. k n 4 4 Berusade på kunskap och kärlek till livet V r ber vi er stiga in F Q i vårt hem i den digitala underjorden.... H.k "@Ca[ vfh zine #2 - 2008.03.19 Q 6, _, v6,]mcJV`JaJ_3}. “Sometimes the most positive thing #z!a%?$q,ndQw2YY7!_ you can be in a boring society !_D?$2?$$g]@WW?Ts%?$q,. is absolutely negative.” [ ] [ C0nt3NtZ ] [ ] [ 01 Introduktion ................................. ] [ 02 Redh4XXi0nen ................................. ] [ 03 Varför Vuxna Förbannade Hackare? ............. ] [ 04 Media, januari och allmän dekadens ........... ] [ 05 TV3 .......................................... ] [ 06 Aftonbladet .................................. ] [ 07 Dataföreningen och IT-experternas kompetens .. ] [ 08 Avslut och framtid ........................... ] [ ............... ] [ ....... ] [ __a%! ..._ och förhoppningsvis kommer den att hållas där. Detta nummer har vi dock valt att ge ut öppet för att få fler intresserade, snacka skit och självfallet bjuda på lite mer dj3fvUl5k4p. Sprid denna text. Lägg upp den på hemsidor, länka till den, släng upp den på alla WAREZ-s1t3z du känner till. Vi vet att många unga kommer läsa detta och det glädjer oss. Ge fan i skolan, lär dig det du vill. Bortse från dina vänner. Stäng av datorn. Se dig omkring och granska världen. Inse hur jävla fucked den är. Kom ihåg att datorer och internet är skapade av människan. Världen är en lekplats. De som tar livet på alltför stort allvar är de som inte lyckas. Detta nummer tillägnas de som väljer att inte följa strömmen. De som inte festar varje helg för att alla andra gör det. De som skiter i skolan och lär sig något vettigt istället. Men mest av allt, till alla er som mår så jävla dåligt. Love is the law, love under will. Yours truly, VFH. Mars 2008 02 Redh4XXi0nen. --B0????!!!!""~- >>>}\_____ssaasssiilli}!!"?!..____aaa%II}!?????? [a '# [Z VUXN4-FÖRB4NN4D3-H4CK4R3 - LINE UP 10 kz 1. kz DMT23 .......... illuminatus knarkrus 1 kz ok0D ........... ond jävla k0d oO kn k4NIN .......... söt som få ._^ k3 h4xb4rd ........ Hagbard2k.se ~ _ k3 TSvent0n ....... d1g174l d373c71v3 ,_# k3 sG ............. Selma Ganjalöv _ &: k3 ebk ............ Elsa Besk korv ]f_> X s ]j' __|___, [ [ .___aaamaawawaaaa V^"""""c .__Laas%lE!?"@^~ VFH. T????????P???????????P"^L__ $! Yeah, the movement's in motion..... with mass militant poetry! skriver kod, kod kod. ond och bråd, bråd död, snap - mirk, mirk, mirk. chips, sill, sill. dumburk! nasa, gov, mil lol. haxar din automatpistol. stol, lol, hax, automat - snor dina pengar, köper din mat, äter dina nudlar, käkar din spenat, blir stark som peppar, svart som en katt, lömsk som satan - vad sa du att du visste om hack? 03 Varför Vuxna Förbannade Hackare?. --B0????!!!!!!!!!!""~-B0????!""!""~- Den hotbild av hackare som media har målat upp är skrämmande. Visst, det finns en och annan bov på nätet men att hacka handlar inte om ekonomisk vinning, inte om förödelse (även om vi till viss del tycker det kan behövas). Att hacka är att testa gränser, att utforska. Hacking är historien om Ikaros. Men risk för att bli aningen kliché följer här några väl valda ord från 1986: "Yes, I am a criminal. My crime is that of curiosity. My crime is that of judging people by what they say and think, not what they look like. My crime is that of outsmarting you, something that you will never forgive me for. I am a hacker, and this is my manifesto. You may stop this individual, but you can't stop us all... after all, we're all alike." Med få ord lyckas The Mentor med både vrede och kärlek förklara vad det handlar om. Hacking är ett av många sätt att utforska världen och man behöver inte vara en för att ta åt sig av dessa ord. Vi är Vuxna. Vi är Förbannade. Vi är Hackare. 04 Media, januari och allmän dekadens. --B0????!!!!!!!!!!!!""