Session Start: Wed Oct 24 21:38:42 2001 [21:38] *** Now talking in #buha [22:56] *** mw18 (mw18@euirc-9aaa09bb.dip.t-dialin.net) has joined #buha [22:56] hallo [22:57] hallöle mw18 [22:57] kann mir mal jemand helfen??? [22:57] [mw18] nö [22:57] was?? [22:57] mw18: dabei bestimmt nicht [22:57] hä?? [22:57] metafragen [22:57] mw18: wenn du nicht schreibst wobei, wie sollen wir dir helfen? [22:58] achso [22:58] ok fang ich mal an *g* [22:59] undzwar möchte ich gerne in eine PW geschützte seite rein. So nun hab ich mir shon wwwhack,Brutus,webcracker gesaugtm aber nichts geht. Woran liegt das?? [22:59] boar [22:59] bin anfänger [22:59] «mw18» lol [23:00] hab mir schon soviele tutorials durchgelesen aber irgendwie bin ich zu blöd [23:00] jo, du bist zu ungeduldig. das kann auf die art und weise schonm ein paar jahre dauern [23:00] mw18: dann ist es wohl auch besser so... [23:00] mw18 das ist schwierig [23:00] wie meinst du das?? [23:01] mw18 wo hast du die sachen gesaugt? [23:01] mw18: was läuft denn auf dem server? [23:01] *** Router|Bimbo is now known as Router [23:01] bei, diablo666 [23:02] bei diabolo666 oder 66? (ist wichtig zu wissen) [23:02] haste es mal direkt via telnet versucht? [23:02] diabolo666 [23:02] oh je.. das dachte ich mir schon [23:03] telnet? [23:03] ohh shit.. diabolo666 [23:03] was?? [23:03] (Router): interaktives Arbeiten an entfernten Rechnern [23:03] hast du danach die verbindung direkt getrennt? [23:03] wat isn dat? [23:03] wie meinst du das?? [23:03] nachdem ich das gezogen habe?? [23:03] nun, mw18 hast du, nachdem du es gesaugt hast die verbindug ins internet getrennt? [23:04] mw18: hast du da etwa 'ne Bruteforce attacke drauf gemacht? [23:04] tztz [23:04] nein, habe nicht getrennt, habe nur brutus so heist das programm [23:04] lol dope [23:05] okay... da haben wir nochmal glück gehabt *puh* [23:05] Brutus? war das nich der von Cäsar? [23:05] wieso?? [23:05] *** Ebola1332 (Ebo.ist@euirc-aba63f6b.dip.t-dialin.net) has joined #buha [23:05] *** Cedric sets mode: +v Ebola1332 [23:05] re @ all [23:05] wb Ebola1332 [23:05] wb Ebola1332 [23:06] mw18 weil die programme sonst nicht funktionieren, wenn man sich direkt trennt (also das von 66) [23:06] .seen strcat [23:06] Cyberangel: waren das nicht die von 666? [23:06] versteh ich ned [23:06] *** NataS (~natas@hell-coder.net) Quit (Connection reset by peer) [23:06] nein, DopeFish[away] das sind definitiv die von 66 [23:06] sarafel ich hab dich toll lieb [23:07] hmm sowieso gefährlich wegen rückkoppelungen [23:07] muss ich auf der seite bleiben um die Programme ausführen zukönnen?? [23:07] Yup.. da haben sie mich auchmal fast am Arsch bekommen [23:07] <{ufp}Black-Rat> cya [23:07] <{ufp}Black-Rat> bin weg............... [23:07] nein. [23:07] *** {ufp}Black-Rat (~the_black@euirc-8af27deb.spectraweb.ch) Quit (Quit: bis dann) [23:07] * Router hatte @ngel noch nie am arsch [23:08] *eg* [23:08] [23:08] pfui [23:08] hast du schon das System (also Deinen Rechner) auf sämtliche Schwachstellen untersucht? [23:08] Router *tsst* [23:08] Imho [23:08] (Router): in my humble opinion - nach meiner bescheidenen Meinung [23:08] in my humble opinion - nach meiner bescheidenen Meinung [23:08] ach sara jetzt sprichst du wieder mit