Lo primero que se nos puede ocurrir es echar un vistazo al home de level2 a ver que podemos encontrar, aunque esta vez no tendremos suerte. Si recordamos el mensaje que aparace cuando nos conectamos al servidor (“Most levels can be found in /wargame“) nos dará por buscar en el directorio /wargame.

level2@leviathan:~$ cd /wargame
level2@leviathan:/wargame$ ls -la
total 48
drwxr-xr-x  2 root   root   4096 2008-03-26 02:41 .
drwxr-xr-x 22 root   root   4096 2008-03-26 02:54 ..
-r-sr-s---  1 level3 level2 7738 2008-03-26 02:31 check
-r-sr-s---  1 level5 level4 8090 2008-03-26 02:33 level4
-r-sr-s---  1 level7 level6 7696 2008-03-26 02:34 printfile
-r-sr-s---  1 level4 level3 8051 2008-03-26 02:51 prog
-r-sr-s---  1 level8 level7 7661 2008-03-26 02:35 sphinx

Y vemos algo interesante, una serie de ejecutables setuideados. ¿Y eso que és? Pues un mecanismo para permitir ejecutar programas con un usuario diferente al nuestro. Si quieres comprobarlo, prueba a ejecutar check, que es el único que podemos ejecutar como usuario level2, páusalo (Ctrl+z) y haz un ps:

level2@leviathan:/wargame$ ./check
password:
[1]+  Stopped                 ./check
level2@leviathan:/wargame$ ps awufx | grep -v grep | grep check
level3    2309  0.0  0.1   1428   296 pts/0    T    22:44   0:00  |  \_ ./check

Vemos que ese programa se está ejecutando como level3. Estupendo, dado que ese usuario si puede leer /home/level3/.passwd

Bien, si ejecutamos el binario vemos que nos pide una contraseña, podemos probar con cualquier cosa pero no nos va a funcionar (obvio).

level2@leviathan:/wargame$ ./check
password: vidimensional
Wrong password, Good Bye ...

En un caso como este lo primero que se nos debería ocurrir sería mirar que hace el programa con un debuger o similar, obviamente usar el gdb para esto me da una pereza terrible así que, para empezar, podemos usar alguna herramienta más sencilla como strace o ltrace.

level2@leviathan:/wargame$ ltrace ./check
__libc_start_main(0x8048464, 1, 0xbffffad4, 0x8048580, 0x8048530 <unfinished ...>
printf("password: ")                                                                                     = 10
getchar(0x8048638, 0xb7fe0ff4, 0xbffffa28, 0x80483f0, 0xb7fe0ff4password: vidimensional
)                                        = 118
getchar(0x8048638, 0xb7fe0ff4, 0xbffffa28, 0x80483f0, 0xb7fe0ff4)                                        = 105
getchar(0x8048638, 0xb7fe0ff4, 0xbffffa28, 0x80483f0, 0xb7fe0ff4)                                        = 100
strcmp("vid", "sex")                                                                                     = 1
puts("Wrong password, Good Bye ..."Wrong password, Good Bye ...
)                                                                     = 29
+++ exited (status 29) +++

Con ltrace vemos que lo que hace el programa es comprobar si las tres primeras letras de la contraseña son “sex”, así que vamos a probar…

level2@leviathan:/wargame$ ./check
password: sex
sh-3.1$ whoami
level3
sh-3.1$ cat /home/level3/.passwd
gb5bRGqI

Efectivamente, una vez ponemos la contraseña el programa lanza una shell con los permisos del usuario level3, así que sólo es necesario hacer un cat del fichero de contraseñas del usuario level3.

Bueno, este tampoco ha sido demasiado complicado, aunque ya hay que tener un par de ideas claras sobre sistemas *nix.

Últimamente he estado algo viciado a esto de los wargames (no, lo de Warhammer ya hace que lo dejé, esto es otra cosa), así que creo que puede ser interesante un pequeña guía para aquellos que tengáis interés.

