������

                                

                                                              ������
  �������� ����� .PWL   ��� ���� ��� ������      ������ �� ��������                   �����   
                                                 ������� �� ������� �������� 

 

                                                ����� �����!!

������-�� ��� ����� p���p���p������� ��p�����, ��� ����� Internet ���p��y������ �p��y ��������� p����� �����. ��-��p���: ���������� ����������� � �p������py � `��������` �����������. ��� �� ����� ��� ��y��������? ����� �p����� ��p���� - y�p���� �y��� ��p���. � ���� �p��� �p� ��p���� ���������� �y��� ����p�� ��� �� �p���������� �������� �py��. ��� ��� ����������� ����������� ������������� �����y���� ����� ���y��p��� ������� e-mail ��� UUPC ��p����. � ����� ������p�� �y������� �p������p� ��� ��� �p����������� ���� � ������y ��� online ��� � offline ��� ����� ��p����. �������� ����� �p����� - ��p������� ������ init aka init1 � �������� \UUPC. ��� �y��� �p������ ��� login ��� � password. �����y����� �� �� ���p����. H� �� ��������� �p� ��, ��� `�������� �p��p� ��y����`. :-) �p� ����� ������� ��p����� �� ���y������ �� �����y user`a ��py�� ��� �p��y p��������y�, ������������� ��������� ��p���� `ogin:`. ����� �������� �p����� �������ypy � �������� ���y������ � ����.

     � ���� �� �������y�� Windows aka win'95? ��� ��� �� ��� �p���� �������!

���� �� �p������. ���� ����p� ������������ �p������� � �� �p���� y���� ������ ����y, � p������� ����� `�py��` � Netscape, �������y� SLIP & PPP, �� ��p����� �������� - �p� ����� �������� �����, ��� y ������ �����, ����� ��p������� ���������. Hy � ����� � ����� p���� ���y, ����� ���-�� �� ��� �p� ���������� ����p�� ����� � ��p��� �py��y�. ����� ��� ��� ������ ��p��� ��������� `transmit` � �� ��������. � ��� ����p����, ���p��, ��p��� ��� ����� ��p���� � �������. ��� ��������, �� ����y� ���py� ���y... ;) ��������� ����� ����p�� p������ �p������ : ����� ������ �������� ������ � p����p����� .pwl ��� ����� �p���� ��� �p��������� ����p���� �� ������y ����p�. ������� � ��p���. :) ��� ����, �� ���py�� ��� ��� ��� �p��������� ��p������ DES. H� ����p��� ���p������ � ������ p����� p�����. :( ������, ���� � py��� �y��� .pwl ����, ������ ��������� ����� ;) � ������� 1,2,3,4 � ������������ ��p������ ����� �p�������� ����p���y� ����������� :-) ����p�� � ������� ��� � ��������y p��y�����y.

         H� �����y ���p� ����y�� ��� :(

����� ���� ������. H� ��� � ���y ��������� :) H� � p������ �p������ ����� ������� � �py��� �y���. ��p����������� p��� ���� ��������, ��� �p��������� �������� ���� ���������� �p�������� �� ���������� �����. ������ - �y���. H���p���� � ��� � ������ ���� ����-���. ��p��p��p����p����� ��, ����� ������ � ������� ����p� ��p�p�y�������� �� ��� - ������ ����. �������� ������ ���y����� ��p�������y� �p��p���y aka BBS, � �������� y������ �������y ������ �p������p�. ;) � ���p ���� �y�����! H� 100%. ������ � login, � password. �p���p��� y��, � �� p��. :-) ����p� �������� ������ ��y �y�y ������ � ����� �p���y�� ����� :) ����� ��y�-�p�� ������� (��py� �� ����p��� ��p��� ������ ;) ��p���� ��� � ��p������� ���������. � �� �p�������� � ������y��� p������� ������ � �p������ y�� ������ :)

          ��������, ���� ��p��� � ������������ ����������������� �p���������� ���y���� �� ��p���� ������. � �� �� ������������� p������� �� �y���� - ��� p���� p��� ��� ������ ���������� � ��p��� ��������. :(

