From ButterphIy9@cazzz.demon.nl Mon Nov 26 21:04:03 2001
Newsgroups: alt.phreaking
Subject: Jello Pages 0800022-2xxx  (DUTCH)
From: "-No Strezzz Cazzz" <ButterphIy9@cazzz.demon.nl>
Date: Tue, 27 Nov 2001 06:04:03 +0100

[IF ANY OF YOU NON-DUTCH PHREAKS HAVE PROBLEMS WITH THESE POSTINGS, PLEASE
LET ME KNOW PER SMTP OR NNTP, AND I'LL STOP POSTING THESE HERE. THERE JUST
AREN'T ANY DUTCH PHREAKING-GROUPS ON USENET]



Voor de Chr4x: Een systeem zonder password dat interne pings en traceroutes
kan uitvoeren, met een serie flags waar een Windows gebruiker zijn vingers
bij aflikt. Het is te vinden onder 2217. Als dit systeem wordt misbruikt dan
zal ik dit soort nummers voortaan private houden. Als je vanuit
terminal-mode naar local-mode wilt switchen, heb je wel een User/Password
combinatie nodig.

Verder heb ik ondekt dat een bepaalde versie van RADIUS vulnerable is voor
"Username guessing". Scroll helemaal naar beneden voor de Header-Grabzzz en
de RADIUS advisory.


Phr34k 0f th3 w33k: 2483. Dit is een engelse spellijn waarbij je moet
proberen in zo kort mogelijke tijd het juiste 3-cijfer getal te raden. Als
je de snelste tijd van de week hebt win je een "prize". Je hoort wat de tijd
is van de snelste speler tot dan toe. Ongetwijfeld is dit een
"informatienummer" waar je in Engeland veel geld voor moet betalen, maar
hier hangt hij aan een tollfree nummer! Bel zovaak als je wilt, helemaal
gratis. Deze lijn is opgezet om geld te verdienen, het was waarschijnlijk
niet de bedoeling dat het hen geld zou kosten als wij zouden spelen. Dit is
een win/win situation. Deze prijs ga ik in de wacht slepen. =]


Ongeveer 3/4 van alle Carriers in deze Jello Pages is eigendom van een Deens
bedrijf, waarschijnlijk Tele Denmark. Het schakelt door na 3 cijfers,
waarvan de meeste getallen tussen de 200 en 400 zijn. Het schakelt alleen
door naar interne nummers op dat systeem. De Amerikaanse Carriers zijn heel
wat interessanter: de meeste accepteren 10 cijferige Amerikaanse nummers van
dit formaat: XXX-YYYYYYY. Waar XXX de "state prefix" is, en YYYYYY het
"subscriber" nummer. Houdt rekening met authorization-codes op de meeste
carriers. Sommige Carriers hebben bijvoorbeeld (meestal) 15 cijfers nodig om
door te schakelen.

Als je weet in welk land de Carriers zich bevinden (bijvoorbeeld door de
overgaan-toon te analyseren, of door de error messages te vertalen) kan je
bepalen uit hoeveel cijfers de authorization-codes bestaan, met de volgende
(PCP) formule:

X-Y=Z

Waar "X" het aantal cijfers is dat de Carrier nodig heeft voor hij een
verbinding opzet. Waar "Y" het aantal cijfers in een willekeurig
"subscriber" nummer is in dat land (Nederland en Amerika gebruiken
bijvoorbeeld 10 cijfers). En Waar "Z" dan uiteindelijk het aantal cijfers
van de authorization-code is. Deze formule is natuurlijk niet waterdicht;
Als het een Carrier voor andere nummers dan "subscriber" nummers is, dan is
deze formule niet van toepassing. In dat geval moet "X" het aantal cijfers
zijn dat de Carrier nodig heeft om een verbinding op te zetten. Dan moet "Y"
het aantal cijfers zijn in een intern/speciaal nummer. En dan is "Z" het
uiteindelijke aantal cijfers in de authorization code. Aangezien het
bijzonder lastig om de grens tussen nummer en authorization-code te bepalen
bij onbekende systemen (en dus de waarde van "Y"), is het misschien beter om
het op een andere manier te proberen.


De "Gateway technical faxback service" is ook een hele leuke. Je kan er een
documentnummer opgeven, x# of xx#, en dan een telefoonnummer waar dat
document dan GRATIS naartoe wordt gefaxt. Er worden 3 pogingen ondernomen om
de documenten (vanuit Ierland) naar het door jouw opgegeven nummer te
sturen. Dit is normaal een service waar dik voor betaald moet worden. Dat ze
het aan een Nederlands 0800 nummer hebben gehangen is waarschijnlijk een
"service" voor Gateway Nederland om snel aan bepaalde info te komen. Want
reken maar dat ze genoeg "private" documenten hebben die daar opvraagbaar
zijn, you just need their number...

