Latinica

[Nightweaver]

E, ovo pocinje da smara. Odoh ja da spavam. Ko hoce neka osvaja PS3..ima sve sto mu je potrebno. Sto se ove teme tice…nemam vise sta da dodam.:)

[Nightweaver]

Ne propustas ama bas nista. Gomila nicega, pravo da ti kazem. Interesantne stvari su prestale na prvoj strani kada sam napisao info o SSH demonu.:) Da bi dobio IP onog sajta kucas ping adresa. Kada vidis IP kucas whois IP da vidis ovo sto MS lepi po temi ili dig IP da cekiras malo DNS. A da vidis ono sto sam ja kucao pokrenes recimo: nmap -sS -sV -F -O IP i dobijes jednu povecu listu portova koji kao rade na toj masini…zapravo malo zbunjivanje za potencijalne napadace. Medjutim videces da tamo sljaka OpenSSH 4.3. Pustis li taj IP u Nessus skener dobices jos korisnih informacija…jednog momenta ces shvatiti da tamo radi OpenSSH 4.3-p2…i onda odes na Google i trazis exploite za taj OpenSSH…izem ti posao.:) Nije ovo nikakvo strava znanje…to bi trebalo da zna svaki malo napredniji Linux korisnik.:)

EDIT: Broke, sto obrisa svoju poruku? 😮

[Nightweaver]

Sto je bila dobra epizoda CSI.:)

Ljudi, dajte ne punite temu rezultatima standardnih alatki za mrezu. Svi znamo sta ce nam dati whois, ping, traceroute, dig…bla bla…ja ovde nisam lepio sta su mi rekli nmap i nessus vec dao konkretan rezultat. Ako ce neko da “hakuje” ono cudo tamo eno mu SSH pa neka raspali..a ima i Apache…pa sta mu je lakse.

[Nightweaver]

Pa pokazao sam vam kako da udjete na SSH…nista posebno. Zveknete server xploitom i dobijete root. Tamo slusa cak i sftp:

[code]moyra# sftp [email protected]
Connecting to 61.202.238.53…
[email protected]’s password:
[/code]

Mislim da je sve jasno.:) Pocinje CSI…srecno “hakovnje”:) Mislio sam da su ove fore “hack my site” davno zaboravljene.:):)

[Nightweaver]

Sto me ova tema podseca na stare dane na [ES]:):) Elem, odoh ja da gledam CSI…to je daleko zabavnije od “hakerisanja” bilo cega.:)

@BB

Nisam bas razumeo tvoj post…ili sam samo premoren?:)

[Nightweaver]

Jes..nemam druga posla.:) Eto, postedeo sam vas truda…ceo sistem je lepo wrappovan ali SSH slusa na 22 i prima konekcije:

[code]moyra# ssh [email protected]
The authenticity of host ‘61.202.238.53 (61.202.238.53)’ can’t be established.
DSA key fingerprint is 73:09:90:33:c9:a4:01:85:b8:71:07:f6:cc:2f:b5:22.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added ‘61.202.238.53’ (DSA) to the list of known hosts.
[email protected]’s password:******** [/code]

Dao sam vam i verziju…4.3-p2…ima nekoliko xploitova…nije da je fora napasti nekog gotovim skriptama tako da se ja time necu zabavljati. A i prosli su moji “hakerski” dani…;)

[Nightweaver]

“Fedorica 5” je nevidjeno djubre. Imao sam tu “cast” da je testiram i upotrebljavam nekoliko meseci u firmi. Ovo su lepo upakovali…zbunjuju fino skenere…ali slaba vajda…elem, iako su ga lepo upakovali ima rupica…vecina je DoS karaktera a oni to ne daju..steta.:) No, OpenSSH 4.3-p2…slusa na standardnom 22 portu…imate sploitove na netu…pa se okusajte. A ni Apache im bas nije up-to-date no vecina sploitova rade samo DoS..smor..Ja sam svoj PS3 vec narucio tako da me ovo ne zanima bas…a i sumnjam da je validno..pre neko zezanje.:)

[Nightweaver]

1) Stavi AMD64 na to.;)
2) Nije ti nesto dobro sa CD-om. Ne moze samo da ga preskoci ako je sa ISO-om sve ok;)

[Nightweaver]

U Mamutu, A ima je i u Mikro knjizi na popustu.

[Nightweaver]

Knjiga je odlicna. Ja je kupio poznanici za rodjendan pre par meseci. Ima sve sto ti je potrebno da shvatis kako funkcionise CSS. Meni je licno W3C sajt sasvim dovoljan ali ova knjiga je super offline pomagalo.;)

[Autor]

Članci