ミレアニム・ハッカーの俺に聞きたいことある？
■ このスレッドは過去ログ倉庫に格納されています
0001論毛
NGNGただしレベルの低い質問は一切無視する。
0343ロンゲ ago!
NGNG「ネタ」というウィルスで我々の
脇腹をクラックしているのですね。
ボムる！あーんど かしこ
0344ゆげって読むんじゃないの？
NGNG0345仕様書無しさん
NGNG掲示板からサイドビジネスをされている方の
アドレスを収集させて頂きましたので重複し
て送られて来た場合また、ご興味のない方は
申し訳ございません。深くお詫び申し上げま
す。
色んな宣伝のメールが多い中、是非とも多
くの方に知っていただきたい超ホットな情報
なのでお知らせさせてください。
■■■■■■■■■■■■■■■■■■■■
開始４ヶ月で一万人突破！
誰でも達成できる最速サイクルプログラム！
無料でこの宣伝用ＨＰを提供してます！！
究極の報酬プラン！ 毎週金曜日が楽しみ！
■■■■■■■■■■■■■■■■■■■■
◆紹介者獲得に自信のない方でも大丈夫。宣伝ノウハウもご提供！！
◆紹介者０でも上の方からのダウン自動構築で収入発生の可能性！
◆無料でこの宣伝用ＨＰを提供してます！！
◆登録料・年間更新料なし
◆送料・消費税会社負担
◆ボーナスは毎週金曜日振り込み
◆一度登録すれば生涯ポジション確保！
★★★あまりの衝撃に、組織移動続出★★★
・体感率８０％以上の商品群（３種類）１万円ポッキリ
まずはホームページをご覧下さい。
http://www.h3.dion.ne.jp/~cns/yumijpr.html
http://www.h3.dion.ne.jp/~cns/yumiimd.htm
156
0347a
NGNGいや、前に本人が読み方はyu-geだって書いてたし
0348諭毛 != 論毛
NGNGろんげ != ゆげ
漢字が違うだろ！よく見ろボケ！！
0349当時の関係者
NGNGろんげはその技術に恐れをなしてサイトを閉鎖したらしい。
ハッタリはその道の奴に目を付けられてたってわけだな。
0350ロンゲ ago!
NGNG>>346
とりあえず、ソースを見せて下さい。
>>163-164 の事？
このスレの01をコピーして
ノートパッドでもコピペして見てちょ。
とりあえず、ネタでやってるのはロンゲの方だよね？
俺はロンゲにレスを求めている。
「ガイシュツ」ネタと同じ位くだらないよ。
>>348 何激高してんだよ（笑
でも、俺はこのコテハンでいくよ。
しっかし、技術的な情報が全くないねー（笑
0352論毛
NGNG折れはここにいるぜな。クリー、クリー、
復活するぜな。
おうおうおうおう、何でも聞いてくれぜな！
up-mori!