Voor bovenstaande service is het wel makkelijk om te weten hoe een
(Nederlands) nummer er internationaal uitziet: Eerst komt de "countrycode",
voor Nederland is dit 0031 (of +31), dan komt het netnummer ZONDER de eerste
0, dus Rotterdam is dan bijvoorbeeld 10, en dan komt het abbonnee nummer
erachter, dus bijvoorbeeld 9999999. Dit ziet er dan uit als 0031-10-9999999.


Anoniem phr34k3n op de 0800-range: Koop een pre-pay mobieltje (bij voorkeur
KPN). De reden is dat ik van KPN zeker weet dat je er nog mee naar 0800
nummers kan bellen, ook al is je beltegoed op. Koop dit mobieltje in een
andere plaats dan je woonplaats en betaal cash. Stuur NOOIT de kaart in voor
gratis beltegoed. Dat is een slimme truuk van KPN geweest om zo anonieme
mobieltjes aan een naam & adres te kunnen koppelen. Zorg dat deze telefoon
een ingebouwde modem heeft, of dat hij mbv. een data-kabel aan een PC kan
worden gelinkt. Koop een goedkope laptop, met eventueel een analoog modem.
Nu heb je alleen nog een goed Dial-Up of terminal programma nodig, en phr34k
away.

Zowel je mobieltje als laptop moeten "dedicated" zijn voor alleen het
gebruik op de 0800 range. Dat betekend dat je ze nooit voor iets anders zal
gebruiken. Waarom niet? Bel 1x met het mobieltje naar je maten, ouders,
tsjikkie, whatever, en "ze" hebben genoeg info om je via hen te kunnen
opsporen (dit is natuurlijk alleen van toepassing als je je zo gruwelijk
misdraagt dat ze je WILLEN opsporen). Als je helemaal para bent, dan zal je
dit mobieltje alleen aanzetten als je minstens 25-50 KM van je huis bent
verwijderd, aangezien ze via de zendpalen precies kunnen bepalen waar je
uithangt (ook als je niet belt). De telefoon stuurt regelmatig een broadcast
om in verbinding te blijven met het netwerk, zet hem dus altijd uit als je
hem niet gebruikt. Je kunt trouwens lang niet alle 0800 nummers bellen met
je mobiel. De ultieme phr4ck: Koop een weekend-retour eerste klas met wat
maatjes, zoek een comfortabele werkcoupe op, neem een goede lading
Boliviaanse sneeuw mee, en start een "0n-th3-r4!lz" cr4cktr!p. De KPN zal
het er flink moeilijk mee hebben om je te peilen, aangezien je kr!sskr0ss
door Nederland gaat. Maar ook al ben je nu zo anoniem als je maar kan zijn,
WEES GEEN ScUfFbUzZeR!


De HELE 0800-x range is een GRATIS/TOLLFREE range. Voor deze nummers worden
geen gesprekskosten in rekening gebracht (voor de beller). Ze verschijnen
echter wel gewoon op een rekening-specificatie zoals elk ander gebeld
nummer.

Elke range wordt maar 1x op alt.hack.nl gepost, hierna zijn ze alleen via
mij of via Google te krijgen. 0800022-0xxx, 0800022-1xxx en 0800022-2xxx
zijn er tot nu toe. 0800022-3xxx is in-the-make.

Jello Pages is niet meer copyleft. Je mag het alleen gebruiken als er op je
page minstens 50% eigen werk te vinden is.



---
Scanned by -Strephz Sqaphz

(c) xx-xx-01, Area 31 Phr34k Ph4ct0ry. Area 31 is a PCP Cell-Labz
innovation. Area 31's Jello Pages Public Release.

"For us it was mostly the challange, a game between Ma Bell and us. They'd
close down a loophole, or put up a block, or give us a new code to bust. And
we all got PC's and modems, and broke into their internal system, and
scrambled their data and tied up their trunk lines, and did all kinds of
shit that just pissed 'em..."




[B] Bezet
[F] Foreign
[H] Hangt/wacht
[VMB] Voice MailBox
[CAR] Carrier/Kiestoon

[...] Timed-out
[x]   Niet in gebruik
[!]   Vreemde tonen/DTMF
  *    Dial-Up Header-Grabbing


Dynamic Directory 0800022-2000  -  0800022-2999



0800022-

2000  Easyway
2001  "Deze dienst is niet in gebruik"
2002  [x]
2003  [...]
2004  [F] International assistance center
2005  "Your call cannot be completed as dialed"
2006  [x]
2007  [x]
2008  [x]
2009  [x]
2010  [H]
2011  [x]
2012  [x]
2013  [x]
2014  [x]
2015  [x]
2016  [x]
2017  "Invalid number in the Peoplesoft network"
2018  [x]
2019  [x]
2020  [x]
2021  FAX
2022  [x]
2023  Worldcom
2024  Stichting Disposables
2025  [x]
2026  Gateway technise ondersteuning
2027  Triodos bank
2028  [...]
2029  [x]
2030  [x]
2031  [x]
2032  [x]
2033  [F]
2034  [x]
2035  [x]
2036  [x]
2037  [x]
2038  [F] Batcher tape
2039  [x]
2040  [x]
2041  [x]
2042  [...]
2043  [F]
2044  [...]
2045  [...]
2046  FAX
2047  [x]
2048  [x]
2049  [H]
2050  [x]