Hy ���, ������� �� �����p����� � �����p����������y �����y UNIX. :-) ��� p��y��. ��� ����� ������ �������� ����� ������� � ����� ���p���. � ������������ �p���������� ���y���� ����y� root - ������ �� ������ ���. H� �������� � ����-�� ����. � ������ �� � ����, ��� y����� � ����� �������� ����� ����. � ��������� �p��� �p������p� ����� �� ����� ���y��p��� UNIX`��: FreeBSD, BSDI, SCO open server, Linux. H�����p��, �p����, �������y�� ���y� �������y ��� NexStep, UnixWare, Solaris, Aix, HP-UX,VAX-ORX5.12 ���p������� y���y��, p��������� � Xenix. H� ������p� �� ������� ������ ���p�������� ������, ��� ��� ����� �p��������� ��������y� ������y ������ � ������������� ������������� � �� p��yp���, ����p�� ��p��������� �� ���������y �� AT&T UNIX � 1971 ����. C�����p���� �p������ ������ � UNIX: * ������ ��p�� ��p��� * ������ ������ * ������� su, newgrp, at, prwarn, sadc, pt_chmod * ���p������ ������

             ��� p���������� ������ ��p�� ��p���? ��� ������ ��p��� � windows � y�� ����. � � UNIX?

����� ������������ UNIX ����� ���� ��p���, ��� ����p��� �� �� ����� ���������� � ������y, ������/������ ����y, etc. �p��������� �� ���� UNIX ��p��� ��������� � /etc/passwd. ���� ���� ����p��� ����p����� � ������������, ��� ��p��� � yp���� �p��������.

              ����� �� �������� � ���� ���� ����p����� � ����� login passwd, yp���� �p��������?

H��. ����� ����� ������ ������ admin aka root. � ���� �p���� �� �y��� �p�������� �� ������ � ����. ��� ����� ������ ������.

              H� ��� �� ��� ������ ��p�������/�p������� ��� � ������������ �y���� login`���?

�p������� �����. � � ���p������ y������, ��� �� ��� ��� � ����� �p����. :-) ��, ��� �p������ login ������������. H� ��� ��p��� �p������� _������_ � �����p������� ����. � ������ ��p��� � _�y����_ ��y��� y������ ��p������py ���� #@4OFIU`0346`e.

              � �� ����� ���-���� p�����p�����? ���� � ������ ������� ��p������ �p����� � �� ��������?

����, ������ � ���������� �p��p���� ���� jack, crackerjack, blob � ��������� ��������. ����� ���p��y� ������� �� ������ ���p�������� �������. ����� y������ p�����p����� passwd, ����������, ��� _�����y�_, ����� 2 ��p� �������, ��p���� p�����p�������, � �����p�������. H��y���� �� passwd �� Linux 2.1.3 �p�����y ��p���� blob � ���� 5 ��p ��������� ��p����, � ������� ��p����� �� 20 ���y� y������ p�����p������� ��� ��p���.

              � � ��� �� ����� �p������?

�p������ ���� �� � ���, ��� ����p���� ���p������ ����� y�y������� � ������ ����� ��p���� �������, � � ����� �����p������ UNIX ��� SCO Open Server 5 ������� ����� ����p������� ������� �p���������. � �p���py SCO 3 � yp����� ������ �� 1,2,3 ��������� � ������� 3 ����� ��p���p�, �� 4,5 ���-�� �� �����p� �y���, 6 ��� � _��_ y������ ��������. :(((( ����� ���p���y� ����p����� � ���p������ ��� ������ ������ ����p� � py.�����p���.

           � ���, p���� ��� ��� �����?

��p���� �y��, ��� �� ���� �p�����������. �� �y� p������p��� _����p���p���_ ������ ������/p�����p����. � �p��������� �� ���� y���� Internet c�������� ���� /etc.passwd �� ����p��� �y���� ����p�����.

           � �y�� ��� ����������?!

� �p���py, � ��p���� UNIX system V rel 3.2, 4.2 ���p������� ��p��� �� /etc/passwd ��p������� � ���� /etc/shadow, ����p�� �� ����� ���� �p������ ���p�������p������� �������������. ��� ���, �� ���� �p�� root`� ������ ����� �������� ���� ���������� ������� � ���p������� ���-���� ����.

          ��� �� ����� ���p�������?

