Vieleicht könnt ihr damit was anfangen :D

Tink · 1. Juli 2010, 06:05

Hey Community,

Ich habe vor nicht all zu langer zeit ein Dokument von TheDefaced bekommen, vieleicht könnt ihr was damit anfangen.

Es handelt sich hier wie man nicht schwer erkennen kann um Offi Flyff

Quellcode

gpot-eu-ie# sh conf
: Saved
: Written by enable_15 at 09:29:58.762 UTC Fri Jun 4 1993
!
PIX Version 7.1(2)
!
hostname gpot-eu-ie
domain-name fw.gpotato.eu
enable password GQAwsieR3F/9GnDv encrypted
names
!
interface GigabitEthernet0
shutdown
no nameif
no security-level
no ip address
!
interface Ethernet0
nameif outside
security-level 0
ip address 195.27.0.250 255.255.255.240
!
interface Ethernet1
nameif inside
security-level 100
ip address 195.27.0.126 255.255.255.128
!
passwd GQAwsieR3F/9GnDv encrypted
ftp mode passive
dns server-group DefaultDNS
domain-name fw.gpotato.eu
access-list acl100 extended permit tcp any host 195.27.0.11 eq www
access-list acl100 extended permit tcp any host 195.27.0.102 eq 28000
access-list acl100 extended permit tcp any host 195.27.0.103 eq 15400
access-list acl100 extended permit tcp any host 195.27.0.101 eq 29000
access-list acl100 extended permit tcp any host 195.27.0.101 eq 23000
access-list acl100 extended permit tcp any host 195.27.0.101 eq 1100
access-list acl100 extended permit ip host 64.79.126.242 any
access-list acl100 extended permit ip host 211.33.142.133 any
access-list acl100 extended permit ip host 211.33.142.134 any
access-list acl100 extended permit ip host 211.33.142.142 any
access-list acl100 extended permit ip host 211.33.142.148 any
access-list acl100 extended permit ip host 211.33.142.149 any
access-list acl100 extended permit tcp any host 195.27.0.107 eq www
access-list acl100 extended permit tcp any host 195.27.0.107 eq ftp
access-list acl100 extended permit tcp any host 195.27.0.108 eq www
access-list acl100 extended permit tcp any host 195.27.0.108 eq ftp
access-list acl100 extended permit tcp any host 195.27.0.114 eq 1433
access-list acl100 extended permit ip host 203.238.151.217 any
access-list acl100 extended permit tcp any host 195.27.0.117 eq https
access-list acl100 extended permit ip host 195.218.114.254 any log
access-list acl100 extended permit tcp any host 195.27.0.117 eq www
access-list acl100 extended permit ip host 203.238.151.216 any
access-list acl100 extended permit ip host 218.38.31.251 any
access-list acl100 extended permit tcp any host 195.27.0.20 eq www
access-list acl100 extended permit tcp any host 195.27.0.20 eq ftp
access-list acl100 extended permit ip host 69.90.214.4 any
access-list acl100 extended permit icmp host 62.221.12.90 195.27.0.0 255.255.255.128
access-list acl100 extended permit icmp host 62.221.12.90 195.27.0.240 255.255.255.240
access-list acl100 extended permit tcp any host 195.27.0.99 eq 28000
access-list acl100 extended permit tcp any host 195.27.0.98 eq 15400
access-list acl100 extended permit tcp any host 195.27.0.115 eq 15400
access-list acl100 extended permit tcp any host 195.27.0.115 eq 23000
