Нелепость или как взломать локальный чатЛом Локалки
Текущий рейтинг темы: 7.0000
| RAM666
Новичок
Всего сообщений: 1 Рейтинг пользователя: 0
Дата регистрации на форуме: 14 авг. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 14 августа 2005 4:21
Дапустим у вас в локалке у всех ее жителей стоит VyChat.
Ну или что то другое, их сейчас мног, главное чтоб там была функция "удаленного выполнения команд".
Берем:
Какойнить снифер (любой главное чтоб пакеты ловил)
Прогу чтобы отправляла пакеты на указанный порт (я например сам писал)
Ну и пажеланию какойнить проян (есле ахото чето больше чем просто паудалять файлы)
Вот.
Врубаем снифер, и наченаем отправлять сибе те самые команды (типа удаленно), секем через него как идет команда и какой на нее ответ (предварительно ставим пароль на чат!). После того когда догнали как идет пароль и какими пакетами плюеться чат. Вырубаем удаленное выполнение команд и начинаем смотреть как он реагирует на это, все через тотже снифер. VyChat например отправляет пакет гдето в 14байт, типа "пашол вон пративный" (незнаю как другие). Затем берем ту прогу оторая шлет пакеты на порт, и начераем слать удаленному чату тоже что он послал нам, грубо говаря флудить, после 5- 6 пакеты сизам открываеться. И вот тут фожно писать что вроде "DelTree c:windows\ /y" и все такое. Или просто взять закинуть тот троян и сидеть ждпть пока он введет пароль от инэта. Вот такая вот нелепость
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
 Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 15 августа 2005 11:34
Кароче, даже я, со своей грамотностью - ошалел!!!
Но ! есть же способ проще  хе-хе-хе  )
Открываешь "Управление группавыми политиками" - какая же это сеть без контроллера домена  ))
Ну и создаём маленькую такую политику  )
А дальше следует просто её применить на "объек" (Юнит, группа, компьютер, пользователь).
А вот если нет админского доступа на контроллер домена, то это уже другая история  )) | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва Всего сообщений: 2994 Рейтинг пользователя: 79
Дата регистрации на форуме: 29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 15 августа 2005 14:06
Как раз в локалках, где стоят дырявые локальные чаты, контроллеров домена обычно не бывает.
--- Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
 Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 15 августа 2005 14:11
Ну значит это не локалка - а балавство!  ) ...
А так же, по моему в таких псевдо "локалках" - не обноавляют свою дырявую винду и можно заюзать тот же RPC DCOM....
А ещё проще - ARP SPOOFING, Packet Injection! | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва Всего сообщений: 2994 Рейтинг пользователя: 79
Дата регистрации на форуме: 29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 15 августа 2005 14:52 Сообщение отредактировано: 15 августа 2005 14:53
Ну - кто как... Кстати, начиная с SP4, в Windows обновление выполняется автоматически, и опять же, далеко не у всех хватит мозгов его выключить.
Кстати, у меня в домашней локалке контроллера домена тоже нет, т.к. там он не нужен совершенно.
--- Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
 Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 15 августа 2005 15:05
не у всех лицензионный выньдоус  )) И многих Windows Update - посылает... | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва Всего сообщений: 2994 Рейтинг пользователя: 79
Дата регистрации на форуме: 29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 15 августа 2005 15:11
У меня он тоже нелицензионный (точнее, мне к ноутбукам давали лицензионный XP Home, который я выносил на второй же день, убедившись в работоспособности ноутбука, т.к. XP я терпеть не могу). Но Windows Update меня никуда не посылает, а позволяет все скачивать совершенно нормально. Правда, я обновления всегда выполняю вручную, а не с помощью службы.
--- Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
 Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 15 августа 2005 16:57
Попробую объяснить написанное, своими словами, может будет понятнее...
В локальной сети был произведён деплоемент программы VyCHat, которая позволяет общаться людям, а так же имеет возможность выполнение удалённых команд.
Далее используется Sniffer(нюхачь пакетов) существуют как програмные, так и "железные" реализации.