�p�������� �yp��� ���p��. :) ��� ������ ����� ����p� � p������� �.���p� "��p��p�� p������ - �p��������� y�p���" ;) ��� �� ��� �py� `��p�p��`, �� � ��� ������� �� �py��y - ����p���� ;))) ����� ��� �� ����� ������� � user`� �������, �� �� ����p����. � �� �� ��p������ :) � �� getty.

             � �� ���� getty? :)

� �������� ���-���� ����� ����� ������� �� ��������: _���y������_��p�����_ ��� �� � p�������y� ��p������� ��� p�� � ���y. �y��� �� ���� p����� ��������: RTFM. :)))) Hy � ����y� ��y. ��p� ���y� ����y �� UNIX. ���� �p� ��� ��������. ���� y�� ����� ��������, ����� ������ ���� ����� ����y� ����-����. ���� �� ���� �p����� � ��� ������������. :) Hy, ��p��� ���� �������y. ;) � ��� ���� ����� ������ ���y. ;) �, ������ ��p���, ��p���� ���p�� ����. � ����������� ��� � ���, ��� �p��p���� getty � ���p�� UNIX y�������� ���y� �����������, ��� �p�����p������� ��py� �� �����. ��� ������y���� ��p������������. � ���y������ �p�������� �p����y���� ������������! ������, �p�������� �� ������ y ������, � � y ��� ����. �p����, ������� �� ��p�������, � ��p��p ���p��� ������. :) �p����, �� ������� ����p�, � ����� �������-���p���p� � ���p�������� ����. � �����-������, � UNIX �� ������� who & whodo ����� y����� ���������������� ��� � ��p�������y� �����, �� ����p�� user p�������. �������� �p�������y� �p��p���y, ����p�� ��p������� ���� �������� �� ���� ����� �����, ������� ���� �� getty, � � ���� �p��p����� ������ ��������� ������ �p��������� ������ ��p���, ���y��� ��� � ��y���py�� �y��-���y�� :) ���� �� �y������ ��p�����, ���� � �p����p ��� � ����. �y��, ��� ��� ���� �p�������. :)

               � ����� ��� ���� �������?

�� ���������. ���, � �p���py, ���p�� ���p�� ������, p���� ����� �������� :) ��������� ����� �� UNIX y���� �������� p�������� ��p����� ������y �� ��������� ������ :) H�, �����, � ����������� ��y���� ��� ����� _�������_ ��������� � ���p���� ������������ e-mail. ����, ���y ��� ����� �y���, ��� �����. :) ���, �� ����� ����, �� ��p� �� �p�����. ����� ����� ��������� �p���p��, ����� ���� �������� �� �������� - ���y���� �p�����p������� ����y� � �p����� root, �������� �y�y �������������, ���p��� �y����, ������. � ������������� ���, ��� �p����� ��������� - �� ������ ���. ���� ����� ���������� admin �����, ��� �p��y������ ���p� �p�������py���� � �������. ��� ���� ��������� ����� ������������� � ����p������/�p���� /etc/passwd aka /etc/shadow. H�! �p�� ��� ����� ����� ����p��� _p�y����_ sendmail. �������� � ���y������ �p������. �p� ��y ���y ��� ��� �y��� �������� :) � ������ �� ������ ��p��p����� sendmail.cf � �y���p������� ���� _������_ ����� ������p�� �������������, � ��� ����� � py��. ��� ����- ���� �� ���y � ������ ��������� ������ - ��� �p���� ����������� ����p��� �� ���y �y�� �����. ����� ��� - �y � ��� ��. � ��� �p������ � ������� ����� �p������� _������_ ... H� ������ � ����� y������ ��� ��p���. � ������ :) ��� ������� y H.�.������ ����������p ����p�� - "������ �y��� ���� - ��p� �����������" ;) ���� ��� �p��� ��� NC ���-�� ������ ;)

          �p� ��p��� �������. � ���p������� �p��� ����. � ��� ������ ������ su, newgrp, at, prwarn, sadc, pt_chmod, �����p�����....

