home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / zines / phrack2 / phrack47.t15 < prev    next >
Encoding:
Text File  |  2003-06-11  |  9.8 KB  |  229 lines
  1.                               ==Phrack Magazine==
  2.  
  3.                  Volume Six, Issue Forty-Seven, File 15 of 22
  4.  
  5.  
  6. Substance's Complete Guide To Hacking Meridian Mail Systems (VMB) [PART 1]
  7. --------------------------------------------------------------------------
  8.  
  9. Feb 1st, 1995  --Made for Phrack
  10.  
  11. Introduction To Meridian Mail Box Systems
  12.  
  13. By Substance @ Another Way of Life [hpavc] 518·383·1369
  14.  
  15. NOTE1: In case you didn't know VMB stands for Voice Mail Box
  16.  
  17. NOTE2: This is the information that I have gathered from hacking
  18.        Meridians, and is not guaranteed to be 100% accurate
  19.  
  20. NOTE3: Disclaimer : There is none, I did this article to encourage people to
  21.        go and fuck around with Meridians, so sue me.
  22.  
  23. ------------
  24. Introduction
  25. ------------
  26.  
  27. Before we begin, Let's shed a little light on the subject of Meridian.  This
  28. is one of my favorite VMB systems to hack, because:
  29.  
  30. Number 1    : There are many Meridian VMB Systems throughout the country, in
  31. --------      800 exchanges and numbers local to you. You can bet that there
  32.               are at least 10 - 15 different corporations using Meridian
  33.               throughout your area code
  34.  
  35. Number 2    : (The Most Important by far.)  Almost ALL Meridian mails
  36. --------      use the Mail Box number as the default password. (Unless changed
  37.               manually)
  38.  
  39. Number 3    : About 95 percent have outdialing features.  Most don't have long
  40. --------      distance access, but this can still be very useful for diverting
  41.               calls, and getting free calls in that area code.
  42.  
  43.  
  44. Ok, enough light shed on the matter. Let's get to identifying and hacking
  45. those fuckers!
  46.  
  47. --------------------------
  48. Identifying Meridian VMB's
  49. --------------------------
  50.  
  51. Most Meridian VMBs just come right out and say exactly what they are.  I'd
  52. say about 8 out of 10 will just come out, right after it answers and say:
  53.  
  54. "MERIDIAN MAIL"
  55. <wait 1 second>
  56. "MAILBOX?"
  57.  
  58. or just
  59.  
  60. "MAILBOX?" (it is ALWAYS a female computer [digitized] voice)
  61.  
  62. Half the time you will only hear "RIDIAN MAIL". (This must be caused by
  63. a timing bug in Meridian.)  Once you hear that, write the # down, since
  64. it may be useful in the future for such things as 3rd party billing
  65. (more on that later), as a code line or just as a personal VMB.  If you know
  66. for a fact (or a guess in that matter) that this is a Meridian mailbox but
  67. when you call it, it just says 'Leave a message' or has someone actually
  68. talking instructing you to leave a message, then you have reached what might
  69. be a direct VMB line. These are usually numbers people pay more money for, that
  70. will give them a direct 800 number instead of going through the "mailbox #"
  71. part.
  72.  
  73. These are the best, but probably the hardest to hack, because even though
  74. (according to a recent poll) about 70% of people are stupid enough to leave
  75. their mailbox number as their password, if you are serious and want to
  76. pay that much for a direct line, you are probably going to change the
  77. password. Even though I have seen many that do have the default, the
  78. odds are against it.
  79.  
  80. Ok back to the point.  If you find a direct VMB, call all the numbers around
  81. it, because chances good are that you will find the system that just asks
  82. for a box number, very close.  I would recommend about +50 numbers and -50
  83. numbers and you'll find the root system.  You will also find many other
  84. direct boxes in your quest.
  85.  
  86. NOTE: The ROOT SYSTEM is the number you call and simply hear 'MAILBOX' or
  87.       'MERiDiAN MAiL'
  88.  
  89. Another thing to remember is that you have to find out how many digits your
  90. mailbox #'s are going to be.  The number of digits I've seen in my career
  91. differs from about 2 digits (rare) to 6 (also fairly rare).  The most likely
  92. # of digits it will probably have is 4, or 5...  Call your VMB and when it asks
  93. for mailbox #, hit '111#' (Note: You ALWAYS have to end a command on a Meridian
  94. mail system with an '#') if it says (with a quick response) 'INVALID box #'
  95. then try a 4 digit code.  Sometimes (yeah, I know it sucks) you will
  96. have to fuck around for a while before you can tell how many digits, or even
  97. worse you may never know, and have to keep alternating #'s of digits, until
  98. you hit a valid box.
  99.  
  100. Hacking The Fuckers:
  101.  
  102. First off, think of what you are going to record as an outgoing message before
  103. you go and hack it.  Decide if this should be a code line, or a personal VMB,
  104. or... Both?  Here are the first default boxes you should try before dialing
  105. random ones:
  106.  
  107. 111 222 333 444 555 666 777 888 999 000 100 200 300 400 500
  108. 600 700 800 900 123 234 345 456 567 678 789 890 901 121 212
  109. etc. etc. etc.
  110.  
  111. If boxes are 4 digits, add a trailing number.  If you don't know the length,
  112. mess around a while, you'll get one.
  113.  
  114. If you call someone's direct VMB and you hear a message like "You have
  115. reached So&So's VMB please leave a message, and I will return your call as
  116. soon as possible" there are a few ways to transfer to a different mailbox.