Empezaremos por el wargame de Leviathan. Éste es bastante sencillito y permitirá probar vuestras habilidades básicas con sistemas Unix.

daniel@ulric:~$ ssh level1@leviathan.intruded.net -p 10101
*************************************************
*    Welcome to Intruded.net Wargame Server     *
*                                               *
*       * You are playing "Leviathan"           *
*       * Most levels can be found in /wargame  *
*       * Login: level1:leviathan               *
*       * Support: irc.intruded.net #wargames   *
*                                               *
*                                               *
*       ! Server is restarted every 12 hours    *
*       ! Server is cleaned every reboot        *
*       ! /tmp directory is writable            *
*                                               *
*                                               *
*************************************************
level1@leviathan.intruded.net's password:
Linux leviathan 2.6.18-6-686 #1 SMP Thu Aug 20 21:56:59 UTC 2009 i686

Ahora que hemos accedido vamos a ver que tenemos.

level1@leviathan:~$ ls -la
total 28
drwx------  3 level1 level1 4096 2008-03-26 02:12 .
drwxr-xr-x 10 root   root   4096 2008-03-26 01:55 ..
drwxr-xr-x  2 root   level1 4096 2008-03-26 02:22 .backup
-rw-r--r--  1 root   root      0 2008-03-26 02:08 .bash_history
-rw-r--r--  1 root   root    220 2008-03-25 22:24 .bash_logout
-rw-r--r--  1 root   root    414 2008-03-25 22:24 .bash_profile
-rw-r--r--  1 root   root   2227 2008-03-25 22:24 .bashrc
-rw-r--r--  1 root   root     10 2008-03-26 01:53 .passwd

Todo más o menos normal, si miramos el contenido del fichero .passwd vemos que es el password del usuario del nivel, esto es así en todos los niveles (si, esto es una pista para más adelante).

level1@leviathan:~$ cat .passwd
leviathan

A parte de .passwd, nos podría llamar la atención el fichero .backup. Accedemos y vemos que “se han dejado” unos marcadores web.

level1@leviathan:~$ cd .backup/
level1@leviathan:~/.backup$ ls -la
total 144
drwxr-xr-x 2 root   level1   4096 2008-03-26 02:22 .
drwx------ 3 level1 level1   4096 2008-03-26 02:12 ..
-rw-r--r-- 1 root   level1 133193 2008-03-26 02:22 bookmarks.html

Podemos apreciar que es un fichero bastante largo.

level1@leviathan:~/.backup$ wc -l bookmarks.html
1399 bookmarks.html

Así que mejor será buscar con un grep.

level1@leviathan:~/.backup$ grep intruded bookmarks.html
<DT><A HREF="http://nahtaivel.intruded.net/passwordus.html" TEMP: "AFeSdWEf"ADD_DATE="1155384634" LAST_CHARSET="ISO-8859-1" ID="rdf:#$2wIU71">password to level2</A>

Accedemos a la web que encontramos y obtendremos el password del nivel 2. Fácil ¿no?

Pero para que vea el señorito que no va a ser tan fácil voy a copiar el contenido del artículo en el blog. Lo que viene a continuación está basado en contenido de la Inciclopedia bajo una licencia Creative Commons BY-SA 3.0.

José Ramón Julio Martínez Márquez o Mamoncín, nombre artístico de El Rey del pollo Frito. Cantante, guitarrista, músico, punki, drogodependiente, flipado, convencido de sí mismo, megalómano, militante del PSOE o PSGAE (Dentro de éste se le conoce como Amado Líder), intelectual, presentador, contertuliano, vividor, ex-cantante, ex-guitarrista, ex-músico, ex-punki, marqués, vividor del cuento, púgil aficionado anti-periodistas y ejecutivo español.