� � ���y��� ������y�� �����? �����, ��� ����� �������: su: �������� p���� supervisor aka root. ���� � ���, ��� � ��p������� �������� ��������p���p� _���p�����_ ���������� ��� root � ������. Hy, ���� ������� ��p���, ������� ��� ���, � ����� ��������� ���������y su. :) � ������p���. �p����, ����� y���� ������ su ������, ����� ���� ��� ���y����� ����� ���� root. newgrp: ������� �py��y, � ����p�� �� �p���������� � ������ ������. ���� su ���y����� ���-���� ����� ���� :) at: �p������������ ��� ���������� ����-�� � ������ ������, � ������ �p����������. ��������� ��������y� �p����ypy � ��������������� �y���� �p���������� - ����� ����p����� �� �py������� �p�����. prwarn: �p���� ������������ �p��� �� �p����� ������� ��p���. ����� y������ ��������� ���y����p� ������ ������� � ��p��� � getty �p������ �p���-���� ��������� p��y����� - ������������ `������` ��� ��� ���p� ��� � ����� ��p���. �p�����������, ��� ����� ���p�� ��p��� - ��p��� �y�� � y����y. ���� ��� �����p��� ��������y� ����p����� � ������������ (��� ����, ����p ��������) ��, ���p���� �� crackerjack �����p� � ����p������ �p� ���p� ����� �����p��� ��p��� �� �����p�.

               ��� ����� �����p�?

���� �p��p���� ����p�� ��p��pyy�� ��� �� ���������� �����. � ���� �� �����y �����p� ����� _������_ ���� usera - 89% ��� ��� �p����� �� yp�. sadc: System Activity Data Collector p������� �� ����� root � ����p��� ������ � p��yp��� �������. ���������� ������ � ����. ��������� ���� daemon`� - ���� � y����y. � ���������p���p� ��������y��� ������� �.��pp���: �������� � �y��p �p��p���� ������, ����p�� ����p��� ������� ������ �� ��p���������. pt_chmod: daemon, ���������� �� p���� ����y�� �� ��p�y������ �����������, ��p�� ����p�� ��p��������� ��y����p� ���y���� ����y� � ������. �������py� ������� �p�����, ��p��� ������� ������, �.������ �����y� ����y���p �����yp�.

 

 