2051  [x]
2052  DIAL-UP
2053  [F] Gateway technical faxback service
2054  [H]
2055  FNV hypotheken
2056  [x]
2057  [x]
2058  [F]
2059  [...]
2060  Voorman international
2061  [x]
2062  [x]
2063  FAX
2064  [F]
2065  [x]
2066  "The number is not in service at this time"
2067  [F] [VMB]
2068  [...]
2069  [F]
2070  [F]
2071  [B]
2072  "Dit nummer is niet meer in gebruik"
2073  [x]
2074  Gateway technische ondersteuning
2075  [x] Sunpark resorts
2076  [F] Visa platinum customer center
2077  [x]
2078  "The number is disconnected"
2079  [H]
2080  [...]
2081  "Your call cannot be completed as dialed"
2082  DIAL-UP
2083  [...]
2084  [B]
2085  [x]
2086  "Dit nummer is niet meer in gebruik"
2087  [x]
2088  [...]
2089  [x]
2090  Intergrave informatie & support
2091  [F]
2092  [x]
2093  [x]
2094  [CAR] Deens
2095  [CAR] Deens
2096  [F] Tech data
2097  [x]
2098  "Number is dosconnected"
2099  [x]
2100  "Op dit servicenummer wordt geen informatie geleverd"

2101  [x]
2102  Audix
2103  [F]
2104  [x]
2105  [x]
2106  [F]
2107  [F]
2108  "Your call cannot be completed as dialed"
2109  [B]
2110  [...]
2111  [...]
2112  [x]
2113  [CAR] Deens
2114  [x]
2115  [F]
2116  DIAL-UP
2117  DIAL-UP
2118  Motorola cellular response centrum
2119  [F] Perl technical assistance centre
2120  Autovocus autoglas
2121  [x]
2122  [...]
2123  [...]
2124  "Your call cannot be completed as dialed"
2125  "Your call cannot be completed as dialed"
2126  [CAR] Deens
2127  Tele Denmark phree-phone testnumber
2128  [...]
2129  [F]
2130  [x]
2131  [CAR] Amerikaans
2132  [x]
2133  [x]
2134  "Please enter PIN number"
2135  [x]
2136  [x]
2137  "Number is disconnected"
2138  [F]
2139  "Number is disconnected"
2140  [x]
2141  KN
2142  [x]
2143  [x]
2144  [F] MBMA
2145  [...]
2146  [F]
2147  DIAL-UP
2148  [VMB] Oracle werknemer
2149  [...]
2150  "Your call cannot be completed as dialed"

2151  [x]
2152  "System temporarily unavailable"
2153  "Please enter your cardnumber"
2154  [B]
2155  [...]
2156  "Please enter PIN"
2157  FAX
2158  [F]
2159  [x]
2160  [x]
2161  "Op dit moment zijn wij gesloten"
2162  [F] Employee assistance
2163  [F]
2164  [F] USAA
2165  [x]
2166  FAX
2167  [F]
2168  DIAL-UP
2169  [CAR] Deens
2170  [F]
2171  [...]
2172  [x]
2173  [H]
2174  [H]
2175  [...]
2176  [B] [!]
2177  [B]
2178  "Your call cannot be completed as dialed"
2179  "Please dial PIN"
2180  [x]
2181  [VMB] Oracle werknemer
2182  [F] Phonemail system
2183  "Number has new directory assistance service"
2184  [x]
2185  [x]
2186  "Number has new directory assistance service"
2187  [B]
2188  [x]
2189  [x]
2190  [x]
2191  FAX
2192  [x]
2193  [x]
2194  [F] Emergency option
2195  [x]
2196  [x]
2197  [F]
2198  [...]
2199  [F] [VMB]
2200  [x]

2201  [B]
2202  ?
2203  "Al onze medewerkers zijn in gesprek"
2204  [x]
2205  [x]
2206  Alarmservice
2207  [...]
2208  [...]
2209  "Een ogenblik geduld alstublieft"
2210  [...]
2211  [x]
2212  [B]
2213  [H]
2214  [CAR] Deens
2215  [x]
2216  [F]
2217  DIAL-UP *
2218  [F] Q-tone helpdesk
2219  [B]
2220  [x] AIDS infolijn
2221  [VMB] 0651827595
2222  "Het door u gedraaide nummer is niet herkend"
2223  [x]
2224  [x]
2225  Netifications
2226  [x]
2227  Multiclima
2228  [x]
2229  [x]
2230  [...]
2231  [x]
2232  FAX
2233  FAX
2234  Connection jaarkaarthouders informatielijn
2235  [x]
2236  [B]
2237  [B]
2238  [x]
2239  [x]
2240  DIAL-UP *
2241  [B]
2242  [x]
2243  "Bedankt voor het bellen"
2244  Citroen (de zure auto)
2245  [x]
2246  [...]
2247  Meyers gezondheidsproducten
2248  [...]
2249  [B]
2250  Herat

