Brincando no server do XFree Team

[Number One]

Ohhhhh, polêmica!

XFree Team, além de defacers, são ruins (Mass Defacements, PDW's e Redefacements à rôdo) fora o fato de que seus membros são poucos civilizados (é, os vejo no irc, gabando-se dos seus terríveis defacements).

Quanto a ética de se publicar ou não tal vulnerabilidade, estou com o mmachado.

mmachado, divulgue a lista de discussão para que possamos participar também, onde é, em português ou inglês, que tipos de pessoas participam etc serão informações bem vindas.

Até mais,

Number One

[mmachado]

Wow... Acho que esse log de IRC encerra a questão sobre estes kiddies:
http://dans.lockedbox.net/notes/xfteam.txt

N1, a lista da qual falei é a Full Disclosure. Até onde sei, só perde em popularidade para a Bugtraq, mas ganha na qualidade. É em inglês, pra variar, e como o nome da lista diz, ninguém tem papas na língua para falar do que descobriu (bom, alguns têm, mas é a minoria).

Quem quiser se cadastrar, o caminho é esse:
http://lists.netsys.com/mailman/list...ull-disclosure

[]s, MM

[Virii_Code]

hmm ... prezados ...


Primeiro Lugar ...

Redefacers ... PDW's ... Onde, qdo .... eu não vi !!!!!!

Segundo lugar ... não estou dizendo pra ninguem deixar de mostrar as falhas ... so acho que poderiam ser mais discutidas em vez de ficar com "brincadeirinha" ....

E so isso ....

[mmachado]

Bom, eu achei tudo meio óbvio demais, mas se vc acha que há o que discutir, estamos aí...

Que tópico sobre este incidente quer abordar primeiro?

[]s, MM

[DanBUK]

If you intested here is a response to an email i sent to them.
They do not seem like good ppl to me.
And they have moved their box of tricks to http://canalforbid.org/
<table border="0" align="center" width="95%" cellpadding="0" cellspacing="0"><tr><td>Exemplo código </td></tr><tr><td id="CODE">
Return-Path&#58; &#60;canalforbid@bol.com.br&#62;
X-Original-To&#58; dan@lockedbox.net
Delivered-To&#58; dan@freebox.mine.nu
Received&#58; from sankara2.bol.com.br &#40;sankara2.bol.com.br &#91;200.221.24.89&#93;&#41;
by mail.freebox.mine.nu &#40;Postfix&#41; with ESMTP id 8140F7EEEE
for &#60;dan@lockedbox.net&#62;; Wed, &nbsp;3 Dec 2003 17&#58;35&#58;56 +0000 &#40;GMT&#41;
Received&#58; from guto &#40;unknown &#91;172.26.5.133&#93;&#41;
by sankara2.bol.com.br &#40;Postfix&#41; with SMTP id A9B148C8B
for &#60;dan@lockedbox.net&#62;; Wed, &nbsp;3 Dec 2003 15&#58;46&#58;24 -0200 &#40;BRST&#41;
From&#58; &#34;central do guto&#34; &#60;canalforbid@bol.com.br&#62;
To&#58; &#60;dan@lockedbox.net&#62;
Subject&#58; RES&#58;
Date&#58; Wed, 3 Dec 2003 15&#58;41&#58;34 -0200
Message-ID&#58; &#60;NIBBLAICGLIHOOIFHPBKOENMCAAA.canalforbid@bol. com.br&#62;
MIME-Version&#58; 1.0
Content-Type&#58; text/plain;
charset=&#34;iso-8859-1&#34;
Content-Transfer-Encoding&#58; 7bit
X-Priority&#58; 3 &#40;Normal&#41;
X-MSMail-Priority&#58; Normal
X-Mailer&#58; Microsoft Outlook IMO, Build 9.0.2416 &#40;9.0.2910.0&#41;
Importance&#58; Normal
In-Reply-To&#58; &#60;hp8aqi.tjhds8@vmail.lockedbox.net&#62;
X-MimeOLE&#58; Produced By Microsoft MimeOLE V6.00.2800.1165
X-Sender-IP&#58; 200.215.42.77

who are you?
and..
notify to this group.
Xfree priv8 exploits is not on this ftp
offcourse
hehe we a group of Hackers, Defacers, Crackers, Carders.
hehehe stop speak shit&#33; hahah bye&#59;*
and we making xpl for kernel 2.4.22 hehe &#58;&#41;
c2r.

-----Mensagem original-----
De&#58; Daniel B &#91;mailto&#58;dan@lockedbox.net&#93;
Enviada em&#58; segunda-feira, 1 de dezembro de 2003 16&#58;16
Para&#58; canalforbid@bol.com.br
Assunto&#58;

So you&#39;ve moved onto a new domain? http&#58;//c2r.canalforbid.org/
The world does notice ppl hacking you know, security professionals do
commuicate with each other...

Dan &#60;dan@lockedbox.net&#62; wrote&#58;

&#62; So you use xfteam.net for distrubtion of nix hacks?
&#62; It was noticed in use for an attempt at download/compiling/execute of your
&#62; fydor.c on a box I look after.
&#62;
&#62; This wouldnt of gotten further than uig/gid apache? Unless you know about
some
&#62; funky vuln in the current kernel&#40;2.4.22&#41;??
&#62;
&#62; Plus the directory that the attempt was in was over 4 months old, its not
&#62; there any more...
&#62;
&#62; Comments?
&#62;
&#62; Regards,
&#62; Daniel.
&#62;
[/QUOTE]

[mmachado]

Thanks, Daniel.

They don&#39;t look like good people to anybody out of their own group (or with the same &quot;skill&quot;)... We&#39;re wasting our time with this crap.

[]s, MM