Re PPL Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом. Увидимся на том свете. -- Vladimir A. Podgorny Adamant ltd. deputy director (technical) phone/fax: +380(44)5667722 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Jul 18, 2003 at 01:53:02PM +0300, Vladimir A. Podgorny wrote: VAP>Re PPL VAP>Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом. VAP>Увидимся на том свете. мы уже утром практически везде переехали а где не переехали - повесили предложенный acl так что без нас :) -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Big trouble - Password is too complex to decrypt =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, 18 Jul 2003, Alexander Trotsai wrote:
On Fri, Jul 18, 2003 at 01:53:02PM +0300, Vladimir A. Podgorny wrote: VAP>Re PPL
VAP>Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом.
VAP>Увидимся на том свете.
мы уже утром практически везде переехали а где не переехали - повесили предложенный acl так что без нас :)
Укртелеком тоже переехал? Или они Cisco перестали использовать? А другие "носороги"? -- Vladimir A. Podgorny Adamant ltd. deputy director (technical) phone/fax: +380(44)5667722 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
VAP>Re PPL
VAP>Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом.
VAP>Увидимся на том свете.
мы уже утром практически везде переехали а где не переехали - повесили предложенный acl так что без нас :)
Укртелеком тоже переехал? Или они Cisco перестали использовать? А другие "носороги"?
Попробуйте удовлетворить любопытство :) =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Jul 18, 2003 at 01:53:02PM +0300, Vladimir A. Podgorny wrote:
Re PPL
Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом.
heh :)) В 10:22 MSK - filtered.. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Friday 18 July 2003 13:53, Vladimir A. Podgorny wrote:
Re PPL
Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом.
Увидимся на том свете.
письмо с эксплойтом было опубликовано сегодня в 9:30 EEST и пока обвала не замечается. кто-то этот exploit уже проверял ? -- Dimitry =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Jul 18, 2003 at 02:10:04PM +0300, Dmitry Alyabyev wrote:
Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом.
Увидимся на том свете.
письмо с эксплойтом было опубликовано сегодня в 9:30 EEST
Чуть раньше: http://lists.netsys.com/pipermail/full-disclosure/2003-July/011421.html http://lists.netsys.com/pipermail/full-disclosure/2003-July/011420.html
и пока обвала не замечается. кто-то этот exploit уже проверял ?
-- Dmitry Kiselev =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On 02:10,18 Jul, Dmitry Alyabyev wrote:
Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом. кто-то этот exploit уже проверял ?
Для этого нужно, как минимум, знать specially crafted sequence of IPv4 packets with protocol type 53 (SWIPE), 55 (IP Mobility), 77 (Sun ND), or 103 (Protocol Independent Multicast - PIM)...
-- Dimitry
-- WBR, Vitaliy Karlov [KV1670-RIPE] Lugansk Telephone Company, (+380 642) 590-598 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом. кто-то этот exploit уже проверял ?
Для этого нужно, как минимум, знать specially crafted sequence of IPv4 packets with protocol type 53 (SWIPE), 55 (IP Mobility), 77 (Sun ND), or 103 (Protocol Independent Multicast - PIM)...
Неправда. Для этого достаточно скомпилить эксплойт. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Jul 18, 2003 at 02:10:04PM +0300, Dmitry Alyabyev wrote:
On Friday 18 July 2003 13:53, Vladimir A. Podgorny wrote:
Re PPL
Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом.
Увидимся на том свете.
письмо с эксплойтом было опубликовано сегодня в 9:30 EEST и пока обвала не замечается. кто-то этот exploit уже проверял ?
Да. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Friday 18 July 2003 14:16, Alexandre Snarskii wrote:
On Fri, Jul 18, 2003 at 02:10:04PM +0300, Dmitry Alyabyev wrote:
On Friday 18 July 2003 13:53, Vladimir A. Podgorny wrote:
Re PPL
Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом.
Увидимся на том свете.
письмо с эксплойтом было опубликовано сегодня в 9:30 EEST и пока обвала не замечается. кто-то этот exploit уже проверял ?
Да.
