home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / zines / phrack1 / phrack12.007 < prev    next >
Encoding:
Text File  |  2003-06-11  |  8.5 KB  |  212 lines
  1.                                ==Phrack Inc.==
  2.  
  3.                      Volume Two, Issue 12, Phile #7 of 11
  4.  
  5.                     -/\-/\-/\-/\-/\-/\-/\-/\-/\-/\-/\-/\-
  6.                     \                                   /
  7.                     /       Hacking : OSL Systems       \
  8.                     \                                   /
  9.                     /        Written by Evil Jay        \
  10.                     \                                   /
  11.                     /       (C) 1987/88  Evil Jay       \
  12.                     \                                   /
  13.                     -/\-/\-/\-/\-/\-/\-/\-/\-/\-/\-/\-/\-
  14.  
  15.  
  16.  
  17.    Prologue:
  18.  
  19.  
  20.     This file is for all those people who are running across the OSL system
  21.    and are constantly confused about getting in and what to do once you're in.
  22.    Because of the trouble I had getting a manual on the system from ROLM, I
  23.    was forced to write this file from what I already know, and what I can do
  24.    on the few systems I have gained access to. Since this file is far from
  25.    complete (without a manual, most are), I'll leave it to you, to write up
  26.    future files on the OSL system. Credit goes to Taran King who got me
  27.    interested in writing the file, and who tried to help me get a manual (my
  28.    social engineering leaves something to be desired).
  29.  
  30.  
  31.     What is OSL:
  32.  
  33.      Actually it has been termed as Operating Systems Location, Off Site
  34.     Location and a lot of other names. Which? I'm not sure. What I can tell
  35.     you is that it's an operating system running on an IBM (?) that does
  36.     remote maintenance operations on a ROLM PBX (Referred to as CBX I
  37.     believe). As I said, this file is not too complete, and I was unable to
  38.     get very much information about the system, or the PBX system itself. I
  39.     believe Celtic Phrost wrote a file on ROLM PBX systems, and you might want
  40.     to read that or other ROLM files for more information.
  41.  
  42.  
  43.  
  44.     Getting In:
  45.  
  46.       If you have trouble logging in, try changing your parity. Also, this
  47.     system will only except uppercase. The first thing you should see when you
  48.     get a carrier is the following:
  49.  
  50.  
  51.  
  52. MARAUDER10292  01/09/85(^G) 1 03/10/87  00:29:47
  53. RELEASE 8003
  54. OSL, PLEASE.
  55. ?
  56.  
  57.  
  58.       MARAUDER10292 is the system identification. Most of the time, this will
  59.     be the name of the company running the OSL system, but occasionally you
  60.     will find a system, you will not be able to identify. CN/A it. It might be
  61.     your only chance of gaining access to that particular system.
  62.  
  63.       01/09/85. This is a mystery to me. It could be the time that the system
  64.     first went up (but sounds unlikely), the date of the current version of
  65.     the OSL operating system...etc.
  66.  
  67.       The ^G is a Control-G, and rings a bell at your terminal. I do not know
  68.     why, but it does...
  69.  
  70.       The rest of the text on that line is the current time and date.
  71.  
  72.       RELEASE 8003 could be, again, the revision number of the software
  73.     package. I don't know.
  74.  
  75.       OSL PLEASE means that you can now attempt to login.
  76.  
  77.       The ? is your prompt. Remember the uppercase only. Naturally we are
  78.     going to type "OSL" to login. Once this is done, we will receive this
  79.     prompt:
  80.  
  81. KEY:
  82.  
  83.       This is the password prompt, and so far as I can tell, can be anything
  84.     up to, say, 20 characters long. Obviously we are going to try MARAUDERS or
  85.     MARAUDER as a password. Here's the tricky part. Some systems do not tell
  86.     you whether the password was right or not. Sometimes, if it's right, you
  87.     will get a ? prompt again. If not, you will get an ERROR msg. It depends
  88.     on the system. Each system is set up a different way. Also, some systems
  89.     require all alphabetics, while others require alphanumerics and sometimes
  90.     they will require both. Again, you may or may not get an ERROR message.
  91.     You can ABORT anything at any time by sending a BREAK. One good thing
  92.     about the system is that you have, so far as I can tell, unlimited
  93.     attempts at guessing the "KEY". Also, Druidic Death says that "," is a
  94.     default, or is commonly used (I don't remember which). Unfortunately, I
  95.     have never been able to get this to work myself.
  96.  
  97.  
  98.     Your IN!:
  99.  
  100.       Okay, first thing we need to do is type HELP. If you have access, which
  101.     again, differs from system to system, you will get a menu that looks like
  102.     so. (Maybe not, but I am through telling you how strange this system is.)
  103.  
  104.  
  105.  
  106. PLEASE ENTER ONE OF THE FOLLOWING COMMANDS
  107.  
