g30rg3 Blog

Por fin ya despues de todo lo que he tenido que hacer, por fin hoy me senti con ganas (aparte de que me acorde de todo) de terminar de contar mi relato, como ya dije talvez me explaye en algunas cosas y deje algunos detalle tecnicos, ya que cabe mencionar que para esa epoca yo era un chavalito que solo pensaba en si y no en los demas y muchas cosas las hize con libro y tutoriales en mano…

Si aun no has leido los relatos anteriores, QUE ESPERAS!!! no empiezes por el final
Parte 1
Parte 2

Como hiba diciendo, esas dos semanas fue mortal reprobe muchisimas materias, reprobe tantas que mandaron a llamar a mis papas por mi “asesor de grupo” para que hubiera junta con el psicologo de la escuela y mi asesor, ya que pues como estudiaba en escuelas privadas (a mis padres nunca les gusto la idea de meternos en escuelas publicas) uno de los “servicios” que ofrecian a los padres era de informar sobre todo lo que yo haga.
Esa junta me acuerdo (y me acordare) toda mi vida, el psicologo hablo sobre el “Sindrome de deficiencia de atencion” y de solo hablaba de eso (y de ahi no se bajaba) y que yo tenia una enfermedad, era obvio que me sentia mal por que sabia que yo no habia estudiado y practicamente me estaban insultando, mi asesor refutaba un poco lo que el psicologo decia con argumentos como que si se ha visto que puedo, obvio mis padres tomaron la decision de hecharme el tipico regaño y me dijieron la tipica frase de amenaza: “o te aplicas y estudias o te mando a una escuela publica”, en lo que parece alreves a lo que todos estan acostumbrados, mi viejo(papa) me apoyo diciendome que confiaba en mi y que sabia que era solo un obstaculo a diferencia de mi mama que estaba hyper furiosa conmigo ya que la escuela me puso un limite de promedio, del cual si no lo obtenia repetia el año (NOOOOOO!).
Obvio con todo este contexto mi corazon, mi cerebro en general todo mi ser estaba furioso y le queria demostrar a todos esos maestruchos que yo era mejor de lo que ellos piensan (principalmente al puto psicologo), toda esa rabia la concentre en mi hacking asi que segui con mi obra malefica.

Siguiendo con el caso abri mi correo y vi la enorme cantidad de correos era tanta que mi correo estaba cerrado, despues de un par de horas organize las passwords y me fije que obtuve de manera magica todos los passwords incluido el del ingeniero en jefe! (), despues de la organizada me fije que los passwords eran debiles hiban desde los apellidos de los empleados, fechas de nacimiento y varios datos personales, la unica clave extraña y larga era obviamente la del ingeniero pero aun asi era muy facil de adivinar era el nombre del ingeniero con un apellido y su fecha de nacimiento juntos, terminada mi labor recopilatoria, procedi a quitar todos mis fake logins de la compu, avise como la otra vez a la secretaria de control escolar y le dije al phreaker que me presto el server unas gracias (aunque luego me cobro con un favor el tambien XDD).
Ahora venia lo bueno, la entrada…

Teniendo el password del ingeniero procedi a hacer un intento, para que no sea descubierto me fui a un cyber cerca de la escuela para hacer esta labor, sabiendo obviamente la IP hice mi primer intento de acceder por telnet al servidor, poniendo como usuario al super “root” y como clave la clave que obtuve de mi recoleccion, para mi mala suerte no funciono y me desilusione pero en ese momento se me ocurrio algo y ahora en lugar de poner como usuario a root intente acceder con su login y contraseña del sistema y para mi buena suerte obtuve un acceso, casi grito en ese momento, mi corazon latia y me sentia el mejor del mundo, como no sabia moverme en entornos unixeros deje cerca mi ventana un manual de unix con lista de comandos, poco a poco le fui captando y me quede explorando cada carpeta del servidor, claro debido a los priviliegios del usuario no podia acceder a algunas partes como la parte donde se guardaba el programa CGI (con su codigo fuente), aunque el usuario era limitado pude observar la estructura y ver donde quedaban guardados los examenes y donde quedaban guardados otros datos de ellos.
Era obvio que para proseguir mi entrada tenia que ser el super “root” ya que ahi estaba lo mas jugoso, ya que obviamente ya que aun teniendo una cuenta los examenes solo eran subidos momentos antes del examen (aunque los maestros los entreguen 5 dias antes, los examenes eran subidos y aplicados el mismo dia y un poco antes de la hora del examen), asi que necesitaba ser super usuario, me pase un dia entero buscando manuales para esta labor y llegue a un manual que decia que se podia obtener las claves de los usuarios atravez de fuerza bruta usando un programa llamado “John The Ripper”, en el manual se detallaba la extraccion de las contraseñas, instalacion de JTR y como usarlo.
Entonces Procedi a seguir al pie de la letra lo que decia el tutorial, tome el archivo /etc/passwd, lo edite dejando solo el usuario root y lo prepare, tambien baje e instale en el servidor JTR, ya que como no contaba con una pc bastante buena en mi casa y aparte no tenia nada relacionado a unix instalado, asi que lo hice todo desde telnet en el servidor y funciona perfectamente, luego de hacer unas pruebas como decia el tutorial puse el archivo modifcado con solo la linea del root y lo deje ejecutando en segundo plano (exactamente como decia el tutorial), rapidamente me fui y asi lo deje un dia…

