qualche giorno fa mi sono spinto un po’ oltre

un pizzico di coraggio in più

ho superato quella barriera… ma puoi l’abbaiare di un cane mi ha spinto a tornare indietro

però mi sono cmq emozionato

allora mi sono voluto informare, e ho chiesto a qualcuno, qualcuno che ne sapesse di cani, per esempio pierpi, come funzionassero i cani

e lui mi ha detto: se il cane abbaia, vuol dire che non ti morde sicuro

vuole dirti semplicemente  “non avvicinarti”

e poi ho pensato.. in effetti io sentivo questo abbaiare.. ma che restava sempre lontano, non è che mi veniva incontro

quindi ho dedotto che presumibilmente questo cane era chiuso in quale recinto, e non potevo uscirne

cmq.

oggi … serata smanettona a livelli pregiatissimi

io, rage, ftp e lopoc

io avevo fatto la spesa ma evidentemente rage non voleva perdere molto tempo tra cucina etc.. così ha proposto di andare al macdonald

ma appena siamo entrati.. c’era una sterminata fila di adolescenti

e abbiamo ripiegato su pizza dal Ciocco

poi è arrivato anche valerio

sul monitor di rage ho visto cose turche. ero ovviamente anche piuttosto frustrato per non capire bene tutto..

è un mondo, quello degli exploit, affascinante.. penso che sia una cosa assolutamente ideale per chi vuole.. distrarsi dal “vivere”

a un certo punto i miei illustri ospiti si sono lamentati perché la banda faceva pena

allora ho disabilitato la wlan2 che dà connessione ai “vicini”…

fanculo alla vicina di sopra, fanculo alla vicina di sotto, e fanculo pure a tutti i loro amici che scroccano la rete wifi per giocare a burraco online (ehi ma come faccio a saperlo?)

che parole mi ricordo?

epilog <– bella

“allineare i pianeti”

poi siamo stati a designeria.. e.. mi sono aperto, bevendo solo mezzo neuromante

a un certo punto mi sono iniziato a chiedere..e mo chi riporta la macchina? io o lopoc?

nel mentre lo pensavo, lui è tornato con un SECONDO neuromante.. come cazzo fa..

allora gli ho chiesto se mi accompagnava in un posto

e lui c’è venuto

stavolta pare che il cane non ci fosse

poi.. ho iniziato a .. sentirmi un po’ inquieto

laddove a me è bastato restare lì, sotto alla torre, e fare una foto, lui ha scavalcato la recinzione

dio ha voluto che le porte per salire SOPRA fossero chiuse a chiave, sennò kullù sarebbe salito sopra. matematico

cmq era pieno di telecamere.

chissà se domani ci arrestano

domani sarò uno zombie. totale

questa mattina è venuto fuori che E. non riusciva ad entrare su uno dei nostri Mikrotik

o meglio, ci entrava, ma non sapeva qual’era la password (eh beh, può succedere anche questo).

è chiaro che uno, una volta dentro, ricambia la password e “buonanotte al secchio” (…)

ma… in generale… c’è un modo per trovare una password già salvata sul Dude? 🙂

se si esporta la configurazione:

/export file name=cazzo.rsc

gli utenti non vengono salvati, tantomeno le credenziali

ma ci tenevo a rispondere alla domanda di E.

da quel momento, quindi, risolvere questa cosa è diventato il chiodo fisso della mia giornata.

pare che esportando piuttosto il backup

/system backup save name=minchia.backup

si possa fare qualcosa.

avevo visto questo sito, e mi sembrava carino:

https://aacable.wordpress.com/tag/mikrotik-password-recovery/

ciononostante, non volevo compilare nulla di questa roba su uno dei nostri server in produzione (estrema paranoia… che chissà se mai un giorno mai mi ripagherà).

mi ero promesso dunque di farlo a casa, in pausa pranzo, sul mio pc

ma a pranzo non ho pranzato a casa, quindi l’unico momento per farlo sarebbe stato la sera, nella sede del LUG.

è bello andare in un posto e avere qualcosa di specifico da fare .

mi sono seduto. mi sono agganciato con l’eeepc alla rete wifi della sede (dove c’è un router non gestito da noi) e ho aperto google, per ritrovare l’howto di cui sopra.

mi sono trovato davanti questo:

onestamente è tutto molto ben fatto. gran parte dell’umanità cliccherebbe senza indugiare.

se lo si fa, si scarica un bel file setup.exe, proprio come questo: setup.exe (magari non farlo…)

la prima cosa che stuzzica la curiosità dello smanettone, è quantomeno usarci sopra strings:

sugo@crunchspo:~$ strings downloads/setup.exe  |less
 ..