и таки да ? -- Dimitry =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
на ком на телекоме - думаю я знаю что получится и это будет грустно On Fri, Jul 18, 2003 at 02:03:22PM +0300, Valentyn Klindukh wrote: VK>> > VAP>Re PPL VK>> > VK>> > VAP>Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом. VK>> > VK>> > VAP>Увидимся на том свете. VK>> > VK>> > мы уже утром практически везде переехали VK>> > а где не переехали - повесили предложенный acl VK>> > так что без нас :) VK>> VK>> Укртелеком тоже переехал? Или они Cisco перестали использовать? А другие VK>> "носороги"? VK>Попробуйте удовлетворить любопытство :) VK>=================================================================== VK>uanog mailing list. VK>To Unsubscribe: send mail to majordomo@uanog.kiev.ua VK>with "unsubscribe uanog" in the body of the message -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Big trouble - hardware stress fractures =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Jul 18, 2003 at 02:18:12PM +0300, Alexander Trotsai wrote:
на ком на телекоме - думаю я знаю что получится и это будет грустно
Угу. "Поломал хакер провайдера, и теперь сидит, как дурак, без интернета..." :)) (c) не мое;
On Fri, Jul 18, 2003 at 02:03:22PM +0300, Valentyn Klindukh wrote: VK>> > VAP>Re PPL VK>> > VK>> > VAP>Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом. VK>> > VK>> > VAP>Увидимся на том свете. VK>> > VK>> > мы уже утром практически везде переехали VK>> > а где не переехали - повесили предложенный acl VK>> > так что без нас :) VK>> VK>> Укртелеком тоже переехал? Или они Cisco перестали использовать? А другие VK>> "носороги"?
VK>Попробуйте удовлетворить любопытство :)
VK>=================================================================== VK>uanog mailing list. VK>To Unsubscribe: send mail to majordomo@uanog.kiev.ua VK>with "unsubscribe uanog" in the body of the message
-- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Big trouble - hardware stress fractures =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Jul 18, 2003 at 03:07:04PM +0400, Alexandre Snarskii wrote:
Re PPL
Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом.
heh :)) В 10:22 MSK - filtered..
гы а я ночью поменял на внешних кошаках :) -- Maxim Mazurok (MMP2-RIPE) =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Jul 18, 2003 at 02:31:09PM +0300, Maxim Mazurok wrote:
Re PPL Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом.
heh :)) В 10:22 MSK - filtered..
гы а я ночью поменял на внешних кошаках :)
Прибил письмо со ссылкой на новость и предложенный ACL. Архив uanog где-то ведется? Где можно посмотреть? -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Hello, Alex Radetsky.
On Fri, Jul 18, 2003 at 02:31:09PM +0300, Maxim Mazurok wrote:
Re PPL Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом.
heh :)) В 10:22 MSK - filtered..
гы а я ночью поменял на внешних кошаках :)
Прибил письмо со ссылкой на новость и предложенный ACL. Архив uanog где-то ведется? Где можно посмотреть?
echo 'get uanog uanog.0307' | mail majordomo@uanog.kiev.ua -- Vlad Zabolotny (VSZ1-RIPE) Network Engineer with CSG Lucky Net =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Jul 18, 2003 at 02:42:11PM +0300, Alex Radetsky wrote:
On Fri, Jul 18, 2003 at 02:31:09PM +0300, Maxim Mazurok wrote:
Re PPL Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом.
heh :)) В 10:22 MSK - filtered..
гы а я ночью поменял на внешних кошаках :)
Прибил письмо со ссылкой на новость и предложенный ACL. Архив uanog где-то ведется? Где можно посмотреть?
http://www.cisco.com/warp/public/707/cisco-sa-20030717-blocked.shtml Кстати, уже revision 1.4. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Alexandre Snarskii wrote:
кто-то этот exploit уже проверял ?
Да.
И как результат? У меня то-ли лыжи не той системы, то-ли exploit, но 12.2(2)XA3 его игнорирует... =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
кто-то этот exploit уже проверял ?
Да.
И как результат?
У меня то-ли лыжи не той системы, то-ли exploit, но 12.2(2)XA3 его игнорирует...
"так радоваться ж нада" (c) Лесь =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Вчера и сегодня практически все участники ams-ix (internet exchange в Амстердаме) писали в список письма предупреждая об "emergency maintenance due to well known reason" :-) Мне понравилось письмо от одного participant'а:
Hi,
AS8737 is *not* doing emergency maintenance on the AMS-IX because we're not running Ciscos. I'd suggest others to do the same ;)
:-) Regards, Igor. In original message Vladimir A. Podgorny writes:
On Fri, 18 Jul 2003, Alexander Trotsai wrote:
On Fri, Jul 18, 2003 at 01:53:02PM +0300, Vladimir A. Podgorny wrote: VAP>Re PPL
VAP>Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом.