access-list acl100 extended permit tcp any host 195.27.0.115 eq 28000
access-list acl100 extended permit tcp any host 195.27.0.115 eq www
access-list acl100 extended permit tcp any host 195.27.0.115 eq 1100
access-list acl100 extended permit tcp any host 195.27.0.115 eq 29000
access-list acl100 extended permit tcp any host 195.27.0.115 eq 1433
access-list acl100 extended permit ip host 84.203.229.101 any
access-list acl100 extended permit ip host 203.238.151.208 any
access-list acl100 extended permit ip host 203.238.151.233 any
access-list acl100 extended permit ip host 203.238.151.242 any
access-list acl100 extended permit ip host 203.238.151.245 any
access-list acl100 extended permit ip host 203.238.151.249 any
access-list vpn100-acl extended permit ip 195.27.0.0 255.255.255.128 172.30.1.0 255.255.255.0
pager lines 24
logging enable
logging buffered debugging
logging trap errors
mtu outside 1500
mtu inside 1500
no failover
icmp deny any outside
asdm image flash:/asdm
no asdm history enable
arp timeout 14400
nat (inside) 0 0.0.0.0 0.0.0.0
static (inside,outside) 195.27.0.0 195.27.0.0 netmask 255.255.255.128
access-group acl100 in interface outside
route outside 0.0.0.0 0.0.0.0 195.27.0.251 1
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00
timeout mgcp-pat 0:05:00 sip 0:30:00 sip_media 0:02:00
timeout uauth 0:05:00 absolute
username admin password Nj9DpRxbao8oLOcK encrypted privilege 1
username administrator password UmSzfBbB3TcZa3dE encrypted
username gala-admin password t.8NEBlz4G12kYkr encrypted privilege 1
aaa authentication ssh console LOCAL
no snmp-server location
no snmp-server contact
snmp-server enable traps snmp authentication linkup linkdown coldstart
crypto ipsec transform-set gala-nmc-vpn esp-aes esp-sha-hmac
crypto map gala-nmc-vpn-map 10 match address vpn100-acl
crypto map gala-nmc-vpn-map 10 set peer 62.221.12.90
crypto map gala-nmc-vpn-map 10 set transform-set gala-nmc-vpn
crypto map gala-nmc-vpn-map interface outside
isakmp enable outside
isakmp policy 20 authentication pre-share
isakmp policy 20 encryption aes
isakmp policy 20 hash sha
isakmp policy 20 group 5
isakmp policy 20 lifetime 86400
tunnel-group 62.221.12.90 type ipsec-l2l
tunnel-group 62.221.12.90 ipsec-attributes
pre-shared-key *
telnet timeout 5
ssh 194.205.95.254 255.255.255.255 outside
ssh 62.221.5.142 255.255.255.255 outside
ssh 62.221.5.141 255.255.255.255 outside
ssh 83.70.176.234 255.255.255.255 outside
ssh 195.218.114.254 255.255.255.255 outside
ssh 64.79.126.242 255.255.255.255 outside
ssh 84.203.229.101 255.255.255.255 outside
ssh timeout 20
ssh version 2
console timeout 0
!
class-map inspection_default
match default-inspection-traffic
!
!
policy-map global_policy
class inspection_default
inspect dns maximum-length 512
inspect ftp
inspect h323 h225
inspect h323 ras
inspect netbios
inspect rsh
inspect rtsp
inspect skinny
inspect esmtp
inspect sqlnet
inspect sunrpc
inspect tftp
inspect sip
inspect xdmcp
!
service-policy global_policy global
ssl encryption des-sha1 rc4-md5
Cryptochecksum:680efd987cd7a240e128f3f8c178d16d

