Получаем аккаунт на HAX.TOR

Итак, дя тех кто не в курсе, это вообще то такой веселый и интересный хакерский квестик. Но у него есть один БОООЛЬШОЙ плюс. Если пройти первые 5 уровней, то в подарок получаем аккаунт на пользование shell хостингом с 2000 полновесных мегабайтов места.

Подробнее об установленном софте можно почитать ТУТ

Итак, сразу начнем гробастать такое Щасте!

Первым делом переходим на http://hax.tor.hu/warmup1/ и попадаем на первое задание. В нем нам нужно ввести пароль. Внизу лежит подсказка, типа пароль лежит в исходнике. Не проблема. Открываем исходный код страницы и листаем вниз. Там после много переводов строк (это чтобы никто не нашел) видим функцию function a() на яваскрипте. Тут даже язык особо знать не надо (я например не заню, но все одно раскумекал), чтобы понять, как она работет. Там будет что то из серии

thepw = 'warmup1';
thepw = thepw+'mat';
thepw = thepw + 'roska';

Это значит что нам для пароля надо всего то собрать во едину строку все что в кавычках. в данном случае получился пароль warmup1matroska

Далее попадаем на второе задание. Не буду пояснять как его делать, сразу дам ответ, он все равно не меняется =). Итак, ответ

SSH-1.99-Server-VII

Третье задание. Тут надо выбрать несуществующий вариант из списка. Есть два пути решения этой проблемы, но я пошел по самому простому из всех самых простых. Так как форма передает данные методом GET, ну я и передал. Просто переходим по такой ссылке как

https://hax.tor.hu/warmup3/?chosen=Bacon

То есть просто дописываем ?chosen=Bacon к тому адресу что был

Четвертое задание: Тут тоже надо ввести пароль. Снизу дана ссылка на страницу на которой пароль лежит, но все браузеры блокируются. Лично я пошел по пути наименьшего сопротивления и использовал PHP

print_r(file_get_contents("http://hax.tor.hu/pwfor4/"));

и получил строку

The password is: spaceship

Пятое задание. Тут надо расшифровать хэш. Не знаю как насчет того, меняют ли они ответ, но алгоритм решения тут следующий. Нам выдается хэш. Он состоит из четного числа чисел. Методом проб и ошибок я понял, что каждый символ кодируется двумя числами. ТО есть разбиваем хэш на блоки по два числа. Далее, после недолгих экспериментов было выяснено, что первое число блока не меняется, если не меняется символ. То есть как раз первое число из блока отвечает за код символа. Ну а далее все просто. Я пробрутил все символы и выписал их коды. Вот что получилось.

Символ	Код
a	86
b	85
c	84
d	83
e	82
f	81
g	80
h	95
i	94
j	93
k	92
l	91
m	90
n	89
o	88
p	71
q	70
r	69
s	68
t	67
u	66
v	65
w	64
x	79
y	78
z	77

То есть теперь все что нужно было сделать, это просто взять каждое нечетное число и сравнить его с таблицей.

Если кому надо - прикладываю таблицу кодов заглавных букв

Символ	Код
A	118
B	117
C	116
D	115
E	114
F	113
G	112
H	127
I	126
J	125
K	124
L	123
M	122
N	121
O	120
P	103
Q	102
R	101
S	100
T	99
U	98
V	97
W	96
X	111
Y	110
Z	109

Решение проблемы grub error: symbol 'grub_puts_' not found

После обновления Ubuntu 9.10 до версии 10.04 у некоторых выскакивает ошибка

grub error: symbol 'grub_puts_' not found

Решается путем загрузки с установочного диска Ubuntu и переустановки системного загрузчика Grub:

1. После згрузки с диска выбрать пункт меню "Восстановить систему"
2. Ответить на все вопросы (раскладка клавиатуры, имя компьютера в сети и т.д.)
3. Выбрать устройство, используемое в качестве корневой файловой системы (раздел, на который установлена Ubuntu)
4. Переустановка системного загрузчика Grub
5. Выбрать жесткий диск, куда установить Grub (обычно (hd0)). Для того чтобы точно узнать, воспользоваться командой find /boot/grub/stage1
6. Перезагрузиться