«¡Qué guapo soy! Me molo a mí mismo.». Detrás se puede ver el ojo del "Gran Hermano del PSGAE, cuyo líder es Ramoncín"

Origen

Respecto a este misterio digno de Fríker Jiménez existen varias teorías:

Teoría Teddista

Esta teoría sostiene que un joven Osito de peluche comenzaba en ese lucrativo negocio del robo al por mayor antipirateo cuando se le ocurrió hacerse con los favores del gran Bill Gates. Bill se negó alegando que si le apeteciese hacerse empresario serio, pondría cualquier tienda de todo a 60 céntimos y al cabo de dos meses estaría cotizando en bolsa a base de repartir fotos en posición de ataque entre sus competidores.

R4M0NC1N ensayando la mirada que le echaría a Gates durante su persuasión.

Ante esta negativa, Teddy decidió elaborar un robot que persuadiese a Bill. Para ello se vistió con albornoz blanco, se puso los blancos pelos de punta con Llorlli y bisturí en mano comenzó a crear un ser semicibernético en el sótano de su casa, entre la mesa de cadáveres diseccionados y la caldera diabólica de “Solo en casa”. Utilizó el cuerpo del que hacía de Brandon en “Sensación de Vivir” (que veía esto como un giro a su carrera), una napia de un teleñeco y un disquete de 3 y medio con el arranque del Windows 3.1 (que era lo último en tecnología en esa época) como cerebro. Lo bautizó como R4M0NC1N 3.1 y lo mandó de misión persuasiva.

Cuando regresó de la mansión espacial de verano de Bill, R4M0NC1N venía hecho una mierda trizas. Humillado, el joven Teddy recluyó su creación durante años.

Pasado un tiempo, el pequeño Teddy se había hecho mayor y más rico. En general, era feliz desplumando a la gente, pero tenía una espinita clavada. Se la desclavó y de repente se acordó de su R4M0NC1N. Decidió que sería buena muñeca hinchable mano derecha y lo arregló (es un decir). Intentó rebajarle la napia para dulcificar sus rasgos y que así provocará menos aversión entre la gente pero no tuvo mucho éxito. El rostro quedó desfigurado como se puede comprobar, pero el disquete fue sustituído por un CD Intenso de 700Mb con la Encarta bajada del Emule que va actualizando introduciéndole cierta protuberancia de la entrepierna en una toma de teléfono. Escogió nombres y apellidos al azar y lo reinsertó en la sociedad.

Desgraciadamente, al igual que había pasado con la oveja Dolly, sus funciones motoras se fueron degradando a un ritmo 4 veces superior al normal, por lo que R4M0NC1N pasó de mearse literalmente en la gente a hacerlo metafóricamente, pero con la misma mala uva con la que le fue inculcada esa función originalmente.

Teoría Irreal

Esta teoría afirma que Ramoncín tiene padre y madre y que creció como una persona normal. Un día se hizo “músico” y fue “famoso”. Cabe destacar que esta teoría es muy minoritaria por sus muchas lagunas. Por ejemplo, ¿cómo un punki pasa a formar parte de una sociedad? Además, como buen músico se le supone una amplia colección de discos, lo cual lleva a dos conclusiones, o se arruinó en su compra por el alto precio de originales o una hipocresia superlativa al hacerse con copias piratas.

Otras teorías

Hay multitud de teorías adicionales sobre los orígenes de Ramoncín. Hay quienes piensan que es un extraterrestre venido del planeta Krypton; otros piensan que ha venido del pasado a través de una máquina del tiempo. Algunos lo relacionan con Canon-Zhin, aunque cualquier parecido entre ese personaje y Ramoncín es pura coincidencia. Hay quienes piensan que puede ser otro experimento de Frankenstein, versión española. Sea lo que sea, este tío no cae bien.

Vida

Afamado combatiente nacional, miembro de la Junta Directiva de La Innombrable que, para sorpresa del resto de sus asociados, también ha conseguido un disco de diamante por su obra “La…”, esto… por su obra… “El…”. ¡Por su obra!. Su vida hasta los cuarenta se caracterizó por orinar sobre su público y presentar el Lingo gracias a su Encarta impantantada.

