Acesso a PABXs - ultra-mini-basic-txt
                             por augur


Como poucas pessoas costumam usar PABXs para bouncear ligacoes, usar como  ponte
para DDDs ou usar conferencia, eu decidi digitar esse txt q escrevi em 1997  pro
meu grupo, visto q a  pouca utilizacao das PABXs nao  eh por falta de vontade  e
sim     por     total      desconhecimento     das     possibilidades      desse
brinquedo(infelizmente...)  vou  tentar  ser  o  mais  didatico  possivel,   mas
obviamente, como  o txt  original era  em papel  e estava  anexo a  um "bolo" de
manuais de PABXs, muita info ainda tem de ser procurada pela net.

Para iniciar... PABX eh um  equipamento de acesso e comutacao,  uma mini-central
telefonica,  eh  automatizada  logo  pode  apresentar  diversas  funcoes  extras
exploraveis  de uma  forma muito  interessante. Devido  ao crescente  numero de
funcoes  extras,  os PABXs  sao  comumente mal  configurados(eles  nunca leem  o
manual... aff), o q facilita o trabalho de acesso e penetracao ao dispositivo.

O inicio obvio eh conseguir um numero de um PABX, o q nao eh muito dificil posto
q toda empresa media/grande o usa,  dada sua economia no uso de  ramais internos
na empresa. esse eh o primeiro  ponto a observar: esse PABX(no caso  de empresas
medias, possivelmente comprado em miami por contrabando,) eh subutilizado.  Eles
o usam apenas para acesso interno, logo, ele deve ser mal-configurado.

Eh fato q algumas empresas ainda usam os PBX, q sao a mesma coisa porem nao  sao
automatizados e esses nao sao explorados da mesma forma. Mas voltando...

O  proximo  ponto a  observar  eh: horario  de  funcionamento... isso  eh  muito
importante(e auto-explicativo... como  usar uma linha  se eles podem  precisar a
qquer hora???) Conhecendo o numero da empresa, um horario em q ninguem(ou quase)
esteja lah, vamos passar pelo teste de penetracao.

Qdo se quer falar a alguem regularmente, costuma-se discar para o PABX,  esperar
a msg/bip, digitar o ramal e esperar o destinatario atender, aqui nos paramos  e
escolhemos a melhor maneira de entrar.

#1 - Como muitas empresas permitem  q seus executivos(ou qquer um ^^)  a acessem
remotamente por alguma razao, essa eh uma grande porta de acesso. depois do bip,
ao inves de digitar o pabx, disque a sequencia para entrar em modo de  controle.
IMPORTANTE: isso  depende da  marca/modelo de  pabx mas  eh comumente SENHA+! ou
!+SENHA, onde ! eh 9, * ou #. sendo a senha *normalmente* de 4 digitos, nao leva
muito tempo para descobrir-la(recomento usar programar especificos para  ataques
de  forca-bruta no  PABX ou  escrever um  script q  envie padroes  numericos em
formato DTMF para o modem)

#2  -  Acesse o  centro  de atendimento(normalmente  ramal  0 ou  espere  alguns
segundos para ser redirecionado) e peca para redirecionarem sua chamada para  um
ramal x e de  lah novamente para outro  ramal y, e assim  sucessivamente ateh q,
depois de sucessivas transferencias a origem da ligacao acaba se perdendo, e  ao
pedir  para voltar  ao centro  de atendimento,  sua ligacao  serah tratada  como
originada de um dos ramais internos(hehe cruel... as telefonistas falam: sim sr,
para onde o sr quer ligar agora??? haushaushaushuhsas)

#3  - Essa  eh um  pouquinho mais  chata(hehe). acessa-se  o correio  de voz  da
empresa q eh parte do PABX interno(o bom eh q esse tronco eh geralmente acessado
de fora por  um 0800(alguem aih  pensou em um  TP?? hehe)) e  mediante senha, eh
possivel acessar funcoes internas do PABX, inclusive entrar em um tronco livre e
discar pra fora. eh  possivel tb, usar as  caixas postais da empresa(o  LTdG jah
usou varias caixas de correios de voz de empresas, com numeros fora de  suspeita
como 666,555,444... e com a senha, acessar o modo de recebimento de msgs).

Como eh facil de notar, os PABXs  tem muitas funcoes q valem a pena  perder umas
noites procurando  por senhas.  ah!... e  eu nem  falei q  eh possivel usar cada
tronco  do  PABX  para fazer  uma  ligacao  e por  tudo  em  conferencia... e  o
principal, q dah  pra entrar por  um tronco normal,  em um ramal  q estah apto a
receber programacao e mudar toda a estrutura do pabx kkkk... mudar as tabelas de
rotas, codigos... enfim, PABX sao bem  legais, mas procurem ler a porcarias  dos
manuais de  varias marcas/modelos  mais usadas  na atualidade,  para conhecer os
servicos/codigos de acesso  da marca/modelo em  questao. eh tudo  uma questao de
conhecimento!(e um pouquinho de tempo tb!)

Ufa... jah  acabou... foi  basico, mas  espero q  tenha sido "elucidativo" qquer
coisa, (ab)usando um velho cliche: RTFM!!!!

iooleihii para pranchao e  pipoka_a(LTdG), galera do #phreak(coax,  colzani, crc
-error, StGermain) e pros iniciantes q estao a fim de aprender de verdade e  nao
serem os kiddies de amanha.

 Eh isso aih petizada, ao som de evanescence, eu me despeco

 augur
 ( tentando buscar a iluminacao pelos tortuosos caminhos )
 ( ocultos e pseudo-aleatorios da