..

SQLGetInstalledDrivers
 odbccp32.dll
 VerQueryValueA
 GetFileVersionInfoA
 GetFileVersionInfoSizeA
 version.dll
 %s\odbccp32.bad
 %s\%s
 The program %s, or one of its DLLs attempted to call the function %s which is not supported in the loaded ODBC installer DLL (%s).  Press OK to proceed.
 The ODBC installer DLL (ODBCCP32.DLL) is not installed on this system.
 ODBC Installer Error
 ..

..

SELECT
 FROM demo_table ORDER BY
 ODBC;DRIVER={%s};DSN='';DBQ=%s
 No Excel ODBC driver found
 ReadExcel.xls
 ..

..

w w w. m eit u.c o m     <-- sito giapponese che vende cellulari

tra l’altro, lorenzo mi ha  fatto conoscere questo sito dove puoi uploadare merda e vedere come si sarebbero comportarti i più diffusi antivirus:

https://www.virustotal.com/   (qui ci puoi andare 🙂 )

molto carino, ma come ho fatto ad essere reindirizzatosul finto sito Google? sicuramente tramite DNS.

ma che DNS sto usando ora, qui?

sugo@crunchspo:~$ cat /etc/resolv.conf
 # Generated by NetworkManager
 nameserver 23.253.94.129

e che è 23.253.94.129 ??

NetRange:       23.253.0.0 - 23.253.255.255
 CIDR:           23.253.0.0/16
 OriginAS:       AS19994
 NetName:        RACKS-8-NET-15
 NetHandle:      NET-23-253-0-0-1
 Parent:         NET-23-0-0-0-0
 NetType:        Direct Allocation
 RegDate:        2013-11-08
 Updated:        2013-11-08
 Ref:            http://whois.arin.net/rest/net/NET-23-253-0-0-1

OrgName:        Rackspace Hosting

ho capito subito che qualcuno, finalmente, era entrato su quel cazzo di router non-nostro (admin/admin) e aveva fatto il lavoro.

oltretutto avevano anche cambiato la password al router, per cui non potevo nemmeno rientrarci.

ma, come mi ha suggerito valerio 🙂 ,  si poteva tranquillamente sfruttare  la stessa falla che avevano usato gli amici connessi dallo spazio profondo 🙂

quale falla? semplicemente:

http://192.168.1.1/rom-0

e ti scarichi il tutto, compresa la password, che però va un attimo conquistata.

ho seguito questo sito, scoprendo di essere veramente lamer nell’utilizzo di git  😀

https://www.3noled.in.th/decrypt-rom-0-file

e così, finalmente:

root@crunchspo:~# ./decompress /home/sugo/downloads/rom-0

root@crunchspo:~# strings /home/sugo/downloads/rom-0.decomp
 263297  <-- password in chiaro
 public
 public
 public
 2`Node1
 Node2
 Node3
 Node4
 Node5
 Node6
 Node7
 dhcppc
 +       *
 RT2561_1
 default
 vlan15
 P/tr069
 trendchip
 TC3162
 DSL-Gateway
 Trendchip Product
 0017A5

..così “ho acceduto” al router, ho avuto conferma che:

e ho poi ricambiato la password (e impedito l’accesso dall’esterno 🙂

e dopo?

dopo mi sono potuto dedicare al problema di questa mattina, la password di Emi 🙂

ho usato il tool preso da questo sito:

http://manio.skyboo.net/mikrotik/

e..

root@crunchspo:/usr/local/src/mtpass-0.9# ./mtpass /home/sugo/downloads/sugo.backup
mtpass v0.9 - MikroTik RouterOS password recovery tool, (c) 2008-2012 by manio
http://manio.skyboo.net/mikrotik/

Reading file /home/sugo/downloads/sugo.backup, 32703 bytes long

Rec# | Username        | Password           | Disable flag   | User comment
--------------------------------------------------------------------------------------------
1    | admin           | <BLANK PASSWORD>   |                |
2    | admin           | Passw-Tadaaaa      |                |
3    | default         | <BLANK PASSWORD>   |                |
4    | default         | <BLANK PASSWORD>   |

è stata una serata produttiva 😉

che palle
forse 2 GB di RAM non sono davvero più sufficienti a fare un cazzo.
nemmeno a postare qualcosa sul proprio blog.
guardo in basso a destra “CPU usare monitor” e non posso non chiedermi: “ma che cazzo stai facendo, zuup?”

oggi è stata la lezione n.11 del corso linux.
abbiamo parlato di mysql.
tutto tramite riga di comando.
non abbiamo usato phpmyadmin manco per sbaglio.