Модный способ получения прямых ссылок на видео ВКонтакте

Столкнулся тут с проблемой. Не работают сервисы для получения прямых сылок на видео ВКонтакте. То есть либо тормозят они, либо выдают что нифига не найдено. Ну и решил я мозгом пораскинуть. Посмотрел на исходный код страницы, запутался нахрен и понял что писать парсер для этого всего дела штука неблагодарная. И посему решил пойти другим путем, модным. Ведь когда мы жмем кнопку "Воспроизвести" отправляется HTTP запрос на получение потока, тобишь самого файла. Вот его и будем ловить.

Для сего действа я использовал браузер Firefox и плагин к нему под названием HTTP Headers СКАЧАТЬ

Дальше делаем так. Заходим на страницу с которой жутко надо стянуть видео и дожидаемся пока все загрузится. Это нужно для того чтобы быстрее потом заголовки читать. Затем открываем Инструменты-> Просмотр HTTP-заголовков и видим такое вот модное окошко


Затем кликаем по кнопке Воспроизвести в браузере и смотрим в окнопросмотра заголовков. И вуаля, что же мы там видим? Правильно, запрос на видеофайл
В моем случае это строка

http://v506.vkadre.ru/assets/videos/4a7155042b7c-107098476.vk.flv

Теперь просто вставляем эту строку в адресную строку браузера или в менеджер закачек и качаем!

P.S.: Этот метод можно применять где угодно. Хоть на Ютубе, хоть на Рутубе хоть у черта на рогах.

Установка MySQL базы данных на сервере с FreeBSD на борту

Зачем нужна эта штука я пояснять не буду, потому что если уж ТЫ залез сюда и читаешь это, то вряд ли из тупого праздного любопытства.
Итак, для начала обновим прорты (ну или поставим, если у кого их нет)

# portsnap fetch extract update

и можем пойти попить чайку или покурить

после того, как получим красивое сообщение

Building new INDEX files... done.
Ports tree is already up to date.

идем в порты и собираем там всю эту гадость

# cd /usr/ports/databases/mysql51-server

если ты решил сразить всех или просто позадротствовать, то смело набирай

# make configure

и тщательно выбирай настройки. Мы же ограничимся дефолтными настройками

# make install clean

и снова идем курить... надолго курить...

после того, как все поставилось, инсталлируем базу данных

# /usr/local/bin/mysql_install_db

База проинсталлировалась вот по этому пути /var/db/mysql, теперь надо сменить владельца и группу для работы MySQL со своими же базами (вот тут всегда разногласия, кто-то говорит, что при инсталляции скрипт сам выполняет эти действия, кто-то что нет, так или иначе это всегда можно проверить в списке вывода #ls -l):

#chown -R mysql /var/db/mysql

#chgrp -R mysql /var/db/mysql

Все, теперь можно пускать демона

#/usr/local/bin/mysqld_safe -user=mysql &

наивные дурачки думают что это все... нееееэээт! впереди еще много чего интересного!

Меняем пароль от рута

# /usr/local/bin/mysqladmin -u root password 'new-password'

ну и для полного щастя ползем в /etc/rc.conf и прописываем там

mysql_enable=”YES”

и перезагружаем систему

Монтирование папок по FTP протоколу

CurlFtpFS – это маленькая програмка, которая дает нам прекрасную возможность присоединять папки с фтп серверов без использования графической оболочки.

Features:

* SSLv3 and TLSv1 support
* connecting through tunneling HTTP proxies
* automatically reconnection if the server times out
* transform absolute symlinks to point back into the ftp file system

Програмка базируется на FUSE и libcurl, и доступна в universe-репозитории.

Для установки откроем терминал, и наберем следующие:

sudo apt-get install curlftpfs

Для монтирования ФТП-раздела к примеру в папку /media/ftp набираем в терминале следующие:

curlftpfs ftp://[user]:[passwort]@ftpserver.net /media/ftp

После чего можно редактировать, копировать, удалять содержимое раздела с соответствием прав.

