wie man wirklich einen server hackt

den folgenden Text ein oder zwei Mal durchgelesen hat, wird wissen wie man sehr elegant
und vor allem einfach einen Web Server hacken kann. Da man bei dem Anwenden des hacks
nur ein wenig Erfahrung mit Windows und Dos braucht, können durch den beschriebenen
Weg sogar Anfänger in kürzester Zeit zum Erfolg kommen.

Ihr braucht dazu nur einen PC mit Windows95/98/2000 oder Windows NT, auch wenn ihr Linux
habt sollte es kein Problem sein.
Als erstes solltet ihr euch die Interpretersprache PERL aus dem Internet saugen
(www.activestate.com), da sie benötigt wird um die Scripts auszuführen mit denen ihr den
Server hacken wollt. Mit PERL lassen sich sehr gute und effiziente Programme schreiben die
man zum hacking benötigt.
Wenn ihr PERL installiert habt, saugt euch als nächstes netcat für Windows (nc11nt.zip).
So wenn ihr fertig gesaugt habt, kanns schon anfangen.

Bei dem beschriebenen Szenario kann man durch einen sogenannten Exploit (ein kleines Programm das
Sicherheitslöcher in einer Software ausnutzt) vollen Zugriff auf einen (gefährdeten)
Internet Server erlangen. Damit dieser Exploit auch wirklich funktionieren kann, braucht man
zuerst einen Server auf dem sich ein Bug (Programmierfehler in einer Software) befindet.
Da der Exploit den wir benutzen werden das Sicherheitsloch in der IIS (Internet Information
Server) 5.0 Software von Microsoft ausnutzt, brauchen wir eine Liste von Servern auf denen
IIS in der Version 5.0 läuft.
Wir bekommen diese List auf folgende Weise:
Wir sollten als erstes das Internet anwählen, sonst geht nämlich gar nichts.

ein bisschen edititiert, der rest bleibt der Phantasie des versierten "Hackers" überlassen

DIE SKRIPTS GIBTS NUR PER POST!U]

*lol* "wie man wirklich server hackt" -> wie finde ich ueberhaupt die server, die ich dann mit einem fertigen exploit belaestige. wobei die methode, per hand google-resultate zu speichern und mit nem script die server rauszufischen schon echt peinlich ist.

unter der ueberschrift haette ich eine beschreibung erwartet, wie man nen buffer overflow findet, wie man exploits schreibt, wie der shellcode aussehen muss. stattdessen gibts 0815-kindergarten-kram. sowas schreib ich dir auch nebenbei.

"ZinkerOne OWnZ you!" ich werd gleich inkontinent vor lachen.

Hallo,

@technomaster: Hast Du den Text selbst geschrieben, oder warum gibts Du die Quelle nicht an sondern arbeitest mit Cut&Paste?

Da es sich um eine Anleitung handelt, wir man systematisch Server hackt, hat diese hier nichts zu suchen. Über die Naivität des Originalautoren kann man sich nur wundern; wobei man stellenweise schon fas von Realsatire sprechen kann. Ich habe den Text daher etwas gekürzt.

Nic

1. Absolut alt
2. hat nix hier zu suchen

Alt, weil das mit dem Buffer Overflow schon längst bekannt ist und durch aufspielen des SP4 bei 2k schon lange behoben ist. Hab das schon vor nem Jahr erfolgreich getestet !!

Naja.. wollts nur mal gesagt haben :hal:


EDIT:
Ich hab die beiden Themen zusammengeführt....ist ja alles gesagt worden - Fg