| Hacking 관련 게시판 |
|---|
| 2000/08/06(21:20) from 203.255.160.61 | |
| 작성자 : 강줄기 (jkkang65@hanmail.net) | 조회수 : 4140 , 줄수 : 234 |
| IRC에서 어떻게 ChanOp(channel operator)를 해킹할 수 있나? |
|---|
|
IRC에서 어떻게 ChanOp(channel operator)를 해킹할 수 있나? 다른 IRC 서버들과 분리된 서버를 찾아낸다. 그리고 채널 OP가 되고 싶은 채널의 이 름을 가지고 새로운 채널을 만든다. 서버가 IRC 네트워크에 연결될 때, 실제 채널에서도 OP까 된다. 서버 OP일 경우 고 의로 서버를 분리할 수 있다. 어떻게 IRC 클라이언트를 고쳐서 내 진짜 이름을 숨길 수 있나? 주목 : 이 FAQ는 다른 사람이 작성한 것이다. 그러나, 나는 그가 누구인지 모른다. 누가 처음 이것을 작성했는지 아는 사람은 메일을 보내주었으면 좋겠다. -인용문 시작- ircII 클라이언트의 원시코드에 다음과 같은 변경을 하고나서 다시 컴파일을 할 경 우 새로운 명령 /NEWUSER 명령을 사용할 수 있다. 이 명령은 다음과 같이 사용할 수 있다. 은 새로 사 용하게 될 IRCNAME이며 옵션이다. 이렇게 하면 일단 서버에서 분리하고나서 새로운 정보를 이용하여 다시 접속하게 된 다. 현재 있던 모든 채널에 다시 들어가게되고 현재 별명(nickname)을 유지한다. 효과는 수행중에 사용자이름과 IRCname을 바꿀수 있다는 것이다. 서버에서 분리되었다가 다시 접속하더라도 ircII 클라이언트는 빠져나간 것이 아니 다. 그러므로 상태정보나 에이리어스(alias)은 그대로 유지된다. 이 방법은 금지(ban)상태에 있는 (ro)bot들을 정말로 귀찮게 하는 데 이상적이다. 이것은 ircII에서 새로운 명령이므로 스크립트로 사용할 수 있다. NEWUSER 명령으 로 재접속할 때 시간이 걸린다는 데 유의하기 바란다. NEWUSER 다음에 수행되어야 할 명령에 TIMER를 주도록 하라. 예를 들어, ban 회피 는 매우 쉽다(그러나 사이트 전체가 금지되었을 때 무한 재접속을 시도하게 됨에 유의하라) on ^474 * { echo *** Banned from channel $1 if ($N == [AnnMurray]) { nick $randomstring join $1 } { nick AnnMurray newuser $randomstring timer 5 join $1 } } 또는 귀찮게 하기 위해서 /BE 할 수 있다. ^on ^311 * { ^on 311 -* newuser $2 $5- } whois $0 } 이제.. ircII 클라이언트에 새로운 명령을 추가하기 위해서, 최신 클라언트의 소스 코드를 구하고 (아니면 지금 사용하고 있는 클라이언트의 소스코드라도). "edit.c"가 있는 디렉토 리로 들어가서 그 파일을 고친다. 다음과 같은 수정을 한다. 다음 문장이 있는 줄을 찾는다. extern void server(); 다음과 같은 문장을 그 줄 뒤에 넣는다. static void newuser(); 이것은 뒤에 추가할 "newuser()"함수를 미리 정의한다. 이제, 다음과 같은 문장이 있는 줄을 찾는다. "NAMES", "NAMES", funny_stuff, 0, 그 뒤에 다음과 같은 문장을 넣는다. "NEWUSER", NULL, newuser, 0, 이리하면 정당한 IRCII 명령에 NEWUSER라는 새로운 명령을 추가하게 된다. 그리고 그 기능을 수행하기 위해서 새로운 함수 newuser()를 부르게 한다. 마지막으로 파일의 맨 끝으로가서 "newuser()"함수를 추가한다. /* * newuser: the /NEWUSER command. Added by Hendrix * Parameters as follows: * /NEWUSER * * [new_IRCNAME] is a new IRCNAME string to use and is optional * This will disconnect you from your server and reconnect using * the new information given. You will rejoin all channels you * are currently on and keep your current nickname. */ static void newuser(command, args) char *command, *args; { char *newuname; if (newuname = next_arg(args, &args)) { strmcpy(username, newuname, NAME_LEN); if (*args) strmcpy(realname, args, REALNAME_LEN); say("Reconnecting to server..."); close_server(from_server); if (connect_to_server(server_list[from_server].name, server_list[from_server].port, primary_server) != -1) { change_server_channels(primary_server, from_server); set_window_server(-1, from_server, 1); } else say("Unable to reconnect. Use /SERVER to connect."); } else say("You must specify a username and, optionally, an IRCNAME"); } -인용문 끝- /NEWUSER는 CTCP 쿼리(query)에서 숨겨줄 수 있는 것이 아니다. 그렇게 하기 위해 서는 ctcp.c를 다음에서 보여주는 바와 같이 수정해야 한다. 그리고 CTCPFINGER라는 환경변수를 쿼리가 들어올 때 보 여주고자 하는 정보로 설정하면 된다. *** ctcp.old --- ctcp.c *************** *** 334 **** ! char c; --- 334 --- ! char c, *fing; *************** *** 350,354 **** ! if (pwd = getpwuid(uid)) { char *tmp; --- 350,356 ---- ! if (fing = getenv("CTCPFINGER")) ! send_ctcp_reply(from, ctcp->name, fing, diff, c); ! else if (pwd = getpwuid(uid)) { char *tmp; |
|
|