                            ������ � .PWL �������

       ������������� ������ � Windows 95, ��� ��������, �������� � �������� ��������, � ���- ��� � ����������� PWL. ������, �������� ����� ������������� ������ (�����... ���, ������, ������) ������� ������������.
����������� ��� �����, � ��������, ���������� ��������. ���� ����-���� ���������, ��, ���� � ���� ����� ������ �����- ������� (HIEW, QVIEW), ����� ���������� ��������� ����������. ��� ��������� � ����� MSPWL32.DLL. � ������ OSR2pus �� �����- ���� 488(hex).
��� �� ��� ���������. ������� ������� (������� ��� N) �� ���� �� <������� ����>. ������� ��� �������. � ������������ �� ��������� N ������� ���� �� ������ ������� (X). �� �������� X+N, ���������� �� 8 ���, �� ������ ������� ������� ������ ���� (Y). ����� �� ������ X+Y, ����� �� ���������� �� 8 ���, �� ������� ������� ������� ������ ���� (Z). ����� ����� ������ ����������� �������� XOR � ������ Z ��������� ���� ����������, ����� ���� ������� ����������������, � ��� ����������� �����- ��.
��� ����������� �������? - � ���� (���� ���� ��������). ������, ������, �� ����� ����, ����� ��������� � ���, � ���� (������������ ��������� ��� �� ������ ������). ��������������- �� ��� ��� ���������� (� ��� �� ����������), '��� ������� XOR ��������. ���� �� � ��� ����� �����-�� ������ ������ Windows 95, �� ��� ���� �� ������. � ���� ��, � ���� ���������� ���- ��� ����� ��������� ����� ������������ ��� ���������� ������� ��� byte ptr [eax+ebp],cl. �����, �������� ������? � ������� ���������, ����� ������� � ������� ���������� ��� �������� ��- ��. ����� ����, ���� ��������������� �� ���������� 30h, OCh, 28h - � ��� ����. ������ - ������. ����� MSPWL32.DLL � �� ���- ����� 511 h (��� ���, ��� ������) ������ 90h, 90h, 90h - ��- ����� N�� (������ ��������). � ���, ������� �� �����������! ��� ��� ���� ����������? �� ������! ����� ��������� � ���� �� ����� ���������. � ���� ����� ������ �� �������!!! ��� ��������� ��� ������, � ����� ���� �����������: ��� ������/��- ���� ����� ����, ��� �������, ������������� ������! ���, ������, ���� ��� ���������� �������. ��-������, �� ����� ����- �� Windows ��� �� ������� �������� ������� ����������� ��� �� <������ ������>: ������ � ���� ���� ������. ������, �������� ������������� � ������ �������� MS-DOS, � ��� ������ �����, �������� ����� �� ����. ��-������, � ��� ��� ����, ��� ���� ����� ������� ��� PWL'�, ����� ���� � Windows �� ������: � ��� ���� �������� ������������� ����� ���������� ������ �����- �� � ����������.
� ����� �����? ��� �������������� � '�������������� ����- ����'? �����! � ��� ����� � ����� ��, �� ��� (� �� ������, ���, ������) Windows 95 ����� ��� MustDie �� ����� ����� �� ��������.
��, ��������, �������, ��� ������ ���������������� ������ �����, ����� ��� ����, � ����� <����������> �� ������ <������� �������>? - � ��� ���... �������� ������ ������� �������� � ������� '- � ������� ����� � Windows ������� ������������ � �� ������� ��� ������! ��� ��� � ������������. � ����� ����: ��� �������� ����� ����������� ����� API Windows. � ��� ���������: ���������� ��������� PWLVIEW, ������� �������� ���������� ��� <��� �����������> ����� (��� �� �����) ������. � ��� ����� � DiaIUp, � ������� ������. ������ ���������� ���������� �����: *Rna1-e ����������1-� ����� 1-� ������
*Rna2-e ����������2-� ����� 2-� ������ � ��� �����.
��, ��� ��� ������, �� ��� �������� � ���� DOS, � ���... �����������: ������ �����, ����� �� �������... � ��� �� ��� ����-������, ����� � ������? ����. ���� ��� ���� �����, PEEPER ����������. ��� ���� ��� ������. ������, ��� �� ������ ����- ����, �� ������������, ������ ���� ���������. ��� ���: �����- ���� PEEPER, ��������� ����������, ������� ���� �� ������ � � ���� PEEPER �����... ���������, �������� ������.
�� �������: � ���� ��� �� �������, �� ����������� ����- ������ � ����� ������. ����� �� ������� � ������ ���� ����� PWL, � �����, ����, ���������? �����, ������ ��� ��� ������ �� ����: �� ����� �� � ��� ��������. ������, �� ��� �� �����. ���� ������ ��� � USER.DAT. ����� ���� ���� <�������> User'a � ������ �� PWL, �������� ���� USER.DAT �� ������������� � ��� �������� � Windows ������� PWL. ����� ���� ����� � Windows ��� ��������������� ������ �... ������ � ���� �������� PWLVIEW.
� ��� ��� � ������, ������� ��, � ��� ��� User � Windows � ������� ������, � ��� ������ �� ����� - ������ �� � �� ����. ��� ������? - � ����! ���� ������ �����! ������ ������ USER.DAT! � ������ ��� ���: Windows'95 - MustDie! ��� ��� ��������, ����� �������������� ������� � �����- ���, ���������� ���������� ��� � e-mail. ��� ���, ����� ��- ����� � ��� �������� ����, � ���, ��� � ��� �� ��������, ����� ���� (��� ���). ����� ������� � ��� e-mail, ����� ������ (��� ����������� ���). � ��� � �����: ��� �������� ���������� � ������� ������ ��������������� - MustDie! ������ � ����-����� ������ ��� ��, ��� � DiaIUp!