VAP>Увидимся на том свете.
мы уже утром практически везде переехали а где не переехали - повесили предложенный acl так что без нас :)
Укртелеком тоже переехал? Или они Cisco перестали использовать? А другие "носороги"?
-- Vladimir A. Podgorny Adamant ltd. deputy director (technical) phone/fax: +380(44)5667722 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
а че там знать - вон исходники IOS 11.1 ходят по рукам, у кого есть час та натхнення сядет и разберется :-) Regards, Igor. In original message Vitaliy Karlov writes:
On 02:10,18 Jul, Dmitry Alyabyev wrote:
Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом. кто-то этот exploit уже проверял ?
Для этого нужно, как минимум, знать specially crafted sequence of IPv4 packets with protocol type 53 (SWIPE), 55 (IP Mobility), 77 (Sun ND), or 103 (Protocol Independent Multicast - PIM)...
-- Dimitry
-- WBR, Vitaliy Karlov [KV1670-RIPE] Lugansk Telephone Company, (+380 642) 590-598 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
вернее, уже сел и разобрался :-) Igor. In original message igor@ktts.kharkov.ua writes:
а че там знать - вон исходники IOS 11.1 ходят по рукам, у кого есть час та натхнення сядет и разберется :-)
Regards, Igor.
In original message Vitaliy Karlov writes:
On 02:10,18 Jul, Dmitry Alyabyev wrote:
Поздравляю всех с появившимся под ${SUBJ} готовым эксплоитом. кто-то этот exploit уже проверял ?
Для этого нужно, как минимум, знать specially crafted sequence of IPv4 packets with protocol type 53 (SWIPE), 55 (IP Mobility), 77 (Sun ND), or 103 (Protocol Independent Multicast - PIM)...
-- Dimitry
-- WBR, Vitaliy Karlov [KV1670-RIPE] Lugansk Telephone Company, (+380 642) 590-598 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
-- Igor Chunikhin | Contrary to popular belief, Unix is user friendly. | It just happens to be very selective about who it | decides to make friends with. | Alexander Haiut =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Fri, Jul 18, 2003 at 07:41:28PM +0300, igor@ktts.kharkov.ua wrote:
а че там знать - вон исходники IOS 11.1 ходят по рукам, у кого есть час та натхнення сядет и разберется :-)
pardon my ignorance, а где наливают? -- Regards, Yaroslav Halchinsky =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
ponyatiya ne imeyu gde nalivayut. no tochno znaju chto khodyat. In original message Yaroslav Halchinsky writes:
On Fri, Jul 18, 2003 at 07:41:28PM +0300, igor@ktts.kharkov.ua wrote:
а че там знать - вон исходники IOS 11.1 ходят по рукам, у кого есть час та натхнення сядет и разберется :-)
pardon my ignorance, а где наливают?
-- Regards, Yaroslav Halchinsky =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
-- Igor Chunikhin | Contrary to popular belief, Unix is user friendly. | It just happens to be very selective about who it | decides to make friends with. | Alexander Haiut =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Доброго дня. On Fri, 18 Jul 2003, Alexander Trotsai wrote:
мы уже утром практически везде переехали а где не переехали - повесили предложенный acl
До обработки пакетов acl, они таки войдут в интерфейс и станут в очередь. Так что, кажется, acl тут не поможет. Кто-то пробовал запущать змия с установленным acl?
так что без нас :)
-- regards, Sergey Pershin [PRS-RIPE] =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
осталось присоединиться к собратьям и перекомпилить ИОС :О) igor@ktts.kharkov.ua wrote:
ponyatiya ne imeyu gde nalivayut. no tochno znaju chto khodyat.
In original message Yaroslav Halchinsky writes:
On Fri, Jul 18, 2003 at 07:41:28PM +0300, igor@ktts.kharkov.ua wrote:
а че там знать - вон исходники IOS 11.1 ходят по рукам, у кого есть час та натхнення сядет и разберется :-)
pardon my ignorance, а где наливают?
-- Regards, Yaroslav Halchinsky =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (15)
-
Alex Radetsky -
Alexander Trotsai -
Alexandre Snarskii -
andyo -
bag＠ua.net -
Dmitry Alyabyev -
Dmitry Kiselev -
igor＠ktts.kharkov.ua -
Maxim Mazurok -
Sergey Pershin -
Valentyn Klindukh -
Vitaliy Karlov -
Vlad Zabolotny -
Vladimir A. Podgorny -
Yaroslav Halchinsky