mir? [23:08] könnt ihr mir denn mal ein ordentliches programm sagen??? [23:08] Bitte [23:09] windows NT mw18 [23:09] Imho [23:09] Router heh, in my humble opinion - nach meiner bescheidenen Meinung [23:09] mw18 hast du schon mal was von rundll32.exe gehört? [23:09] gg [23:09] mw18: ich würds mal mit rundll32 verushcenm [23:09] genau Cyber [23:09] hab ich auf dem PC [23:09] ähm .exe is dat nich DoS ? [23:09] genau, Doomshammer.. wäre wohl am besten den Rechner erst mal auf schwachstellen zu überprüfen [23:10] Router: nee .CoM ist Dos [23:10] thx [23:10] und dann?? [23:10] jupp Cyberangel [23:10] rundll32 kan auch gefährlich werden manchmal [23:10] mw18 wie führst du sie denn aus und wie hast Du sie erstellt? [23:10] was erstellt?? [23:10] DopeFish[away] aber doch nicht, wenn wir ihm helfen, oder?! [23:10] naja... [23:11] dürft ihr das überhaupt ? [23:11] nene. aber man muss trotzdem vorsichtig sein [23:11] ich öffne das Programm Brutus, gebe oben den Link der seite ein und dann start [23:11] Router ja, der chan ist doch verriegelt [23:11] nen newbie in rundll32 einführen? [23:11] Router: pah... nur weil du 'n oldie bist? [23:11] wenn das der Buschmann mitkriegt... [23:12] bracuh er ja nicht.. [23:12] * Router wäscht seine Hände in unschuld [23:12] Router wie meinen? [23:12] Cyberangel können wir uns mal i querry weiter unterhalten?? [23:12] okay mw18 [23:13] schadeeeeeeeeeeeeeeeee [23:13] ok [23:13] mw18 geht nicht [23:13] wieso?? [23:13] mom [23:14] hmm rundll32.exe user,disableoemlayer dürfte sicherstellen das wenn die einen auf die schliche kommen, die leitung freigemacht wird damit sie einen nicht erfassen [23:14] ich schreib dir mal was [23:14] mw18 ne. bitte nicht [23:14] ist nicht sicher genug [23:14] bitte schreib nichts dort hinein [23:14] lol [23:14] wegen BuMA nich [23:14] wo?? [23:14] was veranstaltet ihr hier ? [23:14] ja [23:14] *heul* [23:15] also mw18 machen wir hier weiter, okay? [23:15] ja [23:15] warum bekommst du das nicht hin ? [23:15] gut, hat Du Excel? [23:15] ne [23:15] das ist schlecht [23:15] uhh.. Excel-Access-Hack [23:15] geht das nicht einfach mit einem Programm?? [23:15] welche officeanwendungen hast du denn? [23:15] garkeine [23:16] nein mw18 wir müssen das schon professioneller angehen [23:16] hmm [23:16] ja mw18 ? [23:16] ich habe keinen lust, das man dich direkt scannt [23:16] ik [23:16] ok [23:16] naja der beste exelhacker the_cow is eh nich da [23:16] hast du wenigstens das irc-373373-script das für war-swecke ist ? [23:16] hast du gar kein excel oder so? [23:16] ne [23:16] hast du access ? [23:16] hab zonearlarm [23:16] ist das sicher hier? [23:16] ne [23:16] ah zonealarm ein super packetfilter [23:16] DopeFish[away] ja, ich denke schon.. der chan wurde verriegelt [23:17] hast du auch alle auf server stehen ? [23:17] *** DopeFish[away] is now known as DopeFish [23:17] wenn du star office hast... der excel-access-hack ist auch damit möglich.. das kann man portieren [23:17] *** ChanServ sets mode: -o Cedric [23:17] mw18 was ist denn auf deinem rechner drauf? [23:17] ok, keine ops mehr [23:17] yo das is gut kein op [23:17] bei allo server sind fast alle auf ? [23:17] die sache ist die.. wir müssen ja erst mal deinen rechner so sicher machen, daß