2251  [F]
2252  [CAR] Amerikaans
2253  [x]
2254  UPS
2255  Contact roestvrijstaal
2256  [...]
2257  [F]
2258  [F]
2259  "Please enter cardnumber"
2260  [B]
2261  "Bedankt voor het bellen"
2262  [F] Dell
2263  [F]
2264  "Enter 10-digit US 800 number"
2265  [x]
2266  [x]
2267  [x]
2268  [x]
2269  [x]
2270  [x]
2271  GE medical systems
2272  [...]
2273  [x]
2274  [x]
2275  [x]
2276  [x]
2277  [...]
2278  FAX
2279  [B]
2280  "Your call cannot be completed as dialed"
2281  "Number is disconnected. 03CA1140"
2282  Al Capone's pizza's
2283  FAX
2284  Heras bouwhek service
2285  [x]
2286  "Your call cannot be completed as dialed"
2287  [...]
2288  [F] Samaritans
2289  [F] Nortel networks
2290  [x]
2291  [x]
2292  Uitvaartverzorging
2293  ?
2294  "Your call cannot be ceompleted as dialed"
2295  [...]
2296  [x]
2297  [F] KCI
2298  DIAL-UP *
2299  DIAL-UP *
2300  ?

2301  [x]
2302  "Number not in service"
2303  [x]
2304  [...]
2305  [CAR] Deens
2306  [B]
2307  [x]
2308  [x]
2309  [B]
2310  [...]
2311  Beter bed
2312  [x]
2313  [F]
2314  [F] Cardial division
2315  [x]
2316  Oracle
2317  Oracle
2318  [B]
2319  [F]
2320  Espresso
2321  [x]
2322  [x]
2323  Uitvaartverzekeringen
2324  [F]
2325  [x]
2326  [x]
2327  [CAR] Deens
2328  [x]
2329  [CAR] Deens
2330  Consumenten informatielijn, stichting selectieve post
2331  [x]
2332  [B]
2333  ?
2334  Luisterlijn
2335  [x]
2336  FAX
2337  [B]
2338  [B]
2339  [...]
2340  [F]
2341  Oracle
2342  Oracle
2343  [B]
2344  [x]
2345  [F]
2346  [x]
2347  [F]
2348  [F] Aircom
2349  [x]
2350  [F]

2351  [x]
2352  [B]
2353  [B]
2354  FAX
2355  [x]
2356  "Your call cannot be completed as dialed"
2357  [F] MCI worldcom employee
2358  [x]
2359  [x]
2360  [x]
2361  [F]
2362  [...]
2363  [B]
2364  [CAR] Deens
2365  [x]
2366  [x]
2367  [VMB] "toestel 138"
2368  "Your call cannot be completed as dialed"
2369  [...]
2370  FAX
2371  [...]
2372  [F]
2373  [F] [VMB]
2374  [CAR] Deens
2375  [...]
2376  [F]
2377  ?
2378  "Please enter personal code"
2379  [B]
2380  [F] Medigroup
2381  DIAL-UP *
2382  "The 800 numer cannot be reached from your calling area"
2383  [x]
2384  [...]
2385  "Number not available from your calling area. 103P"
2386  [B]
2387  [x]
2388  [B]
2389  [x]
2390  One-for-all servicelijn
2391  "Your call cannot be completed as dialed"
2392  "Your call cannot be completed as dialed"
2393  DIAL-UP
2394  [B]
2395  [x]
2396  [x]
2397  [x]
2398  [F]
2399  [...]
2400  [x]

2401  [B]
2402  [x]
2403  [F] GE conference call
2405  [B]
2406  [B]
2407  DIAL-UP *
2408  Duboi informatiecenter
2409  "Your call cannot be completed as dialed"
2410  [...]
2411  [x]
2412  [...]
2413  [x]
2414  [F] Fuck this
2415  [x]
2416  "Please enter cardnumber and PIN"
2417  "Your call cannot be completed as dialed"
2418  [F]
2419  [F]
2420  [x]
2421  [x]
2422  [x]
2423  FAX
2424  [x]
2425  Transport afdeling
2426  Woonstichting "Het grote slag"
2427  [x]
2428  [x]
2429  FAX
2430  [x]
2431  [F] Visa
2432  [H]
2433  "Het door u gekozen nummer is buiten dienst"
2434  [x]
2435  [F]
2436  [F]
2437  "Your call cannot be completed as dialed. 420"
2438  [x]
2439  [...]
2440  [...]
2441  ?
2442  Politie Haaglanden werving & selectie
2443  [x]
2444  DIAL-UP *
2445  Lifescan
2446  [F]
2447  "No data registered" (Error-loop. Leent zich voor poisoning.)
2448  [CAR] Deens
2449  Guiness
2450  [B]

