ADSL-BC

par TC » 02 Nov 2009 12:27

volcano a écrit :
TC a écrit :(et une IP se terminant par 0 n'est pas adressable)

tout comme un ip se terminant par 255 comme j'ai vu plus haut.
**.**.1.1 > **.**.254.254

et j'ai juste dit se terminant... une adresse *.*.0.1 est adressable.

par **volcano** » 02 Nov 2009 12:34

bon et quand es-t-il du port 23?
qu'en pensez-vous?

A première vue, il aurait utilisé le port telnet (23) du routeur de Belgacom sauf que le grand mystère est de savoir comment il a bien pu faire "Le port 23 de la BBOX2 n'est disponible que via le réseau interne de Belgacom, souligne une source de ZATAZ.COM, Il est utilisé pour la fonction ZTC (Zero Touch Configuration) et il n'est pas disponible via un autre client du réseau"

mortis a écrit :Chut, tu vas encore exciter volcaton

c'est juste domage qu'il n'existe pas de fonction ignore sur les forum,ca résoudrais pas mal de problème et tout le monde serais contemps,moi le premier.

par **Julie E.** » 02 Nov 2009 12:35

coolcat a écrit :Une IP qui se termine par 255 est une adresse de broadcast

pas nécessairement

pour être plus précis, c'est la dernière adresse d'un range qui est l'adresse broadcast.

dans 10.0.0.0/23 par exemple, qui va de 10.0.0.0 à 10.0.1.255,
l'adresse 10.0.0.255 est une adresse normale et peut être utilisée.

aussi, dans des ranges plus petits ( < /24, donc /25, /26, ... )
l'adresse broadcast peut se terminer par autre chose que .255
par exemple .128, .64, ..

par **coolcat** » 02 Nov 2009 12:37

Julie E. a écrit :
coolcat a écrit :Une IP qui se termine par 255 est une adresse de broadcast

pas nécessairement

pour être plus précis, c'est la dernière adresse d'un range qui est l'adresse broadcast.

dans 10.0.0.0/23 par exemple, qui va de 10.0.0.0 à 10.0.1.255,
l'adresse 10.0.0.255 est une adresse normale et peut être utilisée.

aussi, dans des ranges plus petits ( < /24, donc /25, /26, ... )
l'adresse broadcast peut se terminer par autre chose que .255
par exemple .128, .64, ..

Oui bien sûr mais je partais d'un masque de sous réseau 255.255.255.0 :wink:

par **mortis** » 02 Nov 2009 12:38

volcano a écrit :bon et quand es-t-il du port 23?
qu'en pensez-vous?

A première vue, il aurait utilisé le port telnet (23) du routeur de Belgacom sauf que le grand mystère est de savoir comment il a bien pu faire "Le port 23 de la BBOX2 n'est disponible que via le réseau interne de Belgacom, souligne une source de ZATAZ.COM, Il est utilisé pour la fonction ZTC (Zero Touch Configuration) et il n'est pas disponible via un autre client du réseau"

Je trouve ca bizarre, je pensais que le ZTC sur la bbox2 se faisait via le 8085 et le protocole tr-069.

Me trompe-je ?

par TC » 02 Nov 2009 12:38

Julie E. a écrit :ok, je m'égare, alors pour revenir au sujet,
je trouve que la vraie faille des bbox c'est leur look moche.

Bah, moi je l'ai enfermée dans le garage... belle ou moche, c'est une considération de fille ;-)

Par contre, son coté design enlève son coté pratique... une boite rectangulaire prend moins de place qu'un grille pain.

par **Julie E.** » 02 Nov 2009 12:39

volcano a écrit :bon et quand es-t-il du port 23?
qu'en pensez-vous?

je trouve que ça fait assez petit

moi je porte du 28.

ok je sors :ignore:

par **mortis** » 02 Nov 2009 12:43

Julie E. a écrit :
volcano a écrit :bon et quand es-t-il du port 23?
qu'en pensez-vous?

je trouve que ça fait assez petit

moi je porte du 28.

ok je sors

Chut, tu vas encore exciter volcaton :smurf:

par TC » 02 Nov 2009 12:45

Julie E. a écrit :
volcano a écrit :bon et quand es-t-il du port 23?
qu'en pensez-vous?

je trouve que ça fait assez petit

moi je porte du 28.

ok je sors

En taille US alors... Sinon, tu dois avoir 12 ans ;-)

par **Julie E.** » 02 Nov 2009 12:52

je parlais de taille jeans.
à mon tour d'avoir été imprécise :roll:

par **KiKi** » 02 Nov 2009 13:36

Mouarf, dommage, on riait bien :oops:

Sinon pour en revenir à ce "hack" ...

Y a t-il au moins la moindre répercussion ?
Je veux dire, certains auraient vu le quota augmenter subitement ?
Changement de son MDP ?
Appel de BGC pour quoi que ce soit ?

Etc ...

Car pour le moment c'est beaucoup de fumées sans feu ...

par **prozacd70** » 02 Nov 2009 14:23

Bof ,ça occupe tout de même les paranos et les boulets... :roll:

par **jiesse** » 02 Nov 2009 17:39

Salut,

Je ne sais pas si cela a déjà été (ou pas) abordé dans ce thread, mais je (re)confirme que le hack ne touche pas que les bbox2.
En effet, le login (et pwd) d'un proche, ayant un modem/routeur 3com 3crwdr200a, se trouve dans la "fameuse" liste publiée par vendetta.

PS: Désolé si mon post fait doublon :wink:

par **Lecter H** » 02 Nov 2009 19:23

On est lundi soir ... Si Vendetta maintient son action, il devrait frapper ce soir comme ça été le cas les deux fois précédentes.
On verra ...
Max : Bonne soirée et bonne nuit ! :lol:

par **mortis** » 02 Nov 2009 19:44

je suis comme un gosse la nuit de noël impatient de voir ce qu'il va se passer.

par **azrael** » 02 Nov 2009 20:06

mortis a écrit :je suis comme un gosse la nuit de noël impatient de voir ce qu'il va se passer.

j'avoue que moi aussi. :oops:

bonne nuit Max ;-)

par **WMAN** » 02 Nov 2009 20:29

Tiens j'me pose une question: Max a donné des infos sur l'IP avec laquelle Vendetta a posté ses précédentes listes ?

WMAN qui se dit que ce genre d'info sera d'abord donné à la CCU

par **bodywant** » 02 Nov 2009 21:32

je suis comme un gosse la nuit de noël impatient de voir ce qu'il va se passer.

Pareil pour moi aussi. Si, aujourd'hui il poste encore. Je pense que sera enfin fixé sur le fait qu'il y'a une faille quelque part ...

par **Jean_Marie** » 02 Nov 2009 21:56

Il ne passera pas, il a attrapé la grippe H1.. vous pouvez aller vous coucher..

JM

par **Trevelian** » 02 Nov 2009 21:59

bodywant a écrit :
je suis comme un gosse la nuit de noël impatient de voir ce qu'il va se passer.

Pareil pour moi aussi. Si, aujourd'hui il poste encore. Je pense que sera enfin fixé sur le fait qu'il y'a une faille quelque part ...

Et vous pensez qu'il a sucé les 500 logins de son pouce? :p

On sait déjà qu'il y a une faille, sois une faille sur leur site qui rende une bdd accessible, sois une faille humaine. Je ne crois pas qu'il ce soit amusé a scanner chaque modem pour y voler les logs

ADSL-BC

Faille BBOX2... Info ou Intox? (Vendetta)

Alors info ou intox ?

Qui est en ligne ?