0355HNM
NGNGわからないことがあるのでちょっと教えてください。
コネクトバックしてくるシェルコードを使ってて、
ncで待ってると一応はコネクトバックしてくるんだけど
すぐに切れちゃうんです。これってなんででしょうね？
ちなみに環境は
OS:LASER5 Linux 6.0 (Kernel 2.2.5)
Canna:Canna-3.5b2
exploitはこれです。
http://www.geocities.co.jp/Milkyway/8444/canna.txt
あと、もし違う環境で試してみたらリターンアドレスと
OSのバージョンなんかも教えてくれるとうれしいです。
0356HNM
NGNGとんでもない所に書いちゃったみたい。
しっぱい。
0357名無しさん
NGNG少なくともこのスレッドは違うよぅ
0358名無し
NGNG少なくともこのスレッドは違うよぅ
0359名無し
NGNG0360厨房
NGNG0361フィーネ萌えー
NGNG修正・・・。
あー、聞くところ間違ってますってのは寂しいんで
答えることにするよ。
shellcodeにバグがあるね。
dup2に渡すebxがおかしい。
それ直せばいけると思う。
関係ないけどおすすめの修正
１．RET_OFSは実質固定なのでリターンアドレスは１つだけ書き込めばｵｹｰ
２．buf[RET_OFS-2] = 0xeb;buf[RET_OFS-1] = 0x04;を追加
コレだけでかなり確立上がるはず。
さらにチューニングすると、
３．bufの頭の部分はいったんヒープにコピーされるので、bufの頭に0xff＠｀0xe4を
書いておき、リターンアドレスをそのアドレスに設定する
その場合は当然、上の２の修正は削除
コレで同じディストリビューション/バイナリならほとんど行けると思う。
んじゃヽ(´ー｀)ﾉ
0362名無し
NGNG0363お
NGNG0364名無しさん
NGNG他人任せ(´ー`)y-~~
0365名無し
NGNG0366HNM
NGNGホントだ。ありがとう。
あとおすすめの修正についてちょこっと解説お願いします。
１．はこのセキュリティホールのあるCannaなら
だいたいこのRET_OFSでいけるんでしょうかね？
それから３．は
bufはヒープにコピーされていて、そっちの
アドレスの方が確実だよ。ということですか？
いちおうなるべく幅広い環境に対応できたら
いいなと思っているので。
0367367
NGNG1 名前：ひろゆき投稿日：2001/03/30(金) 22:35
東京地裁から通知書が来ました。
http://ton.2ch.net/kari.gif
4/11はふるって参加したいと思ってますです。
詳しい説明については時間があれば
メルマガで流しいたとおもいますー。。。
http://www.2ch.net/mag.html
http://yasai.2ch.net/test/read.cgi?bbs=event&key=985957998
これどうなるんですか？ひろゆき氏からなにかきいてないですか？＞フィーネ萌えーさん
もしみてたら教えてください。
0368フィーネ萌えー
NGNG> だいたいこのRET_OFSでいけるんでしょうかね？
オフセットはコンパイル時に決められるから、バイナリで配布されてるなら
そのバイナリを使う限り同じになるよ。
> アドレスの方が確実だよ。ということですか？
うん、だいたいそんな感じ。
スタックのアドレスは環境でかなり変わるけど、
ヒープの場合は同一OS上の同一バイナリならズレない。
＃ぼくがそう思ってるだけかもしれないけどヽ(;´ー`)ノ
だから、ヒープにbufのアタマの数バイトがコピーされるのを利用して、
＃全部じゃないから直接は飛べないので注意
いったんそこに飛んでからjmp espで元の場所に戻れば、
確実に自分のバッファに戻れるって事だよヽ(´ー｀)ﾉ
＃それから361で、コレやるなら２の修正は当然削除とか書いてるけど、
＃よく考えると別に消さなくてもいいや。ｽﾏｿ
で、コレは他の環境ではマズ動かなくなる変更なんで
幅広い環境に対応させたいのなら、１と２の修正だけやって、
あとはバッファのサイズを大きくできるだけ大きくするのが
いいんじゃないかなヽ(´ー｀)ﾉ
>367
何にも聞いてないよ。
つかぼくはただの１ユーザだしヽ(´ー｀)ﾉ
0369名無しさん
NGNG残念だけど無理だろうねぇ
これの意味わかる奴ってココよりプログラマ板とかの方が全然多そう
0370367
NGNG>つかぼくはただの１ユーザだしヽ(´ー｀)ﾉ
そうなんですか。仲良さそうに思ったので。
0372HNM