2451  [F] Global customer front-office
2452  [F]
2453  [F]
2454  [F] Commissions department
2455  [x]
2456  Holland deuren service
2457  [F]
2458  "Please enter account number"
2459  "Your call cannot be completed as dialed. 420"
2460  [x]
2461  [x]
2462  DIAL-UP *
2463  [...]
2464  [x]
2465  [x]
2466  Voadingslijn
2467  [B]
2468  [F]
2469  [CAR] (Kan niet onderbroken worden)
2470  [x]
2471  [F]
2472  [B]
2473  [x]
2474  [x]
2475  [x]
2476  "The number is not in service. SET for 2"
2477  ?
2478  [x]
2479  Adler international
2480  [x]
2481  [x]
2482  FAX
2483  [F] Speakdial
2485  "Your call cannot be completed as dialed"
2486  [F] Sprint "Enter pre-paid cardnumber"
2487  [x]
2488  Van der Velde groep
2489  [B]
2490  [...]
2491  [x]
2492  [B]
2493  [B]
2494  [CAR] Deens
2495  [x]
2496  [F] [H] [!]
2497  [x]
2498  [B]
2499  "We are unable to complete your call"
2500  [x]

2501  "Number is temporarily out of service. O3CA1112"
2502  [F]
2503  [F]
2504  [CAR] Deens
2505  "Your number cannot be completed as dialed. M11AA"
2506  [x]
2507  "Enter authorization code"
2508  [CAR] Deens
2509  [x]
2510  ALM ? center Groningen
2511  DIAL-UP *
2512  [B]
2513  [x]
2514  [F] Speechworks (Leuk spraakherkennings systeem)
2515  [F]
2516  [B]
2517  "Please enter account code"
2518  [F] TCC Technology system center
2519  [x]
2520  [x]
2521  [F] EMC
2522  [x]
2523  FAX
2524  [x]
2525  [x]
2526  "Het door u gekozen nummer is niet herkend"
2527  [F]
2528  FAX
2529  [B]
2530  [...]
2532  [F] Morgan/Stanley
2533  [F]
2534  [B] [!]
2535  "Please dial your confidential code number"
2536  "Your call cannot be completed as dialed"
2537  [x]
2538  [x]
2539  [x]
2540  [x]
2541  [x]
2542  [x]
2543  [B]
2544  FAX
2545  [...]
2546  [x]
2547  [x]
2548  "Number has been disconnected"
2549  "Number has been disconnected"
2550  ?

2551  [F] International emergency assistance
2552  "Your call cannot be completed as dialed"
2553  [F]
2554  [F]
2555  [B]
2556  "Non-working tollfree number"
2557  [x]
2558  [F]
2559  FAX
2560  [F]
2561  [x]
2562  [x]
2563  [F]
2564  FAX
2565  [x]
2566  [F] "Please dial PIN"
2567  [F] "Please dial PIN"
2568  [...]
2569  [H]
2570  [...]
2571  [x]
2572  [...]
2573  [F]
2574  [F] Opera phone center
2575  [x]
2576  [x]
2577  "Please dial cardnumber and PIN"
2578  "Number is disconnected"
2579  [x]
2580  [x]
2581  [F]
2582  [F] "Please dial PIN"
2583  "Your call cannot be completed as dialed"
2584  [F] "Please dial PIN"
2585  [F]
2586  [x]
2587  [F]
2588  [F] Sybex international (De beste IT study guides)
2589  [...]
2590  "Your call cannot be completed as dialed"
2591  [x]
2592  [,,,]
2593  "Your call cannot be completed as dialed"
2594  [...]
2595  [B]
2596  [F] BEA customer support center
2597  [F] Voicecom "Enter ID number"
2598  [...]
2599  [F]
2600  Interlanden spreigroep

2601  [...]
2602  FAX
2603  [CAR] Deens
2604  [...]
2605  "Number is disconnected"
2606  FAX
2607  [B]
2608  [...]
2609  [x]
2610  [x]
2611  [x]
2612  [B]
2613  DIAL-UP *
2614  [B]
2615  [x]
2616  [x]
2617  [F] Global-call callingcard devision
2618  ?
2619  FAX
2620  [F]
2621  [x]
2622  [F] Samsonite freephone spare-parts
2623  [F] [VMB] Invalid
2624  [x]
2625  [F] Aspect
2626  Nutricia kindervoeding service
2627  ?
2628  [x]
2629  [...]
2630  DIAL-UP *
2631  [...]
2632  "Please enter account code"
2633  Callcare Nederland
2634  [x]
2635  [x]
2636  [x]
2637  [F] Global-call callingcard devision
2638  [F] International callingcard
2639  ?
2640  [F]
2641  [F]
2642  [x]
2643  [x]
2644  FAX
2645  [x]
2646  "Dit nummer is niet meer in gebruik"
2647  [x]
2648  FAX
2649  [x]
2650  [x]