~-B0????!""!""~- TV3. Ni med era lekprogram och massproducerade nöjesskit. Aftonbladet. Ni är ett skämt, och ni tycker om det. Nej, vi låg inte bakom attackerna mot bilddagboken och efterfesten. Men vi sympatiserar starkt med de som gjorde det och är glada det finns fler som är villiga att jävlas. Communitys och bloggar är ett jävla virus och ett resultat av samhället och medias ständiga matande om att man måste bli något, måste vara något, måste synas, annars är du inte värd ett skit. Istället för att lägga oss i fosterställning och knapra piller väljer vi att göra något åt problemen. Det är ju bedrövligt vad media trycker på folk, och att både de som matar och de som blir matade tycks finna en njutning i andras problem. Är det inte ständig smutskastning så är det något jävla lekprogram där man ska se upp till vidriga människor som tydligen "lyckats" här i livet. Visserligen kräver även vi vår röst hörd men vi väljer att forcera den på er och bevisligen fungerar det. Ge fan i att bete er som svin. Vi är jävligt förbannade och har all rätt att vara det. Wrappar ihop denna karamellen nu och så återkommer vi med mera godis här nedan! The rage is relentless We need a movement with a quickness You are the witness of change And to counteract We gotta take the power back 05 TV3. --B0"~- Tänkte bara snabbt fippla ihop lite information angående TV3-haxxet. Saken är den (som med så mycket annat) att vi för länge sedan, närmare bestämt i augusti 2005 ägde TV3, viasat och allt det där skräpet. Sen vid nyår hörde vi nått om 20 år o vi ba Schhheeewwt! Måste ju gratta Skurt 4nd h1ez cr3wzZZZZ!!1! Dådå kan vi ju tjuvkika på lite godis från den gamla goda tiden! # uname -a FreeBSD mtgdev1.eastpoint.se 5.4-RELEASE-p6 FreeBSD 5.4-RELEASE-p6 #0: Mon Aug 29 10:27:01 CEST 2005 mondo@mtgdev1.eastpoint.se:/usr/obj/usr/src/sys/MTGDEV1 i386 # cat /etc/hosts ::1 localhost.eastpoint.se localhost 127.0.0.1 localhost.eastpoint.se localhost 10.40.0.126 mtgdev1.eastpoint.se mtgdev1 10.40.0.126 mtgdev1.eastpoint.se. ... $cfg['Servers'][$i]['user'] = 'root'; $cfg['Servers'][$i]['password'] = 'd4cTKxTM'; ... $databaseName = "DBI:mysql:viasat"; $databaseUser = "gibson"; $databasePw = "SkivTomat"; $hostname_con_ztv = "localhost"; $database_con_ztv = "ztv"; $username_con_ztv = "ztv"; $password_con_ztv = "123456"; $connection = @mysql_connect("10.40.0.125", "gibson", "SkivTomat"); $db = @mysql_select_db("viasat", $connection); $connection = @mysql_connect("10.40.0.125", "webuser", "flrfllr"); $db = @mysql_select_db("viasat", $connection); OMG THE GIBSON. Admin iz teh cowboy of the cyber! :S Och jepp, även back then susade vi hem både ett och annat: VFH-hq $ ls -l tv3_se.csv -rw-r--r-- 1 vfh vfh 41636033 Aug 18 2005 tv3_se.csv VFH-hq $ head -n1 tv3_se.csv "firstname" "lastname" "socialid" "gender" "password" "address" "c/o" "zip" "city" "email" "home" "work" "mobile" VFH-hq $ grep -iP "\@[a-z0-9\-\._]+\.[a-z]{2,6}" tv3_se.csv | wc -l 245239 TUNEZ?! JA!! Skurt! din bakdörr - inte alltför safe Rym från Inga-Majj - kom till vårt hidingplace! Skurt din gröna mjukgroda, fucking shit your keps is snygg! Joina VFH - bli stygg! 06 Aftonbladet. --B0???!""!""~- "En sammanslutning som kallar sig Vuxna Förbannade Hackare (VFH) gillar inte Aftonbladet." Här kommer lite saker som uteblev från det första nummret. Tänkte bara knyta ihop haschpåsen med lite lalliga quotez från Aftonbladet och ge vår reflektion av hur de valt att aggera. Bättre sent än aldrig men vi har verkligen inte orkat bry oss så versst mycket. Lagt fokus på viktigare saker än att fika med empatistörda journalister. Av det vi orkat läsa kan vi inte annat än säga FAWWWKING SHCHHEAAAAT. Jävla snyfthistorier om hur synd det är om stackars stackars