ASafety - AntiSecurity Un projet qui vous tiendra @coeur...

[x[@♥]]

Je me baladais tranquillement à la recherche de nouveautés et ma curiosité m'a emmenée sur des vieilles sources ou j'ai trouvé un très bon résumé légèrement stéréotypé du monde "underground" du piratage...

Je vous conseille d'y jetter un œil

Here!

Code: Tout sélectionner

,------------------------------[ WHITEHAT INC. ]------------------------------.
| jewgold:~# omg i am teh wh1tehat^U                                          |
| -bash: omg: command not found                                               |
| jewgold:~# cd php-script                                       |
| jewgold:~/php-script# cat main.php | grep php -A 10                         |
| <?php                                                                       |
| /** @project Simple Customer Tracker                                        |
|   * @file main.php                                                          |
|   * @description Load libraries & initiate them                             |
|   */                                                                        | // whitehat finds LFI
|                                                                             |
| // REMINDER: This file must be included by index.php, viewtopic.php, etc.   |
|                                                                             |
| require($base_path . "/includes/xml.class.php");                            |
|                                                                             |
| jewgold:~/php-script# echo "I F0UND EXPL01T LFI LFI LFI LFI LFI LFI         |
| > "                                                                         |
| I F0UND EXPL01T LFI LFI LFI LFI LFI LFI                                 |
|                                                                             |
| jewgold:~/php-script#                                                       |
| ########################################################################### |
|          AFTERWARDS... ON THE OTHER SIDE OF THE INTERNET...              |
| ########################################################################### |
| <ice> finish the rfi bot?!?!?                                               |
| <tr0y> iTS MY FRIENDS HE ADDED MILW0RM RSS TO IT                            |
| <tr0y> sorry caps                                                           |
| <&milw0rm-bot> n3w expl01t [2009-06-09]: Simple Customer Tracker v1.2 LFI   | // skids find the exploit he publishes on milw0rm
| <ice> NICE BOT DUDE                                                         | // they "hack" ISP and deface it
| <ice> OMG MY ISP RUNS THAT                                                  |
| <tr0y> are u gonna defaec                                                   |
| <tr0y> defaace*                                                             |
| <ice> yes ill give u shoutz                                                 |
| <ice> gonna link it to our website k?                                       |
| ########################################################################### |
|                      DAYS LATER ON FOX, CNN, OR CSPAN                       |
| ########################################################################### |
| Chuck Stevens, CEO of SecureInternetSolutions, committed suicide last night |
| in his home. The day before it was announced publicly by his company that   |
| there had been a security breach in which hundreds of thousands of customer |
| records were exposed.                                                       | // CEO commits suicide
|                                                                             | // skids go to prison
| That's right Greta, SecureInternetSolutions' website was replaced with a    |
| message last Saturday night that credited the names of the hackers and      |
| linked to their website. The FBI has already arrested two minors in         |
| connection with the crime. The FBI has stated that no customer information  |
| was saved by the hackers, and that the hackers were actually unaware that   |
| the information was stored on the servers.                                  |
|                                                                             |
| Apparently the CEO had been depressed following family emergencies and this |
| was the last straw.                                                         |
|                                                                             |
| A sad situation there Paul. More as information comes in.                   |
|                                                                             |
| CLOSED CAPTIONING BROUGHT TO YOU BY SYMANTEC NORTON ANTI-VIRUS, KEEPING     | // norton anti-virus advertisement on television
| YOUR COMPUTER SAFE FROM HACKERS.                                            |
| ########################################################################### |
|                THAT SAME NIGHT ON THE SCREEN OF MR. WHITEHAT                |
| ########################################################################### |
| To: <lrichardson@secureinternetsolutions.com>                               |
| From: <jenders@secure-your-business.net>                                    |
| Subject: RE: Job Offering                                                   |
|                                                                             |
| Hello Good Sir,                                                             | // whitehat gets employed by ISP that got hacked...
|                                                                             |
| >> We wish the best for Mr. Steven's family. Survived by him are two        |
| >> daughters and a wife.                                                    |
|                                                                             |
| I also wish the best for his family and I am praying for them.              |
|                                                                             |
| >> We would like to offer you a position on our security staff in order to  |
| >> protect our networks from intrusion by hackers.                          |
|                                                                             |
| I would love to be employed by your good business, sir. I will provide you  |
| with my resume shortly.                                                     |
|                                                                             |
| Best Regards,                                                               |
|                                                                             |
| James Enders                                                                |
| Security Specialist                                                         | // ... as a security specialist.
|                                                                             |
| ########################################################################### |
|                         NOW DO YOU SEE THE PROBLEM?                         |
| ########################################################################### |
`-----------------------------------------------------------------------------'