2651  [F]
2652  [F]
2653  [B]
2654 DIAL-UP
2655  [x]
2656  [x]
2657  "Please enter callingcard number"
2658  [x]
2659  [x]
2660  Abonnee service
2661  ?
2662  [x]
2663  [B]
2664  [F] Areo tech
2665  [x]
2666  Abonnee service
2667  "Number not in service"
2668  [...]
2669  ?
2670  [x]
2671  [F] Extron electronics
2672  [x]
2673  [x]
2674  [B]
2675  [x]
2676  [F] Switchboard
2677  [x]
2678  [x]
2679  [B]
2680  [x]
2681  [F] "Please dial PIN"
2882  [...]
2683  [x]
2684  [!]
2685  [x]
2686  Boakingcentrale TV vervoer
2687  [x]
2688  "Bedankt voor het bellen"
2689  [x]
2690  [x]
2691  [...]
2692  [x]
2693  [x]
2694  ?
2695  [F]
2696  [B]
2697  [x]
2698  [B]
2699  FAX
2700  [x]

2701  [CAR]
2702  [x]
2703  "Your call cannot be completed as dialed"
2704  FAX
2705  [x]
2706  [...]
2707  [x]
2708  "Your call cannot be completed as dialed"
2709  "Your call cannot be completed as dialed"
2710  Brabants/Eindhovens dagblad
2711  [x]
2712  [B]
2713  [x]
2714  FAX
2715  "Please enter callingcard-number"
2716  [F] "Please dial PIN"
2717  [...]
2718  "Please enter cardnumber and PIN"
2719  [x]
2720  [...]
2721  FAX
2722  [F]
2723  [F]
2724  [x]
2725  "Op dit moment zijn wij gesloten"
2726  "Op dit moment zijn wij gesloten"
2727  Lucent technologies (w00h00 Bell-Labs)
2728  Thuiszorg, Nieuwe Waterweg Noord
2729  [F] "Please dial PIN"
2730  [x]
2731  [F] Tele Denmark
2732  [...]
2733  [F]
2734  [B] [!]
2735  [B] [!]
2736  ?
2737  "Op dit servicenummer wordt tijdelijk geen info geleverd"
2738  [F] Citybank
2739  [F] Your communications test-number
2740  [F] [VMB] "Mailboxnumber please"
2741  [F]
2742  [x]
2743  Motorola cellular response centrum
2744  [...]
2745  [x]
2746  [...]
2747  DIAL-UP *
2748  [...]
2749  [H]
2750  DIAL-UP *

2751  [...]
2752  Matchbox collectibles/Powerwheel service
2753  FAX
2754  F
2755  Zorgverzekeraar VGZ
2756  [x]
2757  [...]
2758  "Your call cannot be completed as dialed"
2759  [x]
2760  [F] South-Western Bell
2761  [x]
2762  [F]
2763  [x]
2764  [B]
2765  [x]
2766  Zorgverzekeraar VGZ
2767  [B]
2768  [x]
2769  "Number not available from your calling area. 111P"
2770  [...]
2771  [x]
2772  [F]
2773  "A non-working tollfree number"
2774  DIAL-UP
2775  [x]
2776  "Please enter security code"
2777  [...]
2778  Leuk liedje, daarna wordt je opgehangen
2779  DIAL-UP
2780  [x]
2781  [VMB] Travel support center
2782  [x]
2783  [...]
2784  DIAL-UP
2785  [...]
2786  [H]
2787  DIAL-UP
2788  [x]
2789  [F] Aircom
2790  [F] Holiday inn & Crown plaza reservations
2791  [F] ? Poland "Testing message for the following countries..."
2792  [x]
2793  [...]
2794  [CAR]
2795  [x]
2796  [F] Helpline services
2797  [B]
2798  [x]
2799  [x]
2800  [...]