Aftonbladet. "Så långt är det obehagligt för oss som arbetar på Aftonbladet och ett problem för oss som företag." Det glädjer oss. "I går bevisade VFH att våra värsta farhågor var sanna: de har tagit sig långt in i våra system. I praktiken var materialet hackarna publicerade i går ett angrepp mot våra annonskunder. Det betyder att de är inne på domäner som ytterst rör Aftonbladets vd Carl Gyllfors och jag ska inte mer orda om det." Här försöker ni intala massan hur jävla synd det är om er. Snyggt drag. Vi hoppas verkligen att era annonskunder tar sig en tankeställare om det verkligen är rätt att samarbeta med er. "Men VFH:s nya uppgifter visar ytterligare en sak: De kan nu ha tillgång till information som är källskyddad enligt svensk grundlag. På ren svenska: journalisters kontakter med källor. Det är vårt allra heligaste. I den stund Vuxna Förbannade Hackare skulle få för sig att sprida sådan information riktar sig deras attack inte längre mot Aftonbladet. Då är det dig som medborgare VFH ger sig på. Din rätt att vara skyddad som källa om du vänder dig till en journalist för att få en orättvisa eller oförrätt granskad." Ännu en gång försöker ni här att intala folk om hur synd det är om er och att VFH är ute för att skada Nisse och Nasse. Denna attack är riktad emot Aftonbladet. Därför bryr vi oss inte om att publicera sådan information. Ni har förpestat liv för väldigt många och fortsätter att göra det. Och till er, folket vill vi säga: Går ni verkligen på de stora företagens lögner om att de bryr sig om era uppgfiter? De skiter fullständigt i om de cirkulerar bland yrkeskriminiella och it-terrorister. Det faktum att Aftonbladet kände till intrånget 2006 men ändå inte informerade sina annonskunder, som de nu värnar om så mycket, visar att de inte bryr sig ett skit. Så länge det inte når allmänheten. Så länge DU inte får reda på vad som verkligen försegår. "Varför gör Vuxna Förbannade Hackare detta? Låt oss lyssna på dem själva i sin programförklaring. Där skriver de: ”Folket måste göras påminda om att det media skiter ur sig och trycker på oss inte alltid är sanningen. Istället väljer man att köra på det som säljer och en jävla massa snyfthistorier och smutskastning av människor.” Jag bläddrar i de senaste dagarnas tidningar som jag varit ansvarig utgivare för och försöker se vad som gjort VFH så förbannade. Är det vårt avslöjande av biståndsskandalen i Tanzania? Är det storyn om att några av Sveriges mest kända personer kommer att vittna i ett våldtäktsmål mot en svensk världsstjärna? Är det vår ingående skildring av tragedin i Rödeby? Vårt avslöjande att hemliga försvarsdokument legat och skräpat på ett bibliotek? Är det de skakande bilderna på popikonen Britney Spears när hon förs i ambulans till psyket? Vår förbehållslösa och översvallande glädje över Charlotte Kalla?" Mmmmkay. Man får ju verkligen hoppas att 5 artiklar i "de senaste dagarnas tidningar" är läsvärda. Men du tycker alltså själv att det är helt ok att publicera bilder på "popikonen Britney Spears när hon förs i ambulans till psyket"? Det vi kräver är medkänsla. Att ni slutar lägga er i människors privatliv. Och tyvärr är det ju detta som säljer. Det är vad svensson vill fylla sina patetiska liv med. Men det är ändå ni som gör valet att publicera det. "Intranätet i sig innehåller inga hemligheter" Så. Ni erkänner själva att allt som finns inom Aftonbladet är skit? Nåväl, hur går det för er nu då? "– Nu pågår en intern utredning med hjälp av säkerhetsexperter som i detalj utreder vad som hänt. Dessutom har Aftonbladet höjt säkerheten och vidtagit andra åtgärder för att det inte ska hända igen." "Gruppen är extremt skickliga på datorer. Genom att ta sig in i Aftonbladets datasystem har de på punkt för punkt avslöjat svagheterna