home *** CD-ROM | disk | FTP | other *** search
/ Hackers Underworld 2: Forbidden Knowledge / Hackers Underworld 2: Forbidden Knowledge.iso / HACKING / HP3000.TXT < prev    next >
Text File  |  1994-07-17  |  10KB  |  269 lines
  1.                             Hacking on the Run
  2.  
  3.                                   Vol. I
  4.  
  5.                                     By:
  6.  
  7.                          -x-x-x- Eastwind -x-x-x-
  8.  
  9.  
  10.  
  11.         -}---> Re-F0rmatted into 80 columns by Professor Falken <---{-
  12.  
  13.  
  14.  
  15.  
  16.    Okay in this volume I'm going to ramble on about hacking the HP 3000
  17. have some real power, and the fact that they were put online means they have
  18. something worth looking at...
  19.  
  20.  Identifying an HP 3000 is easy as they have one of the most unique logo
  21.  
  22. n
  23. screens that I've seen... The only prompt you see is a colon. Typing garbage
  24. at the prompt will get you a message something along the lines of :
  25.  
  26. EXPECTED HELLO USER.ACCOUNT [JOB,GROUP] or CMD
  27.  
  28.  This verifies beyond a shadow of a doubt that you've found an HP...
  29.  The logon sequence on a 3000 look something like this -->
  30.  
  31. Hello Username.Accountname
  32.  
  33.  Sometimes there is a group name attached like this -->
  34.  
  35. Hello Username.Accountname,Group
  36.  
  37.   There is a separate password for each part of the system, (ie. one
  38.  
  39.  for the
  40. management one for the supervisor, one for the mail base...), and to access
  41. the files in each one you have to have the account name, the user name, and
  42. sometimes the group name, plus if there is a password assigned to that account
  43. you have to have it too, one for each of the three names...[User, account,
  44. and group].
  45.  
  46.   In a second I'll tell you the backdoors and a little more about
  47. getting on but first a few commands to make life easier once you get on...
  48.  
  49.  LISTF <-- this lists all the files in tha
  50.  
  51. t account
  52.  HELP <-- invokes the help facility, would be a good idea to look through
  53. this pretty thoroughly
  54.  EXAMPLE <-- this will give you an example of how to implement any command
  55. that you specify after the EXAMPLE command ie. EXAMPLE MOUNT
  56.  BYE <-- this is VERY important ! If you don't logoff an account on an HP it
  57. will keep that account open even when someone else calls back. It would be
  58. very easy to get caught that way by having people logon and notice that
  59. their account was open when they hadn't even
  60.  
  61. used the modem for days...
  62.  HELLO <-- part of the logon sequence, it can be issued while online to enter
  63. another account. CAUTION - when you enter this command you will be logged
  64. off the account currently logged in under and you will no longer be able to
  65. issue commands until you relogon. This command is great to go from account to
  66. account w/o having to hang up.
  67.    <NOTE> Too much account hopping in one session is VERY dangerous as there
  68. are often resource traces on the system that log the actions of users.
  69.  
  70.  
  71.  LIST <-- if the account is a text-file it can be read using this command, I'm
  72. not exactly sure how to tell what type of file is what as they usually have no
  73. extensions. You can't hurt the computer by LISTing a non text file but it may
  74. take quite a while to clear completely  ---> NOTE <--- I have found that some
  75. of the older versions of the HP op-system do not have the built in command to
  76. list a phile, and that they must run a program called LIST... So if when you
  77. type LIST nothing happens or you get an err
  78.  
  79. or then try to RUN LIST, It should
  80. ask you for the file name to list and then you can tell it what to call it...
  81.  
  82.  
  83.  Well that's the basics for now. There'll be more further on...[This isn't
  84. going to be a schluck phile, this is quality stuff]... Okay now we need to get
  85. on the system... Here's what you do:
  86.  
  87.  At the colon prompt type -
  88.  
  89. HELLO FIELD.SUPPORT,PUB
  90.  
  91.  
  92.  This is the backdoor to most HP 3000. Unfortunately it is locked off or
  93. removed by some worldly wise System managers...(More on this in a sec.)
  94.  
  95.  If
  96.  
  97. it is then try this one -->
  98.  
  99. HELLO MANAGER.SYS,PUB
  100.  
  101.  This is the manager's account and it will usually be protected by a User
  102. password and an Account password. These will be invaluable later since most
  103. managers hate to memorize more than a few passwords and they need to have
  104. access to more than a few accounts. I can't really help you on hacking the
  105. passwords. That's usually where guesswork and intuition come in,... Sorry...
  106.  
  107.   Now for the standard back-door -->
  108.  
