Hacking

EXO (Expansió de la Xarxa Oberta), es una asociación fundada en Barcelona ahora hace un año por miembros activos en el proyecto Guifi.net: la red libre y abierta más grande que existe hoy en dia, con cerca de 12.000 nodos.

El principal cometido de EXO, es ser un miembro más del grupo de entidades, que bajo el paraguas de la fundación guifi.net, han contratado una conexión a internet de mayorista (1Gbs) a un carrier internacional. Eludiendo así la necesidad de utilizar terceros (vease: timofonica, juaztel, mOnO, etc...). Y apartándose de los precios abusibos que estas compañias practican. Además hablamos de una conexión simétrica con IPs estáticas, recuperando de esta manera la verdadera esencia de internet: una red neutral donde todos podemos compartir nuestra información.

Hay muchos servidores SMTP que no estan suficientemente bién configurados. Una "vulnerabilidad" (por llamarlo así) que detecté el otro dia (supongo que no es nada nuevo), es que puedes descubrir la existencia de usuarios en el sistema.
Si el servidor smtp, está configurado para que cualquier IP pueda enviar correo local (@hostname), entonces puedes hacer algo como:

mail from:root@hostname.com
rcpt to:usuario1@hostname.com

Si usuario1 existe en el sistema, el servidor devolverá "OK", mientras que si no existe, devolverá "Error".
Este es un pequeño script que me hice para hacer el proceso automático. Lo he dejado con la lista de usuarios definida en el mismo script. Sería bastante más útil cojerla de un archivo que sea un diccionario de usuarios típicos.

Script que borra la IP que entres por parámetro de todos los logs de /var y deja los archivos con la fecha de modificación intacta.