Journal Grand jeux concours info ou intox

• # Re: Grand jeux concours info ou intox

  Posté par Beretta_Vexee le 14 janvier 2003 à 22:42. Évalué à 7.

  

  Hoax
  
  1) 95% qui tombe du cielle, on connait méme pas les reseaux touchés ?
  
  2) gobbles n'a jamais rien diffusé d'interessent en terme d'exploit ou autre ce qui fout mal pour un groupe de pseudo Black Hat.
  
  3) Je demande a voir comment on inffecte un PC via un MP3 sans etre dependant du lecteur utiliser pour le lire.
  
  4) les mecs de /. demonte l'hoax mieux que moi, il y a pas mal de point intressent ( signature PGP invalide etc etc ..)

  • [^] # Re: Grand jeux concours info ou intox

    Posté par Edouard Gomez (site web personnel) le 15 janvier 2003 à 00:20. Évalué à 4.

    

    Celui ci est peut etre un hoax, mais gobbles a publié des exploits pour le bug lié au décodage des requetes en mode Chunking dans les apaches 1.3.x d'alors. L'exploit utilisait ensuite un bug archi connu des fonctions memcpy du noyau OpenBSD pour acceder aux droits root. Fouilles un peu dans la mailing list de bugtraq, l'exploit s'appelait [qqchose_ici]_scalp.c, puis gobbles avait publié une deuxieme version exploitant cette meme faille sur FreeBSD et NetBSD en plus d'OpenBSD.
    
    Donc dire que Gobbles n'a jamais rien diffusé d'intéressant en termes d'exploit c'est quand même un peu faux.

    • [^] # Re: Grand jeux concours info ou intox

      Posté par Edouard Gomez (site web personnel) le 15 janvier 2003 à 08:47. Évalué à 3.

      

      scalp se trouve la:
      
      http://online.securityfocus.com/archive/1/277830(...)

    • [^] # Re: Grand jeux concours info ou intox

      Posté par earxtacy le 15 janvier 2003 à 10:12. Évalué à 2.

      

      Tout a fait et cet exploit avait surpris du monde mais comme le montre matt
      ils font des hoax aussi, et la avec juste un exploit sur mpg123 ils avaiant de quoi faire parler d'eux en citant la RIAA.
      A noter que je trouve qu'a force de cracher sur theo de raadt ils lui donnent de la credibilité comme gourou anti hacker...

• # Re: Grand jeux concours info ou intox

  Posté par Mathieu Pillard (site web personnel) le 15 janvier 2003 à 02:09. Évalué à 4.

  

  oue, gobbles, leur specialite c'est les hoaxes.
  un autre exemple :
  http://www.hcsw.org/awhttpd/gobblesreply.txt(...) (soit c'est des cretins, soit ils inventent des failles dans je ne sais quel but)

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.