i våra system." HAhah0h04hh4hz.zzzz. Yä yä. Klart som fan! Bara för er skull har vi knaprat OSX och PPC-assembler. Bakdörrat varenda jävla journalistburk. Vi har ju fan läst Novells manueler pärm till pärm för att förstå hur erat Tivoli-system fungerar. Hur mår nixon? clinton? THA BOMB IS TICKING *TICK* *TACK* Här kommer lite mer inl0ggninzwarez som uteblev från det första nummret. Och självklart fungerar lösenorden. Så peka om vafan ni vill! http://domaininfo.com DI-4-AFT : eJRG7lhES DI-7-AFT : ctLnuQk DI-8-AFT : kOFr37Ui DI-9-AFT : fJAl15Oc DI-10-AFT : S&y03Lkbp DI-11-AFT : zvg6ujzCss DI-12-AFT : vrc2qev8nn DI-13-AFT : UQBZPDUfMM DI-14-AFT : yte5tgyAqq DI-16-AFT : dZMjYPdrWW DI-17-AFT : nhVtgXnzee DI-18-AFT : dYLjYNcqVV DI-19-AFT : FAwMAyES77 DI-20-AFT : 2vg7vjzCss DI-21-AFT : jeSqdTjwba DI-22-AFT : 73pC2q7Kyx DI-23-AFT : QL7VK9QbHH DI-24-AFT : QUtiocJ DI-25-AFT : VV28v0YQ DI-8-GRY : fMTFTF4 DI-11-GRY : e30Ld55c DI-12-GRY : eJAl1POc DI-13-GRY : 3iQV%4 DI-15-GRY : ij8Aga DI-16-GRY : aI98PDPa DI-17-GRY : 8z4cHie DI-19-GRY : F78mjb DI-20-GRY : pjWuhYp2ff DI-21-GRY : 2yyTJp DI-22-GRY : pTKw40Ym DI-25-GRY : xte4sgxAqq DI-51-KOL : uYx3BOm0 DI-473-SCH : R00mkSKz Upp till er att hitta de intressantaste domänerna. 07 Dataföreningen och IT-experternas kompetens. --B0????!!!!!""~-B0????!""!""~-~-B0????!""!""~- Till de som inte lyckades att knäcka rebusen för Dataföreningens skruttburk i förra nummret, och alla ni andra, får ni det nu i klartext... root : rotmos root : pygmalion Och vart de leder kommer förhoppningsvis nu att bli aningen enklare att få fram. Yähh! Det är så det ligger till och det krävs fan en slinga för det: patchad b0x? spelar ingen roll VFH knarkar er med kofot och rotmos. admin utan koll? hacka, hacka - uid lika med n0ll VFH har samlat på sig lite kommentarer från DF angående de senaste haschraiderna: "Dags att aktivera vår smarta massa Dataföreningens medlemmar är en ”massa” med en stor mängd samlad IT-kompetens. En massa som rimligen borde vara mycket smart. Hittills har vi inte tagit vara på denna sammanlagda vishet. Nu är det dags." FEL FEL FEL. Denna "smarta massa" är "rimligen" helt dum i huvudet. Gruppering och allt jävla "tillsammans är vi starka" är ett direkt resultat av det inavlade sossesverige vi lever i. Sluta snacka skit och aggera istället. Fullt ös, familjen hedenhös! DF och deras spetskompetens erbjuder följande utbildningar: Strategisk informationssäkerhet (3 dagar) Om att formulera, etablera och organisera en process för informationssäkerhet. SEK 21 950 exkl moms Operativ informationssäkerhet (3 dagar) Om att upprätthålla den informationssäkerhet som är formulerad på den strategiska nivån. SEK 21 950 exkl moms Teknisk informationssäkerhet (3 dagar) Tar upp tekniken som realiserar informationssäkerheten, som till exempel kryptering, nätverks- och systemsäkerhet. SEK 17 950 exkl moms Fan tragiskt för de som valt att lägga tid och PENGAR?!?! på detta. Ni har byggt upp ett förtroende som visat sig vara alldeles för falskt. Snyggt drag. Vi är ANTI IT-mongers och hoppas att antalet missledda bugtraxzors som söker till era kurser minskar markant. Alldeles för mycket teori, no love, bara pengar. Som certifierad Informationssäkerhetsarkitekt har du visat att du * har en bred och djup kunskap inom informationssäkerhet som motsvarar innehållet i standarden SS-ISO/IEC 17799, * kan leda och driva aktiviteter inom informationssäkerhet, t.ex. riskanalyser, * kan diskutera tekniska och administrativa säkerhetslösningar med experter, exempelvis i rollen som beställare av produkter eller tjänster, * har förståelse för värdet och betydelsen av en god informationssäkerhet och kan motivera detta inför andra aktörer i din verksamhet. *********** FUCK ASS IN HELL VAD NI KAN