IPB

Bienvenue invité ( Connexion | Inscription )

[ En ligne ] · Standard · Linéaire+

> L'ennui Chez Le Geek Moyen, Vous êtes prévenus ...

Suivre ce sujet | Envoyer ce sujet | Imprimer ce sujet
momo
post 27/02/2004 15:32
Message #1


lvl1 male rogue St=1 Dex=5 Int=17 Wi=5 Ch=0
****

Groupe : Modérateurs
Messages : 1,730
Inscrit le : 16/05/2002 23:00
Lieu : .gif
Membre no. 12
bon, voilà, pcteam étant en maintenance, je m'ennuie un peu à ne pas pouvoir casser du l33t donc je m'amuse avec leur serveur ...
donc premier point trouver son ip :
par flemme, j'utilise un vieux fichier texte contenant le resultat d'un "dig www.pcteam.posse-press.com" :
QUOTE

; <<>> DiG 9.2.1 <<>> @ns.easynet.fr pcteam.posse-press.com
;; global options:  printcmd
;; connection timed out; no servers could be reached
debian:~# dig pcteam.posse-press.com ANY

; <<>> DiG 9.2.1 <<>> pcteam.posse-press.com ANY
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16244
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;pcteam.posse-press.com.                IN      ANY

;; ANSWER SECTION:
pcteam.posse-press.com. 7200    IN      MX      10 relay.siris.net.
pcteam.posse-press.com. 7200    IN      A       195.154.234.67

;; AUTHORITY SECTION:
posse-press.com.        7200    IN      NS      lbind01p.siris.net.
posse-press.com.        7200    IN      NS      sbind02p.siris.net.

;; ADDITIONAL SECTION:
lbind01p.siris.net.     4746    IN      A       194.183.192.98
sbind02p.siris.net.     4746    IN      A       194.183.203.185

;; Query time: 1176 msec
;; SERVER: 192.168.0.7#53(192.168.0.7)
;; WHEN: Sun Feb  1 14:37:27 2004
;; MSG SIZE  rcvd: 187

et ensuite, je m'amuse ave telnet sur l'ip indiqué : 195.154.234.67
QUOTE

HEAD / HTTP/1.0

HTTP/1.1 302 Found
Date: Fri, 27 Feb 2004 13:17:45 GMT
Server: Apache/1.3.6 (Unix) PHP/4.0.1 mod_perl/1.21 mod_ssl/2.2.8

OpenSSL/0.9.2b
Location: http://pcteam.posse-press.com/
Connection: close
Content-Type: text/html

donc je connais leur serveur et sa version (c'est bien : c'est de l'apache mais pas à jour ...)
donc je lance google : comme ça
et j'obtiens ça :
QUOTE

    Shared memory permissions lead to local privilege escalation  CAN-2002-0839

   The permissions of the shared memory used for the scoreboard allows an attacker who can execute under the Apache UID to send a signal to any process as root or cause a local denial of service attack.
   Affects: 1.3.26, 1.3.24, 1.3.22, 1.3.20, 1.3.19, 1.3.17, 1.3.14, 1.3.12, 1.3.11, 1.3.9, 1.3.6, 1.3.4, 1.3.3, 1.3.2, 1.3.1, 1.3.0

bon, y a pas à dire, mais bon, heureusement que je ne suis pas du genre malicious hacker ...
m'enfin, un bon point : cette fois çi, ils ont pensé à garder le domaine posse-press.com dans le DNS histoire de pouvoir reçevoir des emails ... tongue.gif


--------------------
Natural evolution insists that we are apes; artificial evolution insists that we are machines with an attitude.
Kevin Kelly - Out of control
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
 
 Reply to this topicStart new topicStart Poll
Réponse(s)
PoP
post 05/03/2004 15:45
Message #2


ragondin interstellaire
*****

Groupe : Membres
Messages : 3,059
Inscrit le : 16/05/2002 23:00
Lieu : DTC, au fond à gauche
Membre no. 8
QUOTE (Trankill @ 05/03/2004 10:24)
momo il peut te hacker la moitié de la planète mais dès que tu lui demandes de changer une cartouche dans une imprimante il comprends pas et essaye de rentrer sur l'imprimante en telnet ^^

Normal pour un Übergeek! Trop fatiguant/long/socialement éprouvant que de sortir et se déplacer sur la sus-dite machine (souvent entourée de secrétaires).
Rien de tel qu'un telnet.
Comment ça serait trop le pied de faire
CODE

rpm -uvh cartridge-color-inkjet-i462.rpm

pour changer une cartouche d'encre ou
CODE

rpm -e paperfeed

pour virer les feuilles bourrées dans la machine!



--------------------
PoP
"Consommez malin, consommez du ragondin!"
user posted image
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

Posts in this topic
momo   L'ennui Chez Le Geek Moyen   27/02/2004 15:32
Rabban   ow   27/02/2004 15:57
PoP   En même temps tu viens juste de dire "Le ser...   27/02/2004 16:02
Rabban   question curieuse de simple curiosité: les versi...   27/02/2004 16:26
momo   bon, en toute logique, ces versions ne sont pas so...   27/02/2004 16:34
PoP   Les numéros de version ne sont pas obligatoiremen...   27/02/2004 16:57
momo   bon, là, ça c'est arrangé (enfin sur www.po...   28/02/2004 14:40
Celtik   Heh Ben ! ça pourrait faire mal quand momo s...   29/02/2004 10:09
momo   pas vraiment ... j'ai l'immense défaut d...   29/02/2004 18:03
Celtik   Héhé quand même :P Non non mais c'est...   29/02/2004 18:22
Trankill   momo il peut te hacker la moitié de la planète m...   05/03/2004 10:24
momo   pas loin ... :D oh, ça me rapelle la Team Part...   05/03/2004 12:16
PoP   Normal pour un Ãœbergeek! Trop fatiguant/long...   05/03/2004 15:45
Rabban   un bras articulé, un cable parallele, un petit pr...   05/03/2004 15:56

« Sujets plus anciens · Logiciels · Sujets plus récents »
 

Reply to this topicTopic OptionsStart new topic
1 utilisateur(s) sur ce sujet (1 invité(s) et 0 utilisateur(s) anonyme(s))
0 membre(s) :
 

Version bas débit Nous sommes le : : 22/06/2024 2:53
Powered by Invision Power Board(Trial) v2.0.0 © 2024  IPS, Inc.