dir nichts passiert wenn Du eine Seite hackst [23:18] mw18 nein. Ich meine den rechner an dem du gerade sitzt *ggg* [23:18] heul [23:18] mw18 noch da ? zoenalarm hat nen bug drin, du mußt alle programme auf server stellen (da wo die hacken sind) damit man nicht auf deinen rechner zugreifen kann von außen [23:18] also von i-net [23:18] ok habe ch [23:18] ich [23:18] mw18 sehr gut [23:19] bitte öffne in Excel eine neue Datei [23:19] -Ebola1332- *gg* [23:19] habe ich nicht [23:19] hast Du denn einen Texteditor? [23:19] ja [23:19] mw18 was fürn windows hast du ? [23:19] okay dann öffne diesen texteditor [23:19] windows 98 [23:19] DopeFish sollte doch auch damit gehen oder? [23:19] attackalert: SYN/Normal scan from host: 208.47.125.33 to TCP port: 12345 <-- au, scheisse.. die scannen mich schon wieder [23:19] shit wo ist strcat, der muss doch nach opers ausschau halten die die chans als abklappern [23:19] DopeFish: Aber aber, wer wird denn gleich [...] ? [23:19] «Cyberangel» jo [23:20] scheiße Cyberangel du kannst doch nich alles ausplaudern [23:20] habe geöffnet [23:20] Router ich mag mw18 aber :) [23:20] lol [23:20] kacke was mach ich jetzt.. die haben meinen port 12345 geöffnet [23:20] und jetzt? [23:20] Bitte gebe jetzt 103 x die Zahl 3 ein [23:20] 208.47.125.33 <-- wer von euch ist das? [23:21] 213.6.156.210 ? [23:21] mom [23:21] und dann?? [23:21] frag mw18 ich bin et nich [23:21] also ich nicht ;) [23:21] 217.84.235.150 [23:21] untereinander??? [23:21] mw18 mach es bitte erst einmal [23:21] «Cyberangel» ich schick ein paar bots los um andere server als ablenkung zu "belästigen" [23:21] nein, nebeneinander [23:21] 62.226.50.244 [23:21] DopeFish super, das ist echt sehr nett von Dir [23:22] hab ich [23:22] NAchher logt es doch noch einer oder so.. wäre ja echt scheisse [23:22] Bernd und JSCedric dürften genügen ;) [23:22] und jetzt?? [23:22] * Router wundert sich, warum hier jeder der mal kurz reinkommt in alle Geheimnisse eingeweiht wird [23:22] *** Moskito (moskito123@euirc-46c773e0.hispeed.ch) has joined #buha [23:22] *** Cedric sets mode: +v Moskito [23:22] abend [23:22] n'abend Moskito [23:22] okay mw18 jetzt schriebst du 312 mal untereinander! ein großes E [23:22] hi mos [23:23] «Router» egal [23:23] <-- sieht das anders [23:23] «Moskito» vorsicht, hat dich jemand reinkommen sehen? [23:23] *eg* [23:23] Router, nun.. arangierte Nachwuchstalente sind hier halt gerne gesehen [23:23] DopeFish??? [23:23] ok, er ist sicher [23:23] gott sei dank [23:23] nicht das jetzt hier irgendwas schief geht [23:23] ist ne kritische Phase [23:23] mw18 hmm mach mal Start/ausführen und gib mal C:\Con\Con\Excel-hack.xdr ein dann müßte es auch ohne execl gehen, das ist nähmlich ein perl/VBs-Active script das per *scnr* deinen rechner dicht macht für angriffe [23:24] man Moskito hat doch voice der kann rein in nen invisible chan [23:24] hab ich [23:24] «Ebola1332» tztz, nicht doch. erst später [23:24] okay mw18 jetzt bitte dreimal die enter taste [23:24] ;) [23:24] hab ich [23:24] DopeFish stimmt muß ja erst das andere machen sonst gibt es fat32 probelem [23:25] *** Doomshammer (~doomy@euirc-7a9ca540.dip.t-dialin.net) Quit (Ping timeout) [23:25] jetzt speicherst du die Datei auf dem Desktop