Fuentes desinformadas de la Inciclopedia no ven relación entre la empresa que lleva la cuenta de los supuestos discos vendidos (La Innombrable), la que da el premio (La Innombrable), y el hecho de que Ramoncín formara parte del consejo de dicha ONG.

Ramoncín se hizo famoso entre otras cosas gracias a una pequeña discusion (en la que solo estuvo a punto de matar a los periodistas) en la que se podia haber desgraciado su precioso rostro(o eso cree el)lo cual habria sido una hecatombe para todo el pais en general y para su gran trayectoria como “Famoso”.

Este lugar posee a partir de ahora un aura protectora contra fantasmas.

Últimamente se le ha atribuido un poder que podría ser llamado “Proyección Astral” (presumiblemente adquirida al travestirse como Prue Halliwell tras la muerte de ésta). La Proyección Astral le permite proyectarse desde debajo de la mesa de T. Bautista a cualquier lugar en el que algún terrorista pederasta esté descargando música ilegalmente.

También es capaz de aparecer misteriosamente en festivales de prestigio nacional donde su aparición puede ser rechazada violentamente inapropiada, aunque afortunadamente existe un ritual de exorcismo a fin de hacerlo regresar a su esfera existencial, y que básicamente consiste en entonar un cántico monótono y grave cuya letra se compone de una sola vocal: “U”, al mismo tiempo que se lanzan sobre él una serie de amuletos purificadores, que pueden consistir en ramas de olivo, crucifijos o, en su defecto, cantos rodados.

Citas

• “Yo me hice famoso porque era el que más botellas del Águila mangaba”
  • Fuente: TVE
• “Yo he pedido el voto para el Partido Socialista y para Felipe González….yyyyy…..lo he hecho por una razón fundamental: porque quiero y porque me de la gana, porque soy un ciudadano libre.
  • Fuente: Vídeo electoral del PSOE

¿Sabías que…

• …si te ve comiendo pollo frito te obliga a pagarle derechos de autor?
• …se hace liftings con el dinero del canon?
• …sus discos valen más en el top manta que en las tiendas de discos?
• …baja porno con el emule desde el ordenador de su despacho en la Innombrable?
• …no se ha operado la nariz, como rumores dicen, si no que se la hundió un mafioso dueño de un top-manta, de una patada?
• …pensó en ponerse el Rey de la polla hasta que estuvo en el jacuzzi con los de la Innombrable?
• …Ramoncín es el nombre de mi perro?
• …Alguien que pone a su perro el nombre de Ramoncin, debe ser denunciado a la protectora de animales por maltrato psicologico?
• …Se aparece por todo sitio porque hizo mas de 10 copias ilegales de él mismo?
• …si dices “Ramoncín” 3 veces delante de un espejo, tu hermano/a/madre/padre/perro/hurón pensará que te mola Ramoncín y entrará en tu habitación cabreado para darte de hostias?

A partir de ahí dos abogados especialistas en propiedad intelectual, David Bravo y Javier de la Cueva han iniciado una campaña para denunciar al Estado español ante la Comisión europea por infringir el artículo 106 del Tratado de Funcionamiento de la Unión Europea.

Yo ya lo he hecho (hay pruebas ) y creo que es algo que todos deberíamos hacer o, como mínimo, todos aquellos que alguna vez hemos rajado de la SGAE y compañía. Hablar, criticar es muy sencillo y cómodo, pero no sirve para nada (bueno si, sirve para que ellos se rían de nosotros). Citando a David Bravo y Javier de la Cueva:

El problema que tienen las palabras es que se las lleva el viento. Si el canon cae, no es por la campaña de Todos contra el canon, sino por una sentencia del Tribunal de Justicia de las Comunidades Europeas. Lo que hace falta es el ejercicio efectivo de los derechos, porque las voces ya sobran cuando comienzan a ser sospechosas de su vacuidad e impostura: el que sabe no habla y el que habla no sabe.