� � ���? - � ��� ��� ������ e-mail ��������� �� B'PWL'e, � � USER.DAT,� ���������� �� �� ��� ������, ������, ����� ���- ��� �� ����������!
� ��� ���? - � ��� ���! ����� <����������> ���������� UUE-�����������, ����� ������, �� ���� ������ ������ ������ ��� �� ������ ����� - ������.
���� �������� ������ ����������� �� ����� �� ��� �����. � �������������� ������ �� ���� ������ ��������� 10 �����. ��- ����: � ������� ����� �������� ������ ������������ 30h, ���� ����� ������, ��� 7Ah, �� �� ���������� ����� 30h, � � ���� 9 � 10 ����� ����������� �������. ������ ���� ����������. ���� ����� ����� ������ ������ �� ������ ����, �� ��� ����������� ������� 3Dh. ���� �� �����, ��� ODh (����� ������)+30(1. � ����� ������ ODh, OAh: ����������� ����������.
� ��� ������, ��������� ������ ������� �����, ��� ����- ���� ��������������� ���������: �� ������ �� ���� �� ��� ����- �� ����������! ��� ��������� ������ - ��. ����, ������ ��� � �����. � ������� �����: ��������� Internet Mail, ������� � ��- ������� -> ��������� -> ������. ��������� REGEDIT ��������� � HKEY_CURRENT_USER' -> .Software -> Microsoft -> InternetMail and News -> Mail ->. POP3 -> <��� ������>: ������� Password. (*) ������� ������ � Internet Mail. ������ ����������� ������ ������ �� ������ � ������ �����, ������ - �� ������ � ������, ������ - �� ������ � ���������. ������: ��������� ���- ��� ���, ����� ������ ���� ������ � ����������, � ������ ��� ������, ��� ��� ����� �������, �� ������ ���������. ���������� ��� ������� � �������� ��������. � �������� �������� ������� ��� ������ ����� ������ ��������! ���� ��� - ��������, �� ��������. �����������, ����� ������ ������ ������� �������� <���������>. ��������� ������������ REGEDIT'OM, �������� ����/ ���� ��� ���������� ����������. ����� ������ ��� ������� ��- �������, ������������ � (*) ��� �������������, � �. �. �� ���- ��. ����������, ����(�) 3Dh ��������� �� �����! ����� ������- ��� ���������� �� ��� ��� ������ ������ 15 �����.
� ��� ��� ������� ��������? �, ������, ���� ����� ������ � ������ ��� ������ ����� �����, � ������, �� ������� �� ���- �������? - � ���� ������ �������! ��� � ���, � USER.DAT. HKEY_CURRENT_USER -> RemoteAccess -> Addresses: � �� ���- �� ������ �����������. ��, ����� ������ �� �������, ������... ���������! �������� ����, �������� ������ �����, � ��������� �� ��� ��������� (������� ��R). � ���������� � ���� ������ ������ �������� ASCII-������ � ������� ��������� �������� ���- �������.
HKEY_CURRENT_USER -> RemoteAccess -> Profile ->
<�����������> -> IP: �� �������� OCh ������ ����� ����� ������� - ��������� DNS, ����� ��� ������ - ���������, � �. �.
HKEY_CURRENT_USER-> RemoteAccess-> Profile ->
<�����������> -> User: �����.
HKEY_CURRENT_USER -> Software -> Microsoft -> Windows ->
CurrentVersion -> InternetSettings -> ProxyServer: Proxy-���- ��� � ����.
HKEY_CURRENT_USER -> Software -> Microsoft -> Internet Mail and News -> Mail:
-> DefaultPOP3Server:
-> DefaultSMTPServer:
-> SenderEMail:
-> Name:
-> Organization: ��� ��� � ��� �������.
-> POP3 -r <����-������>:
-> Account: ��� �������.
-> Password: �� ��� � ��, �������.
� ��� ������, ���� ������������ - ��������? � ������ ��- ���� � ����������, � ������ �� ������ ��� � ����������? - � ����� ���� ����� ������. ���������� ��������� ���� SPYWIN ��� HOOKDUMP. ��� ���������� ��� ��������, ������������ �� �����- �����. ���������� ��������� ���� �� ��� �... ���� ��� ����� �� ���� ����� ��������� �� ������� ��������, ������� ����� �����- ���� ����� ��������. �����������, �� ����� ������������ � ��� ������ �����.
� ���������� (�� ������ ���� ���� ���!) ���� ������� ���- ������: �� ������ � �� ��� ����� �� ���������� � ���� ������ <������� ���������>, ����������� � BBS � �� FIDO. ��� ����� <��������> ������ ���������� �� ����� ����������! ��� ���, ��� ����� �������� ����������, ������� �� ����� ����������� �� ��- ��� ������, � ������ � ������ ������ ����� ��������� ������ �� �������, � ��� ����������, � ������ - ��� ���� ������ ����� ���������� ���, ���� ����, ������� ��� ������� (���������� ��� ����).

B������ �   �����������, � ����� ��������� ���������� �� [email protected] 

/������� ��������/������ 1 2/������ 1 2/�������� ������ 1 2/������/

(c) ��������� ����, 1999�, �.�����, Mail:[email protected]!!!