unter Hackerzmission.txt [23:25] ohje JSCedric ging gerade unter. aber Bernd ist noch munter unterwegs [23:25] *** Doomshammer (~doomy@euirc-dec849e6.dip.t-dialin.net) has joined #buha [23:25] *** Cedric sets mode: +v Doomshammer [23:25] wb doomy [23:25] re Doomshammer [23:25] Cyberangel ... tztztz [23:25] reh [23:25] wb Doomshammer [23:25] «Ebola1332» und die fat32 probleme sind echt knifflig zu lösen [23:25] hab ich [23:25] hat dich einer gekillt doomy? [23:25] mw18 hast du? [23:25] okay [23:26] jetzt müssen wir die Datei noch umbenennen [23:26] Router: ja.. die IP von dem arsch ist 208.47.125.33 .. das hab ich noch mitbekommen [23:26] ey man... selbst im irc ist man nicht mehr sicher [23:26] man warum muß Cyberangel auch immer hier so gefährliche Sachen machen [23:26] wollt ihr mal den link sehen den ich knacken will??? [23:26] wer ist das bloss gewesen [23:26] nenne sie bitte rundll32.exe kernel,exitkernel [23:27] DopeFish ja da muß man immer diesen mbr erst löschen und dann erst die einzelnen sektionen der platte komplett mit null bits überschreiben [23:27] <-- is 10.1.1.4 [23:27] kann ich nich sein doomy [23:27] jop- unter linux ist das einfacher [23:27] mw18 hast du gemacht? [23:27] in exitkernel.exe???? [23:27] dd if=/dev/zero of=/dev/hda [23:27] ja da geht rm -r * gut [23:28] ja aber vorher die rundll32.exe nicht vergessen [23:28] *eg* [23:28] 208.47.125.33 domain name pointer gary7.nsa.gov <-- au scheisse [23:28] ja also rundll32.exe in exitkernel.exe ne???? [23:28] man dope mach bloss den chan zu [23:28] *** cryptic[away] is now known as cryptic [23:29] ja?? [23:29] nein die ganze datei muß so heißen: rundll32.exe kernel, exitkernel [23:29] * Ebola1332 denkt wir sind so wild hier mw18 muß ja denken wir sind voll-profis die nichts anderes den ganzen tag machen, überfordert ihn nicht .. schritt für schritt erst Cyberangel [23:29] bevor noch mw18 erwischt wird [23:29] mw18: nein.... du musst 'ne verknüpfung machen.. das ist am leichtesten [23:29] oh mann [23:29] okay .. ich war mal wieder voreilig [23:29] «Router» jaja ich schick gleich noch ein bot raus um bernd zu hefen [23:29] was denn nu [23:29] Ebola1332 - machst du etwa was anderes? (essen zählt nicht!) [23:30] he gute idee [23:30] mw18: klick mit der rechten maustaste auf deinen desktop [23:30] dann gehst du auf "Neu" und dann auf "Verknüpfung" [23:30] b0nzai ja ich schau TV [23:30] «Router» dauert ein wenig mit die neue config von doomy und crash [23:30] also verknüpfung erstellen [23:30] dann frag er nach 'nem namen [23:30] man doomy , das is ja selbst beim Security-Team am board geheim [23:30] du nennst es dann "System-Secure" [23:30] ich bin ja soooooo müde [23:30] boah .. da wär ich total überfordert (Nikita hat grad wieder jemanden gekillt *g*) [23:30] gib das superhack ein oder Hack'a'Tack [23:31] dann auf "Weiter" [23:31] Ebola1332: quatsch [23:31] dann weiss ja jeder was er will [23:31] secure-system klingt immer interessant aber unauffällig [23:31] *jepp* muß man ja tarnen per tarnkappensourcecode [23:31] hab ich [23:31] Hack the Planet !!! :P [23:31] mach ich immer automatisch per mirc32 [23:32] gibt es nicht programme die meine Identität ändern?? [23:32] und wenn er nach dem programnamen fragt dann