w zwiazku z
tym
> pytanie co moze zrobic zawodowiec przy pomocy takiego pliku?

Prawdziwy zawodowiec nigdy by nie sciagal takiego pliku...


--
Pozdrawiam
 --==| BarBiez |==--
[ www.barbiez.prv.pl ]

Witam,

"--==| BarBiez |==-- [www.barbiez.prv.pl]" <bar...@marta.odn.zgora.pl> writes:

> Prawdziwy zawodowiec nigdy by nie sciagal takiego pliku...

Zawodowiec od marketingu bedzie zbieral takie pliki jak najbardziej.
  Masz w nim nazwy kont, dane personalne (jezeli sa
podane), numery grup i numery uzytkownikow (to ostatnie moze byc
atrakcyjne w ataku psychologicznym) i daje pojecie o zajeosci
serwera. Hasla (jak juz wspominali przedmowcy) zazwyczaj przechowywane
sa w osobnym pliku ktory nie jest dla typowych uzytkownikow dostepny.

Podstawowy problem z plikiem passwd polega na tym ze kazdy user moze go
czytac w calosci i zdarzaja sie prozby o wysylanie plikow n apodane
adresy (to samo moga oczywiscie robic jakies programy zlosliwe). 

-- 
Jarek

W dniu 28 May 2001 20:03:18 +0200,
przez Jaroslaw Sakowski zostało popełnione co następuje:
> numery grup i numery uzytkownikow (to ostatnie moze byc
> atrakcyjne w ataku psychologicznym) 
Hm.. możesz troszkę rozwinąć?

-- 
Ogłoszenie: Pilnie szukam niezajętego szczęścia.
Ktokolwiek widział, ktokolwiek wie proszony o kontakt.
Adres: unde...@venus.amu.edu.pl
.

unde...@venus.amu.edu.pl (Andrzej 'The Undefined' Dopierała) writes:

> W dniu 28 May 2001 20:03:18 +0200,
> przez Jaroslaw Sakowski zostało popełnione co następuje:
> > numery grup i numery uzytkownikow (to ostatnie moze byc
> > atrakcyjne w ataku psychologicznym) 
> Hm.. możesz troszkę rozwinąć?

Cos podobnego do fingera - podobno zdarzaja sie ludzie na irc ktorzy
sie dziwia ze ktos zna ich nazwisko i mozna cos na tym zyskac (unisowy
numer id tez moze sie przydac w jakims tekscie). Przynajmniej w jakims
podreczniku do zabezpieczen sieci cos takiego podawali - to oczywiscie
zalezy od tego jacy to uzytkownicy. 

Najwieksze jednak niebezpieczenstwo to moim zdaniem ogloszenia
reklamowe na skrzyznki (passwd moze wyslac zwykly user, latwo to mu na
irc podpowiedziec a sama postac passwd to idealny wiersz bazy danych,
nie ma zadnych problemow z utworzeniem spam-listy, agregacja itp).

Ewentualnie znajac powloke mozna podac jakies progamy dzialajace na
shell (w passwd masz zazwyczaj podany typ powloki i katalog domowy
usera). Zreszta ktos piszacy tu na grupie ma prosty kod na
wyczerpywaneie zasobow dla interpretera bash w sygnaturze - wystarczy
(znajac passwd i powloke defaultowa) podac go uztkownikowi do
wykonania a przy niepoprawnie ustawionych limitach masz niezly problem
z wybrnieciem z tego bez resetu:))) Atakow psychologicznych co prawda
osobiscie nie probowalem bo malo ircuje (a jezeli juz to z ludzmi z
ktorymi bardzo dobrze sie znam wiec to i tak nie zadziala) ale
wyobrazam sobie ze czasami informacje dostarczane przez passwd moga
byc przydatne.