sono arrivato con 15 min di ritardo
c’erano petrox e dario junior

io sono salito insieme a RI

quando siamo entrati, si sentiva uno strano cinguettio.

era petrox,che sta su un sito dove c’erano tanti modelli diversi di uccelli, e si poteva sentire il verso di ciascuno

http://www.bird-songs.com/indexit.htm

dice che voleva riuscire a capire qual era l’uccello che sentiva ogni mattina da casa sua.

mi è sembrata una cosa  molto bella

sempre a petrox ho lasciato il libro “mysql guida completa”.

la prossima lezione, l’ultima.. invece darò il libro su postfix a Max.

lezione n.11

forse ho avuto un bel pensiero l’altro giorno
mi sono detto che .. ho passato davvero tanto tempo..
a cercare risposte, cercare verità, a “quadrare il cerchio” di tante cose.
e ho avuto per molto tempo la pretesa di riuscire ad ottenere tutto questo.. con dei semplici agionamenti. contorti,  ossessivi, ripetitivi  agionamenti.

ora, non so descrivere esattamente “l’altra strada”, ma.. ops:

si è verificata una violazione del vincolo d’integrità referenziale

oggi è il compleanno di rob
ha avuto un’idea bellissima…
cioè di partecipare alla jam session che si fa ogni mercoledì al “loft”
tu vai su facebook, ti prenoti i brani che vuoi suonare, e poi suoni
ogni volta c’è un “tema”
a ‘sto giro c’era “i numeri nella musica” per cui si dovevano suonare solo brani in cui c’erano numeri nel titolo

io e rob abbiamo suonato “two princes” degli spin doctors (..) e “four women” di Nina Simone (che non conoscevo)
poi rob ha suonato con altre persone “five years” di david bowie

ho portato Tracy con me 🙂
non l’ho mai persa di vista un solo attimo.

il batterista era davvero un mostro. bravo e cantava pure

cosa ricordo ? ricordo che IO mi sono preoccupato di salutare il batterista appena salito sul palco.
magari, fosse per lui, non ci avrebbe nemmeno guardato in faccia? bu
stessa cosa per la cantante che ha cantato Nina Simome.. o il tastierista
ecco, del tastierista mi ricordo la mano sudatissima quando gliel’ho stretta

ho fatto varie riflessioni
una è.. che è un peccato che io abbia progressivamente tralasciato sempre più la musica per stare appresso all’informatica
l’informatica è un feticcio, una mania, qualcosa che mi intriga molto e .. che mi fa rilassare anche.
mi dico sempre che faccio un lavoro che mi piace ma… forse mi riferisco ad una visione un po’ idealizzata.. perché di fatto spesso mi stresso e basta.
e faccio cose noiose e ripetitive.
tuttavia ci investo molto tempo e molte energie, come se inseguissi chissà cosa.
ma secondo me è tutta una cazzata. non raggiungerò nulla di “significativo”.

mi farebbe bene tornare a suonare di più, perché è un qualcosa che ti porta a stare con le persone, o a fare qualcosa per le persone.

cmq, dopo la jam.. sono tornato a casa in sincronia con lopoc
“tempismo perfetto!”
così mi ha aiutato a salire la chitarra e il basso (che Mauro aveva prestato a Roberto)

ho visto che mentre parcheggiava stava finendo di fumarsi una sigaretta
poteva fumarsela tranquillamente su a casa, ma è possibile che lui abbia calcolato che a me da fastidio il fumo, e quindi ha deciso, quando può, di non fumare a casa.
del resto io sto evitando di ruttare per lui :pPp

dopo essere rientrati a casa, in cucina abbiamo parlato un po’
mi ha raccontato una cosa che non sapevo!
parlavamo del MOCA, del MOCA2004 (io non me lo ricordo quasi per niente nel 2004)
nel 2008 invece.. grande storia

c’erano i ragazzi di “snortattack” che avevamo messo in piedi il classico “Capture the flag” informatico, ovvero “prova a bucare questo sistema!”
il fantomatico server era situato nella loro tenda.

la notte del venerdì.. accadde che i ragazzi di snortattack si erano ubriacati all’inverosimile. come tutti del resto
giacevano nella tenda, semi-morti

lopoc e un altro così decisero di “darsi da fare”
muniti di torcia-tipo-minatore, sono entrati nella tenda. mentre quelli dormivano e si rigiravano lamentandosi.. ma troppo fuori per realizzare qualsiasi cosa.

