heh! nº5:(heh5.00001100):21/12/2001 << Back To heh! nº 5
Hackeando Cuspide by z1p0 Todo lo escrito en este articulo son puras suposiciones, nada mas que eso, todo lo que se paresca a la realidad debe ser tomado como pura coincidencia, y todo es para aprender no mas. No pienses mal de nosotro. :) --[zb0] Actitud HEH detected!! El lector prejuzga Bueno, nuevamente yo si! pero esta ves con algo que les va a interesar, si como el titulo dice les voy a dar las bases para hacer lo que deseen con una de las librerias mas importantes de Argentina, Cuspide. Si no conocen Cuspide no deberian estar leyendo este articulo, como ya deberian saber las librerias cuspide implementaron ultimamente (no me acuerdo hace cuanto esta) unas terminales para que podamos libremente ubicar nuestro libro; nos vamos a basara basicamente en la "seguridad" de estas terminales... Primero antes que nada les voy a contar el gran truquito gran!.. Cuando vean esas terminales, se van a encontrar con un formulario de busqueda, si quieren molestar no mas.. :) y dejar deshabilitadas las terminales lo unico que deben hacer es poner un "*" en el lugar de busqueda.. Cuando vimos que se quedaba semi-colgada.. por muchoo tiempo no lo podiamos creer XD algo tan trivial como eso en un motor de busqueda.. ESPEREN NO SALGAN CORRIENDO!!! Ya se tenes ganas de ir a probarlo, pero todavia falta lo mejor :) Bueno, las terminales son maquinas con windows.. pero con el formulario de busqueda la restringen .. pero no del todo :). Hemos encontrado un programa que lo que hace es de motor de busqueda pero este solo lo usan los empleados, (no tuvimos tiempo de investigar, asi que lo van a tener que hacer por ustedes mismos). Para usar este programa lo que debes hacer es apretar las teclas CTRL o ALT del teclado, luego ir con el mouse a la parte superior de la pantalla y apretar una vez, fijense en una parte donde no haya botones. Lo que veran sera un emulador de terminal (TELNET) conectado a un servidor. Basicamente el programa esta corriendo en un sun os, esta hecho en COBOL pero tiene un problema, cuando aprientan muchas veces TAB sale al shell !! jeje, si lo que escucharon!. No sabemos si es o no un problema pero ahi esta, a la espera de que alguien lo use para su beneficio. Lamentablemente el programa no esta corriendo como -root- bueno que querian! Lo unico que necesitan es buscar un compilador y despues hacer un exploit (codearlo in-live) y listo.. despues hagan lo que quieran. Para volver al formulario de busqueda, lo que deben hacer es minimizar la pantalla de ese emulador de terminal... y volveran al formulario.. Consejos: Que no los vean los empleados.. intenten no comprar libros mas barato cambiando los precios de la base de datos a la que accede el programa en COBOL; si, ya se es tentador los libros de tanenbaum a $15 :P. Pero no quisiera que nadie caiga en cana por leer algo que escribi. Bueno ahora saben! vayan a probarlo!!! z1p0 +++ATH0 NO CARRIER