gibst du das rundll komando von cyber (sie ist hier im channel die rundll32-chefin :) ein [23:32] mw18: erst sichern dann anonym werden [23:32] mw18 hat doch nur win98 gehts denn damit überhaupt? [23:32] *** ChanServ sets mode: +o Cedric [23:33] Doomshammer ich hatte tatsächlich das shadowing vergessen [23:33] Router: da musst du Cyberangel fragen [23:33] *** Wolfgang (Wolfgang@ist.zu.arm.und.hat.deswegen.keine-vhost.de) has joined #buha [23:33] besser als mit 2k hab ich gehört [23:33] *** Cedric sets mode: +v Wolfgang [23:33] *** [-DuB-] (~dub@euirc-270ba8a6.adsl.highway.telekom.at) Quit (Quit: When i comes to you, be afraid, be very afraid...) [23:33] ich muss mal schnell ins undernet, neue codes für cedric holen.... [23:33] eine zwischefrage [23:33] mw18 sag, wenn Du soweit bist [23:33] *** DopeFish is now known as DopeFish[away] [23:33] *** Wolfgang (Wolfgang@ist.zu.arm.und.hat.deswegen.keine-vhost.de) Quit (Client exited) [23:33] http://www.areign_members.6x.to [23:33] shit. wolfgang war hier [23:34] aufpassen [23:34] mw18 -> kannsr du schon hacken?? also so richtig 13733 mässig? [23:34] hat man dort überhaupt ne chance?? [23:34] mw18 mit diesem Hack? Überall [23:34] mw18 klar [23:34] mw18: ja, genau das ist es [23:34] was??? [23:34] DopeFish[away] kannst du seine pakete noch abfälschen? [23:34] ich hab sogar mal http://kill.net/funny_fluffy?@fatkmble damit geknackt [23:34] ich mein dat wäre mit suP7 einfacher gewesen [23:34] für solche htaccess abfragen ist der excel-access-hack ja gedacht [23:35] mw18 bist du soweit? [23:35] ja echt oder mit stacheldraht unter openlinux mit *scnr* [23:35] ja [23:35] ist die verknüpfuing ok? [23:35] «Cyberangel» filtere die gerae aus den stream heruas. weiss nicht ob ich es noch schaffe [23:35] also ist da ein windows-flaggen-icon? [23:35] sub7? da is auf 213.6.156.210 : 27374 n dummer server! [23:35] ja [23:35] dann schein windows es richtig zu erkennen [23:35] *** Wolfgang (Wolfgang@ist.zu.arm.und.hat.deswegen.keine-vhost.de) has joined #buha [23:35] *** Cedric sets mode: +v Wolfgang [23:35] Puuuh [23:35] hi Wolfgang [23:36] soweit wären wir also schon mal [23:36] und jetzt?? [23:36] ich könnte ja mw18 über ne bridge abschirmen [23:36] mw18: ok, dann doppel-klick und warten das windows fertig gescannt hat [23:36] Cyberangel einem anfänger sowas zu erklären ist immer schlecht [23:36] jetzt mußt du doppelklicken [23:36] ok [23:36] Ebola1332 ich bin sicher, das er das schafft [23:36] ist so einfach [23:36] yo meine ich auch Ebola1332 [23:36] also starten?? [23:36] ja [23:36] ja [23:36] ok [23:37] das dauert 'n paar sekunden [23:37] *** The_GrAvEdiGgEr (The@euirc-b30067fb.dipool.highway.telekom.at) Quit (Quit: ) [23:37] * Ebola1332 ist eher der phreaking-usnet/trialkeygen-crack-spezi [23:37] passiert nichts [23:37] echt ? [23:37] versuchs mit meiner methode [23:37] hmm.. scannt der nicht? [23:37] *** DopeFish[away] is now known as DopeFish [23:37] mit con/con wäre er jetz schon drin [23:37] hast du die komplette daeibnenennung gemnacht? [23:37] was hast du rundll32 für optionen eingestellt? [23:37] wie hast du die Datei benannt? [23:37] System-Secure [23:37] rundll32.exe kernel, exitkernel [23:38] haste das als verknüpfungs-programm? [23:38] so