  108. LREP - DISPLAY REPORT MENU
  109. LST  - LIST REPORT COMMANDS CURRENTLY STORED
  110. ACD  - ADD AN ACD COMMAND
  111. DEL  - DELETE AN ACD COMMAND
  112. MOD  - MODIFY AN ACD COMMAND
  113. SUS  - SUSPEND AN ACD COMMAND
  114. ACT  - ACTIVATE AN ACD COMMAND
  115.  
  116.  
  117.     LREP: This lists a menu of reports you can view.
  118.  
  119.     LST : This lists all the commands that have been stored in the buffer.
  120.  
  121.     ACD : This activates a command.
  122.  
  123.     DEL : This deletes a command in the buffer.
  124.  
  125.     MOD : This modifies a command in the buffer.
  126.  
  127.     SUS : This suspends a command in the buffer.
  128.  
  129.     ACT : This activates a command in the buffer.
  130.  
  131.  
  132.    Commands Explained:
  133.  
  134.     Okay, so now we'll go through all of these commands and show you what they
  135.    do, and of course, explain each example.
  136.  
  137.  
  138.    LREP:
  139.  
  140.     LREP lists a number of reports which can be ran. Here is an example:
  141.  
  142.  
  143. REP# NAME                SYNTAX
  144. ---- ----                ------
  145.  1 - CURRENT STATUS      ACD 1,(FIRST),(LAST),(START),(INT),(#INT),(CLR),(REP)
  146.  2 - CUMULATIVE STATUS   ACD 2,(FIRST),(LAST),(START),(INT),(#INT),(CLR),(REP)
  147.  3 - TRUNK DISPLAY GROUP ACD 3,(FIRST),(LAST),(START),(INT),(#INT),(CLR),(REP)
  148.  4 - POSITON PERFORMANCE ACD 4,(FIRST),(LAST),(START),(INT),(#INT),(CLR),(REP)
  149.  5 - ABBREVIATED AGENT   ACD 5,(FIRST),(LAST),(START),(INT),(#INT),(CLR),(REP)
  150.  6 - DAILY PROFILE       ACD 6,(FIRST),(LAST),(START),(INT),(#INT),(CLR),(REP)
  151.  7 - CUMULATIVE AGENT    ACD 7,(FIRST),(LAST),(START),(INT),(#INT),(CLR),(REP)
  152.  
  153.  
  154.    Current Status   : Gives you the current status of the PBX system.
  155.    Cumulative Status: Quite obvious.
  156.    Trunk Display Grp: Obvious again.
  157.    Position Prfrmnce: ???
  158.    Abbreviated Agent: ???
  159.    Daily Profile    : Gives you a report of how the PBX ran on date 00/00/00.
  160.    Cumulative Agent : ???
  161.  
  162.  
  163.    ACD:
  164.  
  165.     I purposely skipped all the other commands, since they are pretty obvious.
  166.    They all have to do with adding commands to the buffer, modifying them and
  167.    running them..etc. If you get access to a system, it would be wise to LST
  168.    all of the commands that the operators have been running and then try them
  169.    yourself. No biggy, but oh well. The ACD command activates a command and
  170.    lists the desired report on your terminal. While the whole thing can be
  171.    typed on one line, you can just type ACD <REPORT NUMBER> <CR> and do it
  172.    step by step (a little easier to get the hang of it). Now we'll go through
  173.    this, and show you an example of building a command to list the Trunk
  174.    Display Report.
  175.  
  176.  
  177. ?ACD 3
  178. <CTRL-G>FIRST GP OR AGENT ID: (Try 1)
  179. <CTRL-G>LAST GP OR AGENT ID: (Try 2)
  180. START TIME: (Enter START TIME in army time such as 22:52:00)
  181. INTERVAL: (Not sure, hit return)
  182. # OF INTERVALS: (Not sure, hit return)
  183. CLEAR(Y/N): (Type Y, but this is stored in the last cleared log)
  184. REPEAT DAILY?: (No!)
  185. PRINT LAST CLEARED(Y/N): (Here's where the last cleared shows up)
  186.  
  187.     It then prints out the command and executes it, showing you the desired
  188.    report.
  189.  
  190.  
  191.    The end result:
  192.  
  193.     Some other things can be done, such as commands like C and M and a host
  194.    of others, but unfortunately, as I said, these systems are very strange
  195.    and it's hard to find two alike.  The computer is not worthless, and
  196.    lots of things can be done on it, but this file is getting quite lengthy.
  197.    If there is enough demand, I will write a follow-up.  In the meantime, if I
  198.    have made any mistakes, or you have more knowledge that you would like to
  199.    share with me, I can be reached on the following boards:
  200.  
  201.     ShadowSpawn Private, Hell Phrozen Over, Phantasie Realm and a few others.
  202.  
  203.                       -/\-/\-/\-/\-/\-/\-/\-/\-/\-/\-/\-/\-
  204.                       \                                   /
  205.                       /      An Evil Jay/Phrack, Inc.     \
  206.                       \                                   /
  207.                       /            Presentation           \
  208.                       \                                   /
  209.                       -/\-/\-/\-/\-/\-/\-/\-/\-/\-/\-/\-/\-
  210. ===============================================================================
  211.  
  212.