Месяца полтора назад я пребывая в святой уверенности что люди у нас живут по принципу ГОТОВЬ САНИ ЛЕТОМ, начал продавать свою зимнюю б/у резину на дисках.
Среднесуточная температура была +10 и Бурная Русская Фантазия мне рисовала что "Пора, брат пора". Те будучи на месте среднестатистического автоводятла, я бы как бы уже начал думать «а не прикупить ли мне комплект Зимних Колёсиков». Хотя положа руку на пульс, быть может они, автодятлы и начали думать, но как водиться думы с делом расходятся как шлюхи в Космосе.
Проходит месяц, даже на, намёка нет на желающих прикупить мой мега лот. Похуй, скидываю РОВНО половину цены, и перевыставляю лот. Думаю, быть может я охуел в край и цена великовата. За окном стабильно 0..+5, все производители резины в один голос говорят что ПОРА! (переобуваться и переобувать своего коня) Всем похуй на мой лот, но в объявлениях наступило неожиданное оживление, если раньше мой лот был эдакой белой вороной, он был хорошо описан, с кучей фоток и прочей полезной и не очень информации, на фоне массы объявлений «продаю б/у зиму, хака, пробег 10тк» , то сейчас почти все объявления стали похожи на моё, за исключением цены, они все были несколько дороже. Промониторив ситуацию ещё неделю я понял дело не в цене. Тогда бл*, в чём? Цену возвращаю на прежнюю планку, мои соседи по объявлениям тоже, кто скидывает цену, кто переписывает своё объявление, но по прежнему стабильно, зависают со мной с резиной на руках и хуём в кармашке.
Первый снег, первый минус за окном, первый лёд, вот он ёбаный День Жестянщика, и еб твою матушку, вот они первые покупатели! «Вы не продали колёса?», «Заберу за Н тыр, Срочно!» «когда можно подъехать посмотреть колёса?» «Дайте телефон, хочу забрать колёса». Казалось бы нужно обрадоваться, но какая-то злоба и немой вопрос: «Что же Вы ебаное мудачьё раньше то делали?» не даёт радости разгуляться. Всем даю контакты и через 2 дня колёса уходят. Приехал покупатель, смотрю человек адекватный, при деньгах, весёлый, явно не тормоз и котелок варит нормально, хотел у него спросить «Хуле, дружище только зимой берёшь колёса то, а как же пословица про сани, шлюх и лето?» но потом забил нахуй. Забираешь – Забирай, и удачи на дорогах, ни жезла ни гвоздя.
и неожиданный вариант
пятница, 18 ноября 2011 г.
вторник, 15 ноября 2011 г.
lost root password
Как часть Вы искали это словосочетание в любимом поисковичке? Я вот не часто и поэтому сейчас проебав рута от продакшн системы я оказался слегка в тупике. Перезагружать сервис не дают и поэтому сейчас на соседней dev-машине уже стоит THC-Hydra и John The Riper. Первая для тупого брутфорса , вторая для генерации массива паролей.
Пароли генерируются так:
--session=$john_sessionfile Делается для того что бы в любой момент продолжить генерировать пароли с прерванного места:
Далее полученный массив jo_pw.txt скармливается брутфорсеру Hydra. Надо отметить на сегодняшний день аналогов этому брутфорсеру нет.
ПЛИ!
Альтернативно, что б не совокупляться с Джоном, можно использовать публичный вордлист/public wordlist:
http://download.openwall.net/pub/wordlists/all.gz который содержит 3мио наиболее распространённых парольных фраз, и запустить гидру как
Запасной вариант, это ядерный эксплоит. Почему ядреный? потому как из софта на том сервере Только САП а его трогать никак нельзя. Ведро версии 2.6.16.60. Эксплоит в розыске.
Hydra ROCKz! ёбнула пароль по дефолтовой базёнке.
К этому моменту уже было желание применить вот это
Пароли генерируются так:
john --incremental:Alpha –stdout --session=$john_sessionfile > jo_pw.txtточнее это не совсем пароли, а просто массив слов. Генерирует очень лихо, на 2х процессорной виртуалке за 10сек сгенерировал 33мио слов это ~250Мб файл - следите за свободным местом на hdd.
--session=$john_sessionfile Делается для того что бы в любой момент продолжить генерировать пароли с прерванного места:
john --restore=jo_session.job
Далее полученный массив jo_pw.txt скармливается брутфорсеру Hydra. Надо отметить на сегодняшний день аналогов этому брутфорсеру нет.
ПЛИ!
hydra -l root -P jo_pw.txt -vV -t 10-e ns victim_ip ssh2
Альтернативно, что б не совокупляться с Джоном, можно использовать публичный вордлист/public wordlist:
http://download.openwall.net/pub/wordlists/all.gz который содержит 3мио наиболее распространённых парольных фраз, и запустить гидру как
hydra -l root -P all.txt -vV -t 10-e ns victim_ip ssh2Для детального ознакомления с вопросом, так сказать, что бы погрузиться в ушат с помоями по уши, я б советовал покурить http://www.openwall.com/john/doc/EXAMPLES.shtml Но сразу скажу что наиболее интерестные ключи джона это:
–incremental:All ,
–incremental:Digits ,
–incremental:Alpha ,
–single, –rules
Запасной вариант, это ядерный эксплоит. Почему ядреный? потому как из софта на том сервере Только САП а его трогать никак нельзя. Ведро версии 2.6.16.60. Эксплоит в розыске.
Hydra ROCKz! ёбнула пароль по дефолтовой базёнке.
К этому моменту уже было желание применить вот это
GNU glibc Dynamic Linker 'LD_AUDIT' Local Privilege Escalation Vulnerabilityили таки найти рабочий 0day OpenSSH без rm -rf / , лол.
воскресенье, 6 ноября 2011 г.
воскресенье, 30 октября 2011 г.
пятница, 28 октября 2011 г.
IN FLAMES Moscow 2011
Концерт БОМБА! IN FLAMES we TRUST!
ну и как обычно: "говнари-говнарики на воздушном шарике"
среда, 26 октября 2011 г.
Подписаться на:
Сообщения (Atom)