  117. Try simply hitting #, that might just hang up on you, unfortunately.
  118. Call back try hitting *.  When you hear 'MAiLBOX' you just struck home.
  119. Try entering 123#.
  120.  
  121. Now, a few things can happen. Either:
  122.  
  123.         1  It will transfer you to 123's mailbox
  124.         2  It will say invalid mailbox, or simply 'MAILBOX' again
  125.         3  It will say Password
  126.  
  127. When you hear 123's mailbox you can try and hack it by hitting *, and hope
  128. it will ask 'PASSWORD?'  If it doesn't then you can't do much with this
  129. system except leave messages for that person (What Fun).  If it does ask
  130. "PASSWORD?" then try the box # as the default password.  (On your quest for a
  131. valid VMB you will find that MANY MANY people are total fucking morons
  132. and keep their password at the default) others will make it something easy to
  133. remember like 123# or 111# etc. etc. etc.  If the password is not the Default
  134. then just write this number down in a notebook and move on.
  135.  
  136. If all else fails and you can't figure out how to get to the MAILBOX prompt you
  137. should call all the #s around the one you found to try and find the root
  138. system.
  139.  
  140.  
  141. If you get in, (with the default or otherwise) it will probably say:
  142.  
  143. 'MAILBOX EMPTY' or 'YOU HAVE n MESSAGES'
  144.  
  145. If you press 7* it will reply with:
  146.  
  147. Message option 0        (unknown at this time)
  148. Reply 1                 (used to reply to a previous message)
  149. Play envelope 2         (unknown at this time)
  150. Forward 3               (Forward your mail to another box)
  151. Reply all 4             (Reply with a multi-mail)
  152. compose 5               (send multi-mail)
  153. delete 6                (used to delete mail [duh])
  154. send 9                  (sends single mail [must have mailbox number ready)
  155.  
  156.  
  157. if you press 8* it will reply with:
  158.  
  159. Mailbox options 0       (Changes operator code (not useful)
  160. login 1                 (Gives you the option to transfer mailbox's)
  161. greeting 2              (Can change greeting (internal & external)
  162. logoff 3                (Kicks you off the system)
  163. password change 4       (Changes VMB password [verifies 2x]
  164. distribution list 5     (Not useful)
  165. goto 6                  (Takes you back to 'MAILBOX EMPTY'
  166. Personal verification 9 (Lets you record a name for personal verify)
  167. to exit press #         (logoff)
  168.  
  169. This is not all very useful, the most you can do with these commands is listen
  170. to people's mail (which can be fun), and/or take it over for your own code line
  171. or personal VMB.  The whole point of hacking Meridians is the outdial function.
  172. Once you have successfully gotten into the VMB dial '0*' (Zero-Star).
  173. It should say:
  174.  
  175. 'YOU HAVE REACHED A SYSTEM THAT WILL CONNECT YOU TO THE NUMBER THAT YOU ENTER.
  176. PLEASE ENTER THE NUMBER OR THE NUMBER OR THE NAME OF THE PERSON YOU WISH TO
  177. REACH. PRESS 11 FOR A NAME, SPELL THE LAST NAME THEN THE FIRST NAME blah,
  178. blah, blah.'
  179.  
  180. This is the jackpot.  With this you can call ANYWHERE (hopefully) for free, any
  181. time (unless the VMB has hours [...some do...]) To dial out, try this first:
  182.  
  183. just dial a local number (ex 432-1342#)
  184.  
  185. >From there it may beep and say 'THAT # CANNOT BE REACHED' or it may connect
  186. you.  If it connects you, great!  You just found an untraceable way of hacking!
  187. Call back and try 1-npa/xxx-yyyy (if that works, then abuse the hell out of it
  188. as soon as possible, because it wont last for long :) )  If those two methods
  189. don't work try these.
  190.  
  191.                             9+1+npa/xxx-yyyy  (works most of the time)
  192.                             8+1+npa/xxx-yyyy  (not probable)
  193.                             0+1+npa/xxx-yyyy  (Possible)
  194.                             9+xxx-yyyy
  195.                             8+xxx-yyyy
  196.                             0+xxx-yyyy
  197.  
  198. If none of those work, then you're shit out of luck. Use it for a code line.
  199. If it did work, think of the possibilities, 900 numbers (for gaining access
  200. to boards), Tons of free LD, untraceable calls............
  201.  
  202. On to the last subject of part 1.
  203.  
  204. ------------------------------
  205. Another Way To Make Free Calls
  206. ------------------------------
  207.  
  208. Sorry, this only works on Direct VMB's, sometimes only the ones in your local
  209. exchange, its a long shot, but hell, its free.  (But don't do this from your
  210. home phone, stupid.)
  211.  
  212. Change the outgoing message on the direct VMB to 'Operator, this number accepts
  213. all collect and 3rd party billings'  Call up the operator and ask for AT&T,
  214. once they come on tell her you would like to make a 3rd party billing.  Tell
  215. her the number you're billing to is the VMB #, then tell her the number you
  216. wish to call. She'll say, "wait," AND a few moments later she'll come back
  217. and say they accepted.  Presto!  You're in!
  218.  
  219. If you get busted, say you read a text file on how to do it, you didn't think
  220. it would work... (act innocent, alwayz worked for me :)
  221.  
  222.  
  223. You can leave me comments, suggestions or threats at my VMB
  224. (not a Meridian currently)  *(800)775-0728* (direct)...
  225.  
  226.  
  227. -substance
  228.  
  229. [EOF]