Так же, нам потребуется программа, для формирования требуемых пакетов и их отправка.
Предположительно на чат задан пароль.
Симулируем выполнение команд на своей стороне, и пробуем отследить структуру пакета.
Далее отлавливаем пакеты, которые содержут ошибку авторизации, а затем устраиваем Packet-Flood атаку, в которой пакеты должны быть сформированы, как ошибка авторизации.
Через некоторое время появляется возможность выполнять команды, видимо ошибка при открытии авторизованной сессии.
| | | |
| cxema
Новичок
Всего сообщений: 1 Рейтинг пользователя: -1
Дата регистрации на форуме: 4 фев. 2007
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 4 февраля 2007 19:51
Вот читал, на этом форуме и на других. И так ничего практически ненаше, может никто несталкивался с этой проблемой, а может она и такая уж и сложная, для тех кто что то шарит, но я вернее мы скорее всего только начинаем, и столкнулись с проблемой когда в локальной сети стоит VyChat.!
И тут уже сама суть возможно ли "зарубсть" в локальной сети этот чат, что б он не работал?
Если да то сложно это сделать и как, или где найти информацию?, об этом.
--- http://s3.bitefight.ru/c.php?uid=32390
| | | |
| Александр
Новичок
Всего сообщений: 2 Рейтинг пользователя: 1
Дата регистрации на форуме: 25 апр. 2007
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 25 апреля 2007 0:41
Всем привет! У меня такой вопрос ...... Кто нить знает чат Commfort помогите ег овзломать а то адин задолбал! Если кто - то знает как то напишите в подробнностях как взломать на eliseu@mail.ru!
Прошу вас расскажите как а то я не хочу сидеть в бане 100 дней 2 дня уже прошло с момента моей регистрации!
Хелп плизз | | | |
| Infernus-pro
Новичок
Всего сообщений: 4 Рейтинг пользователя: 1
Дата регистрации на форуме: 11 мая 2008
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 21 мая 2008 17:07
Всем привет! Помогите пожалуйста. Возможно ли взломать хаб (сервер ) в файлообменике DC++? Если да то как? | | | |
| Jamilord
Новичок
Всего сообщений: 1 Рейтинг пользователя: 1
Дата регистрации на форуме: 10 авг. 2008
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 10 августа 2008 11:38
ВсЕм ПрИвЕт! Помогите! Очень прошу! Меня однажды пригласили в чат , Когда я зашел туда, меня встретили как старого друга, а через день захожу, они издиваются над моей фотографией. После того как одна из них сказала мне идиот, я разозлился и тоже высказался , и меня выгнали из этого чата, я больше немогу заходить ни под каким ником, а сейчас хочу стать админом в этом чате и наказать их, Я Очень прошу! Если кто-то поможет мне я очень очень буду благодарен!!! | | | |
| Noob
Новичок
Всего сообщений: 1 Рейтинг пользователя: -1
Дата регистрации на форуме: 31 авг. 2008
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 31 августа 2008 9:44
Помогите взломать хаб в файлообменнике DC++ а то поймал перманентного бана
ЗЫ бан дали не за что ( а отомстить им очень охота | | | |
Perspect
Новичок
 Откуда: Крым Всего сообщений: 1 Рейтинг пользователя: 1 Дата регистрации на форуме: 24 фев. 2009
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 24 февраля 2009 13:57
Noob написал: [q]
Помогите взломать хаб в файлообменнике DC++ а то поймал перманентного бана
ЗЫ бан дали не за что ( а отомстить им очень охота [/q]
О чём ты говоришь, какая месть? Да на твою месть никто внимания не обратит. Таких как ты каждый день желающие ... Просто имей уважение к других хабберам и БАН, а вследствии и месть были бы не актуальны!
--- Прежде чем хамить, подумай, а хватит-ли у тебя здоровья.
| | | |
Время выполнения скрипта: 0.0301. Количество выполненных запросов: 17, время выполнения запросов 0.0172
|
Информация действительно полезная, но было бы намного лучше, если бы ты еще и писал грамотно, а не в стиле udaff.com и прочих "аффтороф".