NGNGなるほど〜、よくわかりました。ありがとう(^^)
>>356の書き込みした時はなんつー所に書き込みしてしまったん
だろうと思ったけど、ちゃんとレスがついてよかったです。
0373いや、
NGNGあんたはすごく運がいいんだ
普段はこんなマトモなレス絶対つかない(;´Д`)
0374名無しさん
NGNGセキュリティホールの穴をひろゆきさんに教えたそうですが
いまだにオレンジと言うことはまだ穴は開きっぱなしなのですか？
それとも特殊なキャップもらったとか（笑
0375スレの趣旨
NGNGこの板でマジレスしてくれる人は珍しいこってすたい。
0376ロンゲアゴ
NGNG大体、スレッドタイトルや１や直前の
レス見ないで書き込んでくる訳ないじゃん。
明らかに故意でやってる。スキルはあるんだろうが、
精神年齢はかなり低め。本当に間違えたんなら
頭でっかちで使えねー。ウザいスレはココ意外にも
山程あるじゃん。Windowsユーザーの間にUNIX使いが
割って入って来る感じで「これみよがし」で嫌味。
0377
NGNGフィーネ萌えー＝システム・コンサルタント/アドバイザー/アナリスト/メンテ関係で実際に現場に赴いていたりして。で、ハックするための最低限の情報だけ入手。
嘘で装うのも日本だとオッケーな所もあるかも。机の上だけっていうのは考え難い。
標的がきまっているなら、サーバーの管理者に親しくなったり、弱み握ったりしてやっぱり最低限の情報だけ入手。
実際はかなり行動的でかつ地味な作業かも。何点？小説の読み過ぎですかねー？
0378志村けん
NGNG0379HNM
NGNG設定してるじゃないですか。あれってどういう仕組み
なんでしょうね？
どっかにドキュメントあったら教えてください。
もちろんここで解説してくれてもいいけど(^^;
0380フィーネ萌えー
NGNGううん、当時置いたバックドアがまだ生きてたから使ってるだけだよ
あからさまな設置方法なんで、そのうちダメになるんじゃないかなヽ(´ー｀)ノ
>376
でも答える側になってほしいじゃないヽ(´ー｀)ノ
>379
実際のアタックパケット投げる前に
BINDの別のバグ使ってリモートマシンのスタック情報を
読み出してるだけだよヽ(´ー｀)ノ
詳細はそのツールがつくってるパケットと
BINDのソース見比べればわかると思うし、
そのバグ自体CERTのアドバイザリにもなってるよヽ(´ー｀)ノ
0381名無しさん
NGNG0382名無し
NGNG0383萌えー
NGNG名前の途中から色かえたりできるの？
0384一段嵐王
NGNG↑このスレおもしろいんですけど↑
0385一段嵐王
NGNG＞% gcc -o hoge hoge.c
＞% ./hoge
＞とやってHello World出しただけで、ハッカー気分です。
爆笑。
0386HHON
NGNG何か得した気分だ (^Д^)
0387名無し
NGNGKeyとLeafはまだ付け狙ってんの？
0388おまんこ
NGNG0390HNM
NGNGそうでしたか〜。
いや、僕てっきりどんなexploit使う場合でも
リモートのコンピュータのスタックのアドレスを
割り出せるのかと思ってて、そんなことできんのかい？
と思って（＾＾；。
ちょっと教えて君になりすぎました。(^^;
格好の質問スレになっているな！ >>355 で完全に
それまでのスレッドの流れ止めてるよ。殺してる。
で、フィーネ萌えーがレスしてるんで、遊んでる
奴らはココで完全に沈黙。そりゃそーだ。
>>380 フィーネが時間調節面倒とかいってるのは、以前
時間設定を大ざっぱにやりすぎて気付いたヤツがいるから。
あと、真スレッドストッパーの書き込み禁止を解除（？）
したとか...政治思想板（？）でもBIND落とされたヤツに助言している。
ポーランド（？）のハッカーチームがどうとか...
ゲーム会社の件は知らない。何故、お縄にならんのか？
名前の色は、俺はオレンジと蛍光黄緑しか見てない。別人で確か一人だけ
オレンジ成功したヤツいたな。他に別件でピンクと黄色もみた。でも、これは
スキルの問題では無かったと思う。
とりあえずよー”フィーネ萌えーに聞きたいことある？”ってスレッドが
この板にはあるから、そこいって聞けよ。ただ、これ本人が建てたスレじゃ
ないから注意。スレの内容も確認しないでHNMってヤツは首つっこむなよ！
お前、現実世界でもこういう感じでやってんの？いけしゃあしゃあと。
人がバカ話してる最中に参考書片手に「これってどう？」って聞くんか？
0392☆
NGNG0393ピン毛
NGNGみなさんお疲れ様でした。
■ このスレッドは過去ログ倉庫に格納されています