刀疤 
级别：一般站友
威望：0
经验：0
货币：241
体力：
来源：61.174.204.*
总发帖数：24
注册日期：2002-01-28
|
|
 查看  邮件  主页  QQ  消息  引用  复制  下载
因为工作原因，我在XX大楼3楼上班，大楼里有很多的部门，一楼是证券营业大厅，二楼是建行理财部，三楼是我们的网上报税厅和税务所，因为当天中午无聊，跑到了一楼看看。。13：30是股票开盘，早，也没有几个人。
发现是netware网络，想起了以前玩netware长大的日子，对一些技术还是记忆尤新的，也有兴趣看看这的安全。。顺手userlist，显示了：
guest
user01
user02
...
（略）
...
user30
再检查一下，本地是G：，我想这只是一个映射盘吧，管理员应是在启动shell里加了map root
g:=sys:XXX，所以后面的应是真正path，就用map看看，显示：
map z:=appl:ucdos
map
y:=appl:stock
map u:=appl:stock
.....
map h:=sys:ml30
map g:=sys:/user/user26
map f:=sys:login
看来有sys:appl:两个卷，我希望可以在其中发现一两个共享，可写的目录，可能有点希望。。。来，ndir/all,这个命令不错，可以显示文件信息外，包括了所属用户，执行权限等等。。。等了几分钟，找到在mail目录下是有-w的，supervisor(超级用户），再在map信息里，找到是在sys:ml30/mail下的，我想是系统是通过它可以进行股票数据流动交换，（ml30是钱龙股票分析系统的总目录，用过它的人应是知道的），flay,看看明细，果是--r-w--superviosr,想了半天，找到了关键所在，因为在netware里，如果本地盘没有文件，发出文件执行进程时，系统会找映射盘，而映射盘系统搜索文件的优先级顺序是Z:Y:X:。。。C：B：A：，在H：有W，F：是login，系统登录的主目录，如果没有执行logout,如果h:里有login.*,系统不是会先执行h:的login？！试试。。
但在系统里找不到c编译器，faint..倒是有一个debug,不会叫我来debug写吧。。。没有办法，试试写要死的汇编，
debug login.com
file not find.
-a100
XXXX:FFFF mov
xxxxx
XXXX:FFFF int...
...
...(略去，太多了）
....
-rcx
-w
-q
其实很简单，执行时显示：Enter your
password:输入不回显，会将输入的字符写入文件ucdos.log中，为了安全，对字符简单异或，别人认不到就好，：） 但asm没有c顺手，花了我不少时间，也看了这里的地理环境和机器及机号的安排，试想管理登应会在user01上，cp
file 到mail下，。。
时间很快，1点多了，工作人员果来了，我在胸口划了十字，希望管理员大哥不logout,不然功夫不花了。。。
N秒... N＞20。。。
再进mail，yeah!有ucdos.log!!type之，heihei..解码一下，到手。
嗯，先灭迹， 这点对我来说很重要，不是你在网络里有了system就是上帝了呵，我的习惯，先灭迹再慢慢玩.. 没有工具手工吧。。
copy nul files,再deltree
file,files包括了login.com,ucdos.log和一些log。再进入，成功！但进入后，发现我是好像在和生命开玩笑，不是别的，而是里面的东东..tax下是交易数据库，还有一些股东帐号信息，现在光天化日，及我的菜级数据解码技术，没有10天半月搞不定的...如果我成功了，add一下股东虚拟帐号，金额为：10000000,我真的有钱了吗？但可能真的出名了，比起一些老叫嚣的所谓“中国黑客”的人，但后半生可能在牢里见我了,,唉。。。于是
最快的速度，改了shell及设置，解决这个映射问题，最后 set supervisor's
password过期，希望管理员会改掉，，，做件好事吧，logout..回车，网络平静，像是什么事情也没有发生过..（完）
其实像netware是很老的系统了，文章里也没有什么好学习的，只是提醒大有网络的脆弱，及可以有理性的思维对待它。大家努力！
本文纯虚构，如有雷同，一下有人放P ：）
作者：刀疤 中国网络军团
www.cniac.com
（中国网络军团以前是一个不错的站，我的老家，但现在，。。。唉。。不过服务器重新开放了，希望大家支持，我的QQ：82345135,同时也感谢boyhacker兄的支持和他的对联）
很久没有来这里，有人记得我不？:)
|
首页 
小榕软件实验室 
刀光雪影 
刀疤手记四：进入证券内部网 
将此页发给您的朋友
编辑
删除
发表于
2002-09-07.02:50:58 
IP: 