Alles anzeigen

MfG

Tink :secret laugh:

Edit: Vieleicht könnt ihr damit Ja etwas anfangen :D

yannickmama · 1. Juli 2010, 07:21

Tink;153286 schrieb:

Hey Community,

Ich habe vor nicht all zu langer zeit ein Dokument von TheDefaced bekommen, vieleicht könnt ihr was damit anfangen.

Es handelt sich hier wie man nicht schwer erkennen kann um Offi Flyff

Quellcode

gpot-eu-ie# sh conf

: Saved

: Written by enable_15 at 09:29:58.762 UTC Fri Jun 4 1993

!

PIX Version 7.1(2)

!

hostname gpot-eu-ie

domain-name fw.gpotato.eu

enable password GQAwsieR3F/9GnDv encrypted

names

!

interface GigabitEthernet0

shutdown

no nameif

no security-level

no ip address

!

interface Ethernet0

nameif outside

security-level 0

ip address 195.27.0.250 255.255.255.240

!

interface Ethernet1

nameif inside

security-level 100

ip address 195.27.0.126 255.255.255.128

!

passwd GQAwsieR3F/9GnDv encrypted

ftp mode passive

dns server-group DefaultDNS

domain-name fw.gpotato.eu

access-list acl100 extended permit tcp any host 195.27.0.11 eq www

access-list acl100 extended permit tcp any host 195.27.0.102 eq 28000

access-list acl100 extended permit tcp any host 195.27.0.103 eq 15400

access-list acl100 extended permit tcp any host 195.27.0.101 eq 29000

access-list acl100 extended permit tcp any host 195.27.0.101 eq 23000

access-list acl100 extended permit tcp any host 195.27.0.101 eq 1100

access-list acl100 extended permit ip host 64.79.126.242 any

access-list acl100 extended permit ip host 211.33.142.133 any

access-list acl100 extended permit ip host 211.33.142.134 any

access-list acl100 extended permit ip host 211.33.142.142 any

access-list acl100 extended permit ip host 211.33.142.148 any

access-list acl100 extended permit ip host 211.33.142.149 any

access-list acl100 extended permit tcp any host 195.27.0.107 eq www

access-list acl100 extended permit tcp any host 195.27.0.107 eq ftp

access-list acl100 extended permit tcp any host 195.27.0.108 eq www

access-list acl100 extended permit tcp any host 195.27.0.108 eq ftp

access-list acl100 extended permit tcp any host 195.27.0.114 eq 1433

access-list acl100 extended permit ip host 203.238.151.217 any

access-list acl100 extended permit tcp any host 195.27.0.117 eq https

access-list acl100 extended permit ip host 195.218.114.254 any log

access-list acl100 extended permit tcp any host 195.27.0.117 eq www

access-list acl100 extended permit ip host 203.238.151.216 any

access-list acl100 extended permit ip host 218.38.31.251 any

access-list acl100 extended permit tcp any host 195.27.0.20 eq www

access-list acl100 extended permit tcp any host 195.27.0.20 eq ftp

access-list acl100 extended permit ip host 69.90.214.4 any

access-list acl100 extended permit icmp host 62.221.12.90 195.27.0.0 255.255.255.128

access-list acl100 extended permit icmp host 62.221.12.90 195.27.0.240 255.255.255.240

access-list acl100 extended permit tcp any host 195.27.0.99 eq 28000

access-list acl100 extended permit tcp any host 195.27.0.98 eq 15400

access-list acl100 extended permit tcp any host 195.27.0.115 eq 15400

access-list acl100 extended permit tcp any host 195.27.0.115 eq 23000

access-list acl100 extended permit tcp any host 195.27.0.115 eq 28000

access-list acl100 extended permit tcp any host 195.27.0.115 eq www

access-list acl100 extended permit tcp any host 195.27.0.115 eq 1100

access-list acl100 extended permit tcp any host 195.27.0.115 eq 29000

access-list acl100 extended permit tcp any host 195.27.0.115 eq 1433

access-list acl100 extended permit ip host 84.203.229.101 any

access-list acl100 extended permit ip host 203.238.151.208 any

access-list acl100 extended permit ip host 203.238.151.233 any

access-list acl100 extended permit ip host 203.238.151.242 any

access-list acl100 extended permit ip host 203.238.151.245 any

access-list acl100 extended permit ip host 203.238.151.249 any

access-list vpn100-acl extended permit ip 195.27.0.0 255.255.255.128 172.30.1.0 255.255.255.0