Отмонтировать раздел можно привычным umount:
sudo umount /media/ftp

Настройка VPN сервера в Ubuntu или Debian

Установим VPN сервер:
Код:

sudo apt-get install pptpd ipx ipxripd

Настройка VPN сервера.
Отредактируйте файл /etc/ppp/pptpd-options

Код:

name pptpd
refuse-pap
refuse-chap
require-mschap
require-mschap-v2
require-mppe-128
ms-dns 10.0.0.1
ms-dns 10.0.0.2
proxyarp
nodefaultroute
lock
nobsdcomp
#IPX (todo)
ipx
ipx-network 4
ipx-node 1:0
ipx-routing 2
ipx-router-name Linux_router
ipxcp-accept-remote

Отредактируйте файл /etc/pptpd.conf

Код:

option /etc/ppp/pptpd-options
logwtmp
localip 172.16.16.1
remoteip 172.16.16.2-254

Теперь можно добавить пользователей, для этого отредактируйте файл /etc/ppp/chap-secrets

Код:

# Secrets for authentication using CHAP
# client server secret IP addresses
heiniken pptpd vladimir "*"

Мы добавили пользователя heiniken с паролем vladimir и с возможностью доступа с любого ip адреса.
Если хотите с определённого адреса то вместо * впишите ип адрес.

Перезапускаем VPN сервер

Код:

/etc/init.d/pptpd restart

На этом настройка VPN сервера закончена, осталось настроить фаервол и форвардинг пакетов.

Настройка фаервола

Создадим простой скрипт фаервола в домашней директории /home:

Код:

touch /home/vpn-firewall.sh
chmod +X /home/vpn-firewall.sh
gedit /home/vpn-firewall.sh

В открывшемся окне впишите:

#!/bin/sh
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/ip_dynaddr
iptables --flush
iptables --delete-chain
iptables --table nat --flush
iptables --table nat --delete-chain
iptables -P FORWARD ACCEPT
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
iptables --table nat --append POSTROUTING --out-interface ИМЯ ВАШЕГО ИСХОДЯЩЕГО ИНТЕРФЕЙСА например eth0 -j MASQUERADE
echo vpn firewall loaded OK.

Пропишите этот скрипт в автозагрузку отредактировав файл /etc/rc.local
Должно получится следующее:

Код:

#!/bin/sh -e
/home/vpn-firewall.sh
exit 0

Запустите скрипт фаервола, он должен написать ”vpn firewall loaded OK.”

Код:
/home/vpn-firewall.sh

На этом настройка закончена, можете настраивать windows клиенты, никаких особенных параметров не требуется, просто создаете подключение vpn с адресом вашего сервера, на вкладке ”Безопасность” нужно снять галочку с пункта ”Требуется шифрование данных (иначе отключаться)”, а так же логином и паролем которые вы вписали в конфигурационный файл.

Восстановление grub в Ubuntu после установки Windows

Для восстановления Grub нам понадобится диск, с которого вы ставили Ubuntu, чтобы зайти в режим LiveCD.
Загрузились, открыли терминал и выполняем следующую команду:

sudo grub

Мы зашли в программу работы с grub, все последующие действия будем выполнять здесь.

Для начала выполним команду:

find /boot/grub/stage2

Обратите внимание на значение, которое выдаст результат команды.

У меня это (hd0,5), но у вас может быть и что-нибудь другое.

В следующих командах подставляем ваше значение вместо (hd0,5) !

Выполняем команду:

root (hd0,5)

Обратите особое внимание на то, что после root идет пробел, а потом никаких пробелов нет.

Ну и последняя команда:

setup (hd0)

После setup идет пробел, потом пробелов нет. На этот раз вместо (hd0,5) пишем только первую часть: (hd0)! Естественно, подставляем то значение, которое вы получили после команды find.

Вот собственно и все. Можно перегружаться. Все легко и просто.