Al siguiente dia entre para ver si mi obra se habia culminado al checar vi que JTR se habia terminado (ya que no estaba en la lista de procesos) asi que dije “me lleva ya me descubrieron”, pero no era asi la carpeta de JTR estaba ahi intacta y mire adentro el archivo “john.pot” como decia el tutorial y me encontre que si se habia crackeado el password, el password era la fecha de nacimiento del ingeniero pero al reves (empezando por el año).
O por dios no pude esperar y hacerme root, asi que probe y quede aun mas contento ya estaba como root, o por dios que momento que gloria se siente hacer “whoami” y ver que diga root, uff por dios me senti ahora si un dios, el dios de la pc.
Pronto empeze a navegar sobre los directorios que la otra vez no tuve acceso y empeze a ver con mas claridad donde solo veia un poco, ya ahora pude ver (y bajar) los archivos correspondiente al codigo fuente, pude ver que era un programa en C (con CGI) el cual (gracias a los comentarios del inge) tomaba el archivo de preguntas con posibles respuestas y la respuesta una vez que lo leia lo imprima en formato HTML como formulario multiopcion, cuando un estudiante terminaba y enviaba el programa leia la opcion y el numero de pregunta y lo comporaba con el numero de pregunta y la opcion respuesta guarda en el archivo de preguntas con posibles respuestas y la respuesta.
En si el funcionamiento era obvio, asi que seguro se pregutaran como le hize para obtener los examenes, pues fue simple tenia acceso el codigo fuente no?
Pues simple pense en que podia modificar el codigo fuente, volver a compilar el archivo y asi ponerle mi codigo malicioso no? pues eso hize para ese momento ya me veias bajando manuales sobre programacion en C y sobre todo Programacion CGI con C, como solo falaban unos dias mis papas decidieron quitarme la PC, asi que tuve que irme a varios cybers a hacer mi labor, fue tanta mi motivacion que un dia antes me escape de clases y me quede en el cyber como 4 a 5 horas solo leyendo manuales que habia bajado, con poco tiempo y todo mi cerebro trabajando (siempre he dicho bajo presion trabajo muchisimo mejor) se me ocurrio una idea simple lo unico que le añadi al programa era que cuando se hacia el ciclo de impresion de los tag <option> (dentro de los <select>) se imprima antes que el primer option un tag de comentario <!– –>, obvio solo durante el option que era de la respuesta, asi que terminando recompile el programa sali de telnet y me fui a mi casa, en donde hice como que estudiaba y espere con mucha preocupacion el primer dia de examenes donde hiba a probar si lo que puse sirvio.

Llegue al examen sudando y temblando tan pronto nos pasaron al examen vi que funcionaba el sistema correctamente asi que solo era ver el codigo fuente HTML de la pagina para ver y deducir cada respuesta junto con el codigo fuente, ya que nadie te vigilaba podias hasta jugar solitario y el maestro ni encuenta, asi que pues hice mi examen espere unos minutos (ya que lo acabe en 20 minutos y espere a que sean 30, mientras jugue solitario XD) claro tambien deje fallas a drede, asi que despues de que vi que salieron unos cuantos, mande mi examen y vi que saque 92 XDDDDDDD, jejeje asi que ya se imaginaran lo que sigue.
Como ya no tenia preocupación de estudiar para los demas (excepto para mate y fisica, pero eran hasta 1 semanas) asi que tenia chance despues de seguir investigando un poco mas y aprender, ahora le añadi al codigo que si se llenaba una variable por GET llamada “r” con el “1″, imprima el valor selected, asi ahora solo llegaba ponia “MiEscuela.edu.mx/cgi-bin/examen.cgi?id=X&r=1″ y el examen se imprimia con todas las respuestas ya seleccionados, jejejeje aun me sentia mejor, claro que la hazaña se las conte a mis cuates de mi grupo geek y me felicitaron y desde eso solo tuve que estudiar para los examenes de matematicas, fisica y para los que no hallan sido puestos por computadora.

Claro como sabran termine ese año bien (mas que bien de hecho) pase el limite de la escuela para que no me hagan repetir y le calle la boca a muchos maestros que ya me daban por muerto, aparte gane la confianza de mis papas que ya desde eso no me volvieron a hacer o sermonear sobre si podia o no podia…

Saludos para todos los valientes que llegaron al final sin saltarse lineas

PD: Si borre los logs (y mi stuff) del servidor y puse el programa como estaba antes de que me graduara