-- 
Jarek

On 30 May 2001, Jaroslaw Sakowski wrote:

> Najwieksze jednak niebezpieczenstwo to moim zdaniem ogloszenia
> reklamowe na skrzyznki (passwd moze wyslac zwykly user, latwo to mu na
> irc podpowiedziec a sama postac passwd to idealny wiersz bazy danych,
> nie ma zadnych problemow z utworzeniem spam-listy, agregacja itp).

Jaki normalny admin stosuje taka konfiguracje na maszynie, gdzie ma
tysiace niezaufanych userow? Hasla mozna trzymac w bazie danych, mozna tez
uzywac protez typu csp, ktory kiedys pisalem dla free.net.pl...

> Zreszta ktos piszacy tu na grupie ma prosty kod na wyczerpywaneie
> zasobow dla interpretera bash w sygnaturze - wystarczy (znajac passwd
> i powloke defaultowa) podac go uztkownikowi do wykonania a przy
> niepoprawnie ustawionych limitach masz niezly problem z wybrnieciem z
> tego bez resetu:)))

Niech ja tylko dopadne tego drania! Ktory to?!

-- 
_____________________________________________________
Michal Zalewski [lca...@bos.bindview.com] [security]
[http://lcamtuf.coredump.cx] <=-=> bash$ :(){ :|:&};:
=-=> Did you know that clones never use mirrors? <=-=

Ponurego dnia Wed, 30 May 2001 16:04:49 +0200 Michal Zalewski spod swych
paluchów wypuścił[ao] te oto słowa:
>Jaki normalny admin stosuje taka konfiguracje na maszynie, gdzie ma
      ^^^^^^^^^^^^^^
Słucham ;-) ?

>> Zreszta ktos piszacy tu na grupie ma prosty kod na wyczerpywaneie
>> zasobow dla interpretera bash w sygnaturze - wystarczy (znajac passwd
>> i powloke defaultowa) podac go uztkownikowi do wykonania a przy
>> niepoprawnie ustawionych limitach masz niezly problem z wybrnieciem z
>> tego bez resetu:)))
>
>Niech ja tylko dopadne tego drania! Ktory to?!

Jestem w trakcie poszukiwania tego złośliwca. Lepiej, żebyśmy z kolegami z
alt.pl.comp.os.hacking nie natknęli się na niego... Poleje się krew ;-)

-- 
Krzysztof Godlewski                Ale pod RedHatem wszystko robi sie SAMO!!!
kris...@poczta.wprost.pl          "Pioter" <pj...@pg.gda.pl> na p.c.o.l

* Pięknego dnia Tue, 29 May 2001 23:34:40 +0200,
* Andrzej Dopierała <unde...@venus.amu.edu.pl> stworzył(a) coś takiego:

>> numery grup i numery uzytkownikow (to ostatnie moze byc
>> atrakcyjne w ataku psychologicznym) 
>Hm.. możesz troszkę rozwinąć?

 Bardzo prosta sprawa, można np. tak:

 1/ Pobieramy /etc/passwd
 2/ Szukamy osób o nietypowo brzmiących nazwiskach
 3/ Wyszukujemy je w książce telefonicznej
 4/ Dzwonimy
 5/  Podajemy  się za sysopa systemu z którego ściągneliśmy dane, i wci­
skamy gadkę o włamie, o konieczności weryfikacj hasła :>
 6/  Jeżeli ofiara jest ofiarą :) co często zdaża się w przypadku kompów
różnych providerów, gdzie mają konta ludzie zupełnie nie orientujący się
w temacie, to rzeczona ofiara radośnie podaje nam swoje hasło
 7/ Dziękujemy uprzejmie, i odkładamy słuchawkę.

 Naprawdę  wiele  osób  wpada  w ten sposób. Czy ludzie już naprawdę nie
czytają umów które podpisują?
 
Pozdróvka,

Q.
-- 
   __    __.---------------------------------------------------------------.__
  (oo)  |       Przebiłeś mur głową? Świetnie! Jesteś w następnej celi.       |
 / \/ \ |                                                                     |
 `V__V' `--.__penguin_#128720_______________________http://www.yacoob.z.pl_.--'