pager lines 24

logging enable

logging buffered debugging

logging trap errors

mtu outside 1500

mtu inside 1500

no failover

icmp deny any outside

asdm image flash:/asdm

no asdm history enable

arp timeout 14400

nat (inside) 0 0.0.0.0 0.0.0.0

static (inside,outside) 195.27.0.0 195.27.0.0 netmask 255.255.255.128

access-group acl100 in interface outside

route outside 0.0.0.0 0.0.0.0 195.27.0.251 1

timeout xlate 3:00:00

timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02

timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00

timeout mgcp-pat 0:05:00 sip 0:30:00 sip_media 0:02:00

timeout uauth 0:05:00 absolute

username admin password Nj9DpRxbao8oLOcK encrypted privilege 1

username administrator password UmSzfBbB3TcZa3dE encrypted

username gala-admin password t.8NEBlz4G12kYkr encrypted privilege 1

aaa authentication ssh console LOCAL

no snmp-server location

no snmp-server contact

snmp-server enable traps snmp authentication linkup linkdown coldstart

crypto ipsec transform-set gala-nmc-vpn esp-aes esp-sha-hmac

crypto map gala-nmc-vpn-map 10 match address vpn100-acl

crypto map gala-nmc-vpn-map 10 set peer 62.221.12.90

crypto map gala-nmc-vpn-map 10 set transform-set gala-nmc-vpn

crypto map gala-nmc-vpn-map interface outside

isakmp enable outside

isakmp policy 20 authentication pre-share

isakmp policy 20 encryption aes

isakmp policy 20 hash sha

isakmp policy 20 group 5

isakmp policy 20 lifetime 86400

tunnel-group 62.221.12.90 type ipsec-l2l

tunnel-group 62.221.12.90 ipsec-attributes

pre-shared-key *

telnet timeout 5

ssh 194.205.95.254 255.255.255.255 outside

ssh 62.221.5.142 255.255.255.255 outside

ssh 62.221.5.141 255.255.255.255 outside

ssh 83.70.176.234 255.255.255.255 outside

ssh 195.218.114.254 255.255.255.255 outside

ssh 64.79.126.242 255.255.255.255 outside

ssh 84.203.229.101 255.255.255.255 outside

ssh timeout 20

ssh version 2

console timeout 0

!

class-map inspection_default

match default-inspection-traffic

!

!

policy-map global_policy

class inspection_default

inspect dns maximum-length 512

inspect ftp

inspect h323 h225

inspect h323 ras

inspect netbios

inspect rsh

inspect rtsp

inspect skinny

inspect esmtp

inspect sqlnet

inspect sunrpc

inspect tftp

inspect sip

inspect xdmcp

!

service-policy global_policy global

ssl encryption des-sha1 rc4-md5

Cryptochecksum:680efd987cd7a240e128f3f8c178d16d

Alles anzeigen
MfG

Tink :secret laugh:

Edit: Vieleicht könnt ihr damit Ja etwas anfangen :D

Ist die Cisco einstellung von der Firewall bei dFlyff. Ist schon seit 2 Jahren public und jeder login z.b die komplette einstellungen wurden bereits mehrmals überarbeitet.

Centralteadoru · 1. Juli 2010, 09:36

Schade, hätte Ja sein können das ihr das gebrauchen könntet, naja wollte nur Helfen :D

Tink · 1. Juli 2010, 09:37

Sorry falscher Account ^^ das von Centralteadou gillt natürlich Tink ^^

tester1337 · 1. Juli 2010, 09:46

Das, was von TDx kommt, kann nur alt sein.
Seit der v11 Aktion kam von denen sowieso nix mehr.

Tink · 1. Juli 2010, 10:02

Ja habe mal so eine Seite gefunden wo einer behauptet hatt er würde die kenne, er sollte bei dem um der ecke wohenen habe dann bischen erforscht und habe die myspace seite von einem der TDx gehabt der gab mir das dann, hm aber okay naja schade das ihr es nicht braucht ^^

yannickmama · 1. Juli 2010, 10:24

Tink;153303 schrieb:

Sorry falscher Account ^^ das von Centralteadou gillt natürlich Tink ^^

DoppelAccount ist verboten?! ^^

Tink;153307 schrieb:

Ja habe mal so eine Seite gefunden wo einer behauptet hatt er würde die kenne, er sollte bei dem um der ecke wohenen habe dann bischen erforscht und habe die myspace seite von einem der TDx gehabt der gab mir das dann, hm aber okay naja schade das ihr es nicht braucht ^^

Was ist schon so besonders an TDx? Die hatten nur durch einen MSSQL Error zugriff auf einen Flyff Server.

Btw. "er wohnt um die ecke von TDx" ? Wohnen die alle in einer WG ? xD

Tink · 1. Juli 2010, 10:46

Ist ja kein doppel account^^ ist nur ein fehlversuch, wollte mir ein machen nur bei dem Central ging der name nicht ganz drauf ^^ naja wenn es ein doppel account wäre würde ich ja nicht sagen sorry falscher account ^^

HEaRiX · 1. Juli 2010, 11:13

Tink;153313 schrieb:

Ist ja kein doppel account^^ ist nur ein fehlversuch, wollte mir ein machen nur bei dem Central ging der name nicht ganz drauf ^^ naja wenn es ein doppel account wäre würde ich ja nicht sagen sorry falscher account ^^

Du bist im Besitz von 2 Accounts also Doppelaccount obs ein Falscher ist hin oder her >_>

Konnte man damit jemals was anstellen? Also als die Daten noch nicht geändert waren?

LG

Quellcode

Quellcode

Teilen