Si habéis leído hasta aquí, probablemente, significa que estáis interesados en presentar la denuncia. Para ello sólo tenéis que descargaros la plantilla de la denuncia (formato estándar (.odt) / formato para Microsoft Word (.doc)), rellenarla siguendo los pasos que se describen en la segunda hoja del documento, e ir a correos a que os la envíen por correo certificado (aunque creo que también se pueden enviar correos certificados desde Internet si tienes un lector de DNIe).

Si tenéis alguna duda han recogido y contestado las preguntas más frecuentes sobre el tema.

También hay un grupo de Facebook, donde algunos usuarios están colgando el resguardo de la denuncia.

¡Pero eso se acabó! A partir de ahora pretendo actualizar con una frecuencia relativamente alta y con artículos interesantes.

Y para ir rellenando un poco el blog comento la noticia de que se ha liberado el juego Sim City original bajo la GPL3 para poder ser incluido en el OLPC (si, ese portátil de bajo coste para los países en vías de desarrollo), aunque ahora se llamará Micropolis por cuestiones legales de marcas y cosas de esas.

Personalmente, me parece estupendo que se liberen los juegos “abandonware”, los cuales ya casi no pueden generar beneficios a la compañía, para que puedan tener una segunda vida de manos de hackers freaks y/o nostálgicos, y, en este caso, colaborar en un proyecto tan importante como es el OLPC. A ver si se animan demás compañías de videojuegos y podemos disfrutar “libremente”, como mínimo, de esos juegos que a ellos ya no les pueden reportar beneficios.

En fin prosperidad, feliz año nuevo y todo eso. Pero recordad, haced propósitos de año nuevo si y sólo si os veis capaces de cumplirlos

hace bastantes años –algunos antes de 1984– que muchos ciudadanos pagan voluntariamente por ser subyugados. El programa se llama Software Privativo y el documento End User License Agreement

Acto seguido leo la noticia en Kriptópolis que explica como Adobe espía a sus usuarios (y además de forma bastante fea).

Obviamente que Photoshop será mejor que GIMP, Indesign no tiene parangón a nivel profesional y que las webs hechas con Dreamweaver son mucho más “cool” que las que se hacen con Vim. Lo que tu quieras, pero yo no he aceptado una licencia donde doy permiso a otros a usar mi ordenador, es la ventaja del Software Libre.

Sigo estudiando ¡Stay tuned!

Fui a ver un piso que ya sabia que era de vpo, me hize el interesado, lo fui a ver solo, con mi novia, y luego con la famili, le pedi una copia de las escrituras para ir al banco a pedir la hipoteca, pero con las escrituras llame a la generalitat para preguntar por cuanto se podia escriturar, despues de tener que llamar a unos cuantos numeros de telefono, averiguo que se puede escriturar en 6 millones, y me lo vendian por 40. Pues le eche más morro que el, firmé unas arras por 5 millones ( todos mis ahorros y los de mi novia ), y se lo dije bien claro, tenia tres opciones, 1-Venderme el piso a su precio real ( 6 kilos ). 2-Devolverme el doble de las arrar ( por ley, si se echa atras, es obligatorio) 3-Ir a juicio porque si no queria ninguna de las dos cosas lo denunciaria. Bueno tuve que denunciar, y a los seis meses ya tenia el piso, por cierto, le page el millon que faltava, pero tuvo que pagar una buena multa por estafa. algunos me han dicho que soy un ladron y un cabron, pero en mi opinion (y la de un juez), lo són los que venden pisos ilegalmente a esos precios, si es de vpo, lo has comprado con unas ventajas, y estas obligado a venderlo con esas ventajas.

No se si es cierto o un fantasma más, pero realmente sería para ponerle un monumento al chico que le supo apretar las tuercas al cabrón que quería especular con un bien básico subvencionado con los impuestos que salen de mis nuestros bolsillos.