non c’era verso di reboottare il server in single user mode.
allora, che si fa? si fa girare una LIVE sulla macchina. ok, ma il trasferimento di file interessanti ci metteva troppo via wifi (o forse, diciamoci la verità ,il wifi non stava funzionando per niente)

allora ecco che parte un lunghissimo cavo di rete fin dentro la tenda di Snort.
si copia il bottino

e poi si va a dormire.

la mattina dopo i ragazzi di Snortattack si sono svegliati e sembra che non abbiamo battuto ciglio vedendo un cavo di rete che entrava nella loro tenda

lopoc ha postato poi sul loro sito la “prova” che erano riusciti a prelevare i files.. loro non l’hanno presa molto sportivamente :))

bellissimo.

sul file di log c’erano scritte tutte le query mysql che vengono eseguite quando l’utente tenta di loggarsi
allora non c’è niente di più bello che RIFARLE una per una e vedere se magari spunta fuori qualche errore.

l’altra sera,dopo le prove.. ho deciso di raggiungere gli altri in sede

generalmente in sede siamo in 3, 4.. insomma pochi

stavolta c’era il pienone

e soprattutto.. diversi personaggi ragguardevoli

Roberto poi ogni tanto inzia dei discorsi, mi piace un sacco starlo a sentire

ha un modo di parlare molto teatrale, e già quello è sufficiente per incantarmi

poi ogni tanto ci rifila dentro delle parole che mi piacciono, ad esempio quando siamo stati poi a “Designeria”, in un discorso ha messo la parola

Gianicolo

venerdì sarei dovuto andare con ftp21 a  casa di P., per la classica serata “Pizza & root-me.org”

ma P. non stava tanto bene di stomaco, quindi la cosa doveva essere “Brodino vegetale + root-me.org”

purtroppo devo ammettere che queste “prospettive” .. mi animano molto

tempo fa avevo scritto ad un amico, che conosco da circa un paio d’anni, e che fa il programmatore

gli ho detto se qualche volta veniva in sede, per vedere delle cose insieme. nella fattispecie un fantomatico server web chiamato G-Wan

lui mi ha rispost su whatsapp

“Certo

quando vuoi”

io chiamo questa cosa

il richiamo

ho parlato dei primi tempi

di quando io decisi di “prendere al balzo” la proposta di DoM

buttandomi

buttarsi, che io ricordi, ha sempre pagato. sempre

ho parlato di quando andavo a casa sua, la sera (notte), e lui mi faceva vedere cose, e io prendevo appunti (ho ancora quel quaderno di appunti)

e qualche volta ho trafugato pure qualche libro, cose tipo “linux terza edizione”

e stasera ho riportato quel libro lì, nella casa del padrone, per darlo a loro, ai ragazzi

con tanto di moccicate originali del cane di DoM, Paco 🙂

a fine lezione, Laura l’ha sfogliato un po’.. e poi ha deciso di riportarselo a casa. mi ha fatto piacere 🙂

anyway, un giorno bellissimo

mysql> select * from cose where oggetto like ‘%switch%’;

+—–+———————————————————+————+————+————+—————————————-+
| id | oggetto | id_persona | dato_il | riavuto_il | note |
+—–+———————————————————+————+————+————+—————————————-+
| 68 | switch cisco micso 2900 | 11 | 2011-08-28 | 2011-09-20 | ridate ma non so quando sono una MERDA |
| 69 | switch cisco micso 2950 | 11 | 2011-08-28 | 2011-09-20 | ridate ma non so quando sono una MERDA |
| 101 | switch netgear + alimentatore + 3 cavi di alimentazione | 33 | 2012-04-01 | NULL | ridate ma non so quando sono una MERDA |
+—–+———————————————————+————+————+————+—————————————-+
3 rows in set (0.00 sec)

..a parte il campo “note”, vittima di un update senza where, il 1 aprile 2012 prestai uno switch a DoM.

il mio primo switch, comprato forse più di dieci anni fa ad AZ, in compagnia nientepopodimenoche de LoSmilzo

(il quale poi, la sera stessa, in chat su IRC, mi chiese: “hai attaccato i cavi allo switch? si sono accese le lucette?) – me lo ricordo come se fosse ieri

dopo circa un anno ho chiesto che fine avesse fatto, tramite un’email dal subject: “il MIO FOTTUTISSIMO SWITCH!!!”

la risposta della persona con id=33 fu quantomeno desolante..

Inviato: mercoledì 21 agosto 2013 22:35

Non so di che parli..

..ma poi qualcuno lo ha salvato :))

httpv://www.youtube.com/watch?v=oJagxe-Gvpw

dedicato a tutti i miei amici smanettoni *

httpv://www.youtube.com/watch?v=mzm-PXLBd_U

httpv://youtu.be/-t4cUpxSNus