  109. HELLO FIELD.SUPPORT,PUB
  110.  
  111.  This account if pre
  112.  
  113. sent should have system manager capabilities and you can
  114. make a new account of your very own.
  115.  
  116. This is the procedure for making a new account -->
  117.  
  118. NEWACCT GREEN.GRILL;PASS=WILDERUN
  119. NEWUSER GRILL.GREEN;PASS=SWARD
  120. ALTACCT GREEN;PASS=WILDERUN;CAP=AM,SM,GL,AL,PM,SF,PH,OP
  121.  
  122.  (The ALTACCT...OP all in one line) after each line hit a <CR> and then
  123. type the next... A note about the abbreviations in the last line, these
  124. are your capabilities on the system, to see all the possible combinations of
  125. letters mess up and ty
  126.  
  127. pe something that has more than 2 letters and you will
  128. see something that says -->
  129.  
  130. EXPECTED ONE OF THESE-->
  131.  
  132.  [AM,DF,ER,DE,WQ,AS,DS,XZ,ZX,CV,VC,VC,VC,FG,RF,TY,UH,JU,KM,NM]
  133.  
  134.   Those are just examples, and each system may have its own variations of
  135. twice and then try to make a really powerful account by including all of
  136. these in your ALTACCT statement...
  137.  
  138.  
  139.   NOTE --> If you decide to hack an HP 3000, try this account first and if you
  140. me who you are (handle of course) and when you get on, go and make your own
  141.  
  142.  
  143. account...
  144.  
  145.  An HP 3000 has a few problems or at least it seems like it from a hackers
  146. view. You see once you get on with your very own account, you still can't see
  147. any files no matter how powerful you are. What you must do is to logon under
  148. the different accounts on the system to see what each person has to look at...
  149.  
  150.  There are ways to get around this I am learning, but it's too much for a first
  151. time type of thing, so call back later...
  152.  
  153.  
  154.  To get a listing of all the accounts on the system use this comm
  155.  
  156. and -->
  157.  
  158. LISTACCT
  159.  
  160.  This will be a Mega-Long list and might keep your computer tied up for a
  161. few hours depending on how many accounts there are...
  162.  
  163.   What you'll see looks something like this -->
  164.  
  165. A =  BUDGET
  166.  
  167. 041125 042107 042524 020040 155403
  168. 000613 000000 000000 BUDGET..........
  169. 046507 051040 020040 020040 041125
  170. 042107 042524 020040 MGR.....BUDGET..
  171. 000000 000226 000000
  172.  
  173.  
  174.   The A signifies that you are looking at an account, and the line of dots
  175. contains a password, if there is more than one word in the
  176.  
  177.  dots then try each
  178. of them until one works. This is the account password... Lord only knows what
  179. the numbers mean...
  180.  
  181.  To get the user name and password then type this -->
  182.  
  183. LISTUSER .BUDGET
  184.  
  185.  This should give you a list of all users on that account. The format of
  186. this listing will be much the same as the one for the account listings except
  187. the A will be replaced with a U... The password is in the same place as before.
  188.  
  189.  In case the account requires a GROUP name and GROUP PASSWORD then you get
  190. that like thi
  191.  
  192. s -->
  193.  
  194. LISTGROUP USERNAME.ACCOUNTNAME,
  195.  
  196. Replace USERNAME and ACCOUNTNAME with the appropiate names for the account
  197. you are interested in...
  198.  
  199.  You can now do this with any accounts you like and look into any accounts
  200. that might interest you...
  201.  
  202.  You now have about total control over the HP 3000. Look around, and play with
  203. things, BUT don't screw up and ruin anything...
  204.  
  205.  There are five languages on the HP 3000 standard and they can be fun to
  206. play with, but it's dangerous to use them unless you know how to pr
  207.  
  208. ogram in
  209. them because their computer will be expecting a valid command and you might
  210. not know what it is and have to leech logoff and that can mess up the system...
  211.  
  212.   A couple o' notes to think on -->
  213.  
  214.  Sometimes the processor stops for up to 45 seconds at a time, this is to
  215. service all the other users on the system, you can allocate more time for
  216. your account but that's for a later phile... So don't get paranoid and hang
  217. up just cuz the system is doing more than one thing at once... It will
  218. usually servic
  219.  
  220. e the other users even if they aren't logged in, but getting
  221. around that is for another phile also.
  222.  
  223.  The word processor on some older HP's is the TDP program. To run it type -->
  224.  
  225. RUN TDP.PUB,SYS
  226.  
  227. If that file can't be found then type-->
  228.  
  229. RUN HPWORD and see