heist die verknüpfung [23:38] hum.. das is aba hart [23:38] Oh no [23:38] unglaublich im undernet haben die neue codes für die bots noch net. wer könnte die noch haben? efnet? dalnet? [23:38] DopeFish: german-elite-net? [23:38] mw18: also mach mal folgendes [23:38] klick rechts auf die verknüpfung [23:38] ja als verknüpfung [23:39] so, ich geh jetzt endgültig [23:39] dann auf eigenschaften [23:39] siehste Cyberangel das passiert wenn du alles aus plauderst [23:39] ja [23:39] «Router» con con bricht nicht immer durch. zu unsicher dass es net klappt rundll ist da schon besser. wenn auch aufwendiger [23:39] dann steht da mit welchem programm verknüoft ist [23:39] cu Raffikki [23:39] ja [23:39] dort stellst du : rundll32.exe kernel, exitkernel [23:39] ich war schon fast weg [23:39] ein [23:39] bye Raffikki [23:39] jo, man sieht sich morgn ;) [23:39] *** cryptic (WangScript@euirc-d2361657.dip.t-dialin.net) Quit (Ping timeout) [23:40] mw18 du mußt dabei echt sorgfältig vorgehen [23:40] bei Ziel????? [23:40] jaaa [23:40] ja [23:40] genau so eingeben genau mit allen leerzeichen usw. [23:40] mw18: tut mir leid.. aber bevor ich nicht weiss das dein windows keine daten an microsoft schickt werde ich dir nicht weiterhelfen bei dem problem.. darum ist das mit dem rundll32 wichtig [23:40] scheisse. serv hats erwischt hier im euirc. kein witz [23:40] echt ? [23:40] DopeFish was ist passiert? Scheisse [23:40] wo krieg ich jetzt ein host her um die bots zu steuern? [23:41] boar mw18 wir müssen uns langsam beeilen sonst bekommt DopeFish noch richtig ärger [23:41] DopeFish ... der kommt wieder .. keine sorge [23:41] ok..... [23:41] aber solange er weg ist ... is schon scheisse! [23:41] DopeFish: hast du vielleicht noch 'nen firewall-proxy über den wir gleich gehen können? [23:41] hab ich wenn ich draufklicke steht dort immer: Fehler in kernel [23:42] man Cyberangel wenn das der Buma erfährt, was du hier über rundll32 ausplauderst [23:42] ohoh [23:42] kopiere mal bitte den exakten dateinamen hierhin [23:42] «Doomshammer» hmmm hab da vielleicht noch eins den ich seltenen benutze [23:42] ok dann hilft wohl doch nur con/con [23:42] ja [23:42] con/con [23:42] sag ich doch Ebola1332 [23:42] *** Wowbagger (arthur@euirc-9b4ce3a4.dip.t-dialin.net) has joined #buha [23:42] *** ChanServ sets mode: +h Wowbagger [23:42] Router ich weiß, es ist riskant, aber ich denke, das man neuen Leuten eine Chance geben sollte [23:42] und jetzt?? [23:42] außerdem blockt DopeFish ja die pakete [23:43] mw18: irgendwas ist da faul [23:43] aber is con/con nicht etwas zu krass für den anfang? [23:43] mw -> versuch mal bei ZIEL -exituser [23:43] !! [23:43] !!!! [23:43] Ebola1332 concon ist zu unsicher... die kriegen ihn doch gleich, wenn er concon benutzt [23:43] siehste wieder einer reingekommen dope kann nicht mahr lange [23:43] der darf beim scann doch keinen kernel-fehler geben :-/ [23:43] oh man mw18 beeil dich lieber [23:43] Moskito naja er könnte auch aux/aux nehmen [23:43] C:\WINDOWS\RUNDLL32.EXE kernel, exitkernel [23:43] das hab ich bei ziel [23:43] hmm nul/nul wäre wahrscheinlich sicherer [23:43] C:\WINDOWS\RUNDLL32.EXE -exituser [23:43] schneell [23:44] mach das [23:44] èèè [23:44] Hakky: gute idee [23:44]