moutfish.de

Immer häufiger kommen Besucher auf diesen Blog, die nach einem „passwort hack iserv“, oder einem „iserv hack“ suchen. Eure Rufe wurden erhört und ich werde nun endlich, nur für euch, eine Anleitung veröffentlichen, wie man jedes Idesk-System knackt, die Passwörter vom Administrator und jedem Benutzer bekommt, Viren einschleust, Geld auf sein Konto Transferiert, oder an die Nacktfotos seiner Mitschüler kommt. Das alles wurde durch eine kürzlich von mir entdeckte Sicherheitslücke im System möglich. Und das beste ist, man kann nicht zurückverfolgt werden, dass heißt, du kannst auf dem Server anstellen was du willst und musst keine Angst haben, dass dir einer der Administratoren auf die Schliche kommt. Ich habe selber schon oft durch diesen Trick auf den Server zugegriffen und total gemeine E-Mails geschrieben und ganze Freundschaften damit sabotiert.
Wenn du das auch willst, musst du einfach weiter lesen. So, nun aber viel Erfolg mit der Anleitung!

[ad#Google Adsense]

Schritt 1: Die richtigen Werkzeuge
Als erstes benötigst du die richtigen Tools, denn dieser noch geheime Hack erfordert ein wenig Fingerspitzengefühl. Glücklicherweise sind die Werkzeuge unter jedem Betriebssystem frei verfügbar. Wenn du Windows benutzt, kannst du sie einfach direkt von meiner Seite laden.
Benutzt du Ubuntu, kannst du einfach ein Terminal öffnen und dort

sudo apt-get gartenwerkzeuge-ng

eingeben und anschließend die Tools benutzen.

[ad#Google Adsense]
Schritt 2: Das sind die Tools im einzelnen

Streitaxt

Mit diesem, in der Handhabung einfach gehaltenem Tool, wird der Hack durchgeführt. Es ist wichtig, nicht mit grober Gewalt in das System eindringen zu wollen, ansonsten könnte es zu Problemen mit der Firewall kommen.
Also, unter Windows startest du einfach die „Streitaxt.exe“ und drückst auf „Idesk hacken“ und schon bekommst du eine Liste mit allen Passwörtern und alles was du brauchst. Im Anschluss kannst du die Liste natürlich auch noch speichern.
Unter Linux gibst du einfach in die Konsole

streitaxt -h idesk -i all -f 0 -w passwortliste

ein. Sind keine Probleme aufgetreten, sollte sich in deinem Home-Verzeichnis eine Datei mit dem Namen „passwortliste“ befinden.

Backdoorschaufel

Ebenfalls im Software Bundle enthalten ist die Backdoorschaufel, mit der ihr eine Hintertür in dem Server einbauen könnt und ganz einfach Viren tief im System vergraben könnt. Natürlich kann man mit der „Streitaxt“ auch Viren installieren, aber diese könnten unter Umständen schnell gefunden und beseitigt werden. Aus diesem Grund ist die „Backdoorschaufel“ von großer Bedeutung.
Unter Windows genügt wieder ein einfacher Doppelklick auf die „Backdoorschaufel.exe“ und man wird durch ein Setup geführt, mit dem es ganz einfach ist den Virus zu verstecken.

Die Benutzung unter Linux gestaltet sich ähnlich wie bei „Streitaxt“. In einem Terminal wird der Befehl

backdoorschaufel -s fast -p deep -v virusdatei

ausgeführt.

Der rote Besen:

Sollte trotz dieser ausführlichen Anleitung mal etwas schief gelaufen sein und ihr könntet Spuren auf dem Server hinterlassen haben, durch die man euch zurückverfolgen könnte, liegt dem Software Sammlung auch der „rote Besen“ bei. Im Original heißt das Programm „red wischy“ und dient lediglich zum entfernen von Cookies.
Das Programm bot aber großes Potential, weswegen ich es modifiziert habe und es nun auch möglich ist, seine Spuren von fremden PC-Systemen zu entfernen!

Der Befehl

roterbesen -s server -w all

säubert alle Spuren von einem Server oder PC. In Windows bleibt man erneut von nervigen Konsolenbefehlen verschont und brauch lediglich im Internet Explorer den „Verwische alle meine Spuren“-Knopf drücken.
Merke: Es ist immer von großer Bedeutung keine Spuren zu hinterlassen!

Schritt 2: Das Problem mit der Firewall

Auf dem Bild ist deutlich zu erkennen, dass das Sicherheitssystem die Firewall ausgelöst hat. Das ist jedoch kein Grund zur Panik, denn es ich habe ebenfalls ein Tool zum umgehen der Firewall geschrieben. Man sollte jedoch nicht zu lange warten, denn die Firewall verbrennt alle Daten die von euren PC zum Server gelangen. Lies also weiter.

Benötigt wird das „Kristallschwert“. Doch Achtung, wird „Kristallschwert“ nicht bedacht benutzt, kann es zur Zerstörung beider Systeme führen. Benutze das Tool also mit größter Vorsicht!
Unter Ubuntu gibt man

sudo kristallschwert -k sicherheitsdrache -p 1337

ein. Man beachte, dass das Programm mit Root-Rechten ausgeführt wird, also die volle Kontrolle über dein System übernehmen kann. Unter Windows brauch das Programm nicht als Administrator ausgeführt werden, weil dort generell jedes Programm vollen Zugriff auf das System hat.
Wenn das Sicherheitssystem besiegt ist und seinen Dienst quittiert, kann man problemlos mit „streitaxt“ weiterarbeiten.

Das Beste zum Schluss:

Was ich Eingangs nicht erwähnt habe, ist die Tatsache, dass der Hack nicht nur auf „iIdesk“ funktioniert, sondern auch auf jedem anderen „ei“-System.

Die „eiKerze“ ist ebenfalls betroffen.

Der „eiMassageball“ ist ebenfalls von der Sicherheitslücke betroffen.

Die Betreiber des „eiGummiehandschuh“ haben Glück, denn für ihr System ist bereits ein Sicherheitsupdate erschienen. Es wird also empfohlen möglichst schnell zu updaten.

Wer die „eiNuss“ verwendet, hat ein großes Problem. Denn es wird auf Grund der veralteten Systemstruktur kein Update erscheinen, dass den Hack verhindert. Es wird also ein Umstieg auf „iKerze“ empfohlen!

Wer also den Hack nicht nutzt ist selber Schuld. Noch nie war es so einfach die Kontrolle über einen Server zu übernehmen.
Viel Erfolg!