ORDBAJSA. ************* *********** FUCK ASS IN HELL VAD NI KAN ORDBAJSA. ************* Idag finns det så otroligt många experter så det är helt sjukt. Speciellt säkerhetsexperter verkar de finnas hundratusentals utav. Även IT-experter som tycks gå på säkerhetsexperternas skitsnack och av rädsla och ovisshet sväljer eländet. Många säkerhetsmiffon ska alltid snacka skit om hackare och hur enkelt det är att hacka. Vi är så djävulskt trötta på dessa ständiga påhopp. Tydligen är de så osäkra i sig själva så att de tvunget måste skryta om hur mycket bättre de är än oss. Fuck. Inse att ni med era teorier och välskriva artiklar inte har ett dyft att komma med när det verkligen gäller. Erfarenhet är vad som räknas, och ni sitter på NOLL när det kommer till kritan. Vilka tror ni är de bästa hackarna? De som läste sig till IT-tekniker på något "högteknologiskt" universitet och stoltserar med sina certifkat i det ena med det fjärde - Eller - De som tyckte skolan var totalt meningslöst och satt uppe på nätterna och faktiskt lärde sig nått av det de verkligen var intresserade av? Nu lite avkopplande toner: hexx... hack, jagar häxor med häcksax. hack... natt, sitter uppe och struntar i läxor. Så. Innan du kallar någon för scriptkiddie eller dig själv för IT-expert, ta och ställ dig frågorna - Vet jag hur jag tar mig förbi meningslösa skydd som SELinux eller StackGuard? - Sitter jag och dissassemblar uppdateringar och läser cvs-loggar för att jag inte litar på allt som står i Changeloggen? - Har jag någonsin skrivit en exploit eller ens en modul för kerneln jag påstår mig kunna något om? - Har jag någonsin hackat en Cisco router? Vet jag ens vad IOS betyder? Hörde inte många ja'n från säkerhetsexperterna?... Vi provar igen: - Kan jag ta kontroll över eip genom en heap overflow? - Har jag skrivit kod för skrivare eller andra inbyggda system? - Vet jag ens hur en brandvägg fungerar? - Skrattar jag åt XSS och tycker det är för enkelt och meningslöst? - Har jag skrivit mer än 5 olika exploits för olika sårbarheter? Vi fortsätter... - Kan jag säga någonting annat än "Uhm, Transmission ... ööö" om TCP? - Vet jag hur jag kan injecta payloads i en session? - Kan jag se skillad på fake'ade och riktiga loggar? - Tror jag att IIS och Apache är säkert? Har jag ens kollat på koden? OK. Känner du dig träffad? Sluta kalla er för säkerhetsexperter och sluta kalla andra för scriptkiddies. Tror ni verkligen att det går att se hur säkert ett program är genom hur många CVE-id'n det fått? Tror ni era fulkonfade IDS:er upptäcker hackare? Kliv ner från era höga hästar. Håll käft och sluta kasta sten i glashus. Lite mera qu0tez från de kompetenta IT-bubblarna: ""Vuxna" signalerar att är de är mogna och förståndiga. Är det så de vill att vi ska se dem? Att de vill gott? Hur som helst verkar inte det eventuella världsförbättrandet fungera optimalt. Det lär bli kostsamt för dem om de åker fast." Och vem i helvete är du att säga att vuxna är förståndiga och vill gott? Vi må förvisso vara "vuxna" men barnasinnet har vi kvar. Digital förödelse och djefwulskahp är vad vi bjuder er och det ni förtjänar. Ett krig har nu startat emot IT-Sverige. 08 Avslut och framtid. --B0??????????!""!""~- VFH fortsätter sin nihilistiska dödsjakt efter nya offer. Finns ju hur mycket som helst att skörda på det förpestade internettet. Nya mål är redan i sikte, sn1ffk0d3z & k0d3warez ligger på plats. Fler system kommer att hackas. 0-dagarz dotwarez matar våra sinnen. PÅ ÅTERSEENDE - Under jord, över jord. VUXN4-FÖRB4NN4D3-H4CK4R3-VUXN4-FÖRB4NN4D3-H4CK4R3 `)X> <` _}-^^"""^"^' _%!` [ ] ~1337~ Vk, r %^ _%?~ [ [ ]Zk _s} _aus%?~ [] aajWwaI#???$Y'_u?nJ!` _(r ]#] ] ,_ddX [ )' " 7m|; J ()] $a=7 [%) 3#/ [[i d# f[i.m3 3[a>3] ln; " (X) 2008 VFH LABS l]s ' ]. . ];