2801  [x]
2802  [x]
2803  [F] ADA
2804  [B]
2805  [x]
2806  [H]
2807  Compaq computers international
2808  [x]
2809  "Please enter cardnumber"
2810  [B]
2811  [F]
2812  [F]
2813  "Please enter account-number and PIN"
2814  [F]
2815  [B]
2816  [...]
2817  [F] "Please enter user ID"
2818  [B]
2819  [B]
2820  [x]
2821  [x]
2822  [x]
2823  "Your call cannot be completed as dialed"
2824  [x]
2825  [B]
2826  [x]
2827  [B]
2828  Combicare
2829  [x]
2830  Exacta klantenlijn
2831  [F] Audix
2832  "Please enter account-number and PIN"
2833  [x]
2834  "Your call cannot be completed as dialed"
2835  "Your call cannot be completed as dialed"
2836  [B]
2837  [F] Voicemail network
2838  "The number you have dialed has changed"
2839  [x]
2840  [F]
2841  [...]
2842  [x]
2843  [F]
2844  KPN Telecom faxcare
2845  [x]
2846  "Your call cannot be completed as dialed"
2847  [F]
2848  [F]
2849  Oracle
2850  [!]

2851  [B]
2852  [...]
2853  [x]
2854  Oracle
2855  "Your call cannot be completed as dialed"
2856  Prive
2857  [B]
2858  [x]
2859  FAX
2860  [x]
2861  [x]
2862  [...]
2863  [CAR] Amerikaans
2864  [F]
2865  [x]
2866  [x]
2867  [B]
2868  [x]
2869  Compaq
2870  "Please enter authorization code"
2871  [B]
2872  [x]
2873  [B]
2874  [x]
2875  [x]
2876  [...]
2877  [F]
2878  [F] Aspen technologies
2879  [B]
2880  [x]
2881  [F] LCC international
2882  [...]
2883  [x]
2884  [...]
2885  [B]
2886  [x]
2887  [B]
2888  Abonnee service
2889  Test-nummer
2890  [B]
2891  [B]
2892  [x]
2893  [F]
2894  [VMB] Oracle werknemer
2895  [VMB]
2896  [F] TTC
2897  [...]
2898  "Please enter 13-digit PIN number"
2899  [x]
2900  [...]

2901  "Please enter PIN number"
2902  "Your call cannot be completed as dialed"
2903  [x]
2904  "Your call cannot be completed as dialed"
2905  [x]
2906  [...]
2907  [F] [VMB]
2908  "Your call cannot be completed as dialed"
2909  [...]
2910  [x]
2911  [x]
2912  [x]
2913  [F]
2914  FAX
2915  [x]
2916  FAX
2917  [F]
2918  [B]
2919  [F]
2920  [x]
2921  [...]
2922  [...]
2923  [B]
2924  [B]
2925  [x]
2926  [B]
2927  [x]
2928  "A non-working tollfree number"
2929  [F]
2930  [...]
2931  [F]
2932  [B]
2933  [x]
2934  [...]
2935  [x]
2936  [x]
2937  [x]
2938  [...]
2939  [x]
2940  [x]
2941  "Your call cannot be completed as dialed"
2942  [x]
2943  [B]
2944  [...]
2945  [x]
2946  [x]
2947  Compaq customer service center
2948  [...]
2949  DIAL-UP
2950  [x]

2951  [x]
2952  [x]
2953  [F]
2954  [...]
2955  [x]
2956  [...]
2957  FAX
2958  DIAL-UP
2959  [x]
2960  [...]
2961  [CAR] (Kan niet onderbroken worden)
2962  [x]
2963  [x]
2964  [F] Corporate command center
2965  [B]
2966  [F]
2967  "Your call cannot be completed as dialed"
2968  [x]
2969  "Number not available from your calling area. 1033"
2970  Super confec klantenservice
2971  [F] "Please dial PIN"
2972  American express
2973  [B]
2974  [x]
2975  [x]
2976  "Your call cannot be completed as dialed"
2977  Zorgverzekeraar VGZ
2978  "Wij zijn momenteel in gesprek"
2979  [...]
2980  [F]
2981  [x]
2982  [B]
2983  [...]
2984  [B]
2985  [x]
2986  [F]
2987  [x]
2988  [...]
2989  [x]
2990  [...]
2991  ?
2992  [x]
2993  [x]
2994  [x]
2995  [x]
2996  DIAL-UP
2997  [x]
2998  [F]
2999  "het door u gekozen nummer is niet in gebruik"





------------------------------------
Dial-Up Header-Grabbing


DIAL-UP's zonder * werken niet met ASCII, gebruiken een andere emulatie dan
ANSI (Auto Detect is a joke), of zijn sneller dan 56700 Baud. Meteen met de
neus op de feiten gedrukt: Houdt er rekening mee dat sommige van deze
headers "forged" kunnen zijn, om onschuldige Dial-Uppers (jij & ik) om de
moestuin te leiden.



2217  [Ascend TNT Terminal Server] [TerminalMode] What more can I say? Wees
geen paashaasschaamhaarverzamelaar.

2240  [@ Userid:] [Password?] [Login incorrect] Een RADIUS systeem; Remote
Authentication Dial-In User Service.

2298  [Atlas Inbelserver] [U BENT IN OVERTREDING!] [Name:] [Password:]
[Sorry, this is a closed system!] Onzin, je bent toch ook niet in
overtreding als je het naambordje naast iemands voordeur bekijkt? Maar toch
is dit duidelijk genoeg, lijkt me.

2299  [}] [Druk op <Enter>...] [Sociale Verzekeringsbank] [SVB01w] Meer
krijg ik er niet uit. Na de <Enter> kan ik niks meer invoeren, en springt
het systeem in een soort loop. Als jullie hier wel verder mee komen stuur me
dan even jullie config per SMTP.

2381  [User Access Verification] [Username:/Password:] [% Backup
authentication] [% Authentication failed]

2407  [STATION ID - mplmn25rs15hp014,mplmn07ev] [Welcome] [Please Sign-on:]
[Password:] [Name, password pair incorrect] [Login failed, reason =
(-189,mplmn07ev,1006744381-000,mplmn25rs15hp014)] [Connection closed by
foreign host.]

2444  [Welcome to 3Com Total Control HiPer ARC (TM)] [Networks That Go The
Distance (TM)] [login:] [Password:] [Login incorrect]

2462  [Starting Radius Authentication...] [@ Userid:] [Password?] [Access
Denied] [Login incorrect] [Radius Authentication fails!] Als dit een echte
RADIUS is, dan is hij vulnerable voor "Username guessing". Zie mijn
mini-advisory hieronder. Houdt er rekening mee dat dit ook forged headers
kunnen zijn.

2511  Geeft een <ATH0> on connect.

2613  [Starting SecurID Authentication...] [User ID:] [Enter PASSCODE:]
[Access Denied] [SecurID Authentication fails!]

2630  [login:] [Password:] [Access denied]

2747  [GOOFY:] [*invalid*] Weer een systeem dat zich perfect leent voor
brute-forcen en line poisoning. Je kan een ongelimiteerd aantal keren
proberen in te loggen, zonder dat de verbinding wordt verbroken.

2750  [Host Name:] [UIC:] [Password:] [** Bad Password] Waar "UIC"
waarschijnlijk staat voor "User Identification Code". Een 3-way login,
netjes.




RADIUS Username guessing:
A PCP Mini Advisory


PCP/MA #0001


De versie van RADIUS die hier vulnerable voor is, heeft de volgende
kenmerken: Een "Username:" buffer van 47 chars. een "Password?" buffer van
15 chars. Ter vergelijking, alle andere RADIUS servers die ik heb gezien
hebben een "Username:" buffer van 48 chars, en een "Password?" buffer van 16
chars. Verder geeft dit systeem een "Access Denied Login incorrect" ipv.
alleen een "login incorrect".

Tot dusverre heb ik deze versie van RADIUS alleen achter 2462 gevonden.
Misschien is dit een forged header, maar het is aannemelijker dat dit een
oudere/nieuwere versie van RADIUS is. Dit omdat de verschillen met andere
RADIUS servers miniem zijn. Als je een login-fase zou forgen, waarom zou je
dan zulke kleine foutjes erin laten zitten?

Normaal gesproken zullen RADIUS servers zich niet uitlaten over de status
van een Username. Ze zullen slechts een "Authentication fails!" error geven
bij een verkeerde combinatie tussen Username en Password. Als je echter je
keytype op "Terminal keys" hebt staan, zal dit RADIUS systeem je vertellen
of je een geldige of ongeldige username gebruikt. Vul het "Username:" veld
met een naam, druk niet op enter maar scroll omhoog met de pijltjes. Nu zul
je (als er een ongeldige Username staat) de volgende error krijgen: "Invalid
User Name". Bij correcte Usernames zal er geen verdere mededeling
verschijnen. Dit werkt niet met het keytype op "Windows keys".

Als dit inderdaad een flaw in RADIUS zelf is, dan is het waarschijnlijk een
regeltje "Administrator info" dat je ziet. Dat hoort dus niet public
zichtbaar te zijn, maar wordt bijvoorbeeld zo naar het access-log of
security-log weggeschreven. Dus een soort extra info die normaal gesproken
alleen voor de Administrator zichtbaar is. Vergeet niet dat je bij een
RADIUS systeem eerst 2x <Enter> moet geven voordat je in "login mode" komt.

Wat ik in Jello Pages 0800022-1xxx meldde over Hyperterminal die ipv.
commando's char voor char te versturen (als met een terminal) ze met een
string tegelijk verstuurd, is onjuist. Ik had toen mijn keytype op "Windows
keys" staan, dan worden ze inderdaad met een string tegelijk verstuurd. Met
het keytype op "Terminal keys" is dit niet het geval.


Another ph!n3 Area 31 Phr34k Ph4ct0ry Pr0duct!0n. When was the last time you
had some phr33 phun? Jello Pages 0800022-3xxx comming to an alt.hack.nl near
you, s00n!



-Strephz Sqaphz

You'll never know my number, you'll never know my real name, you'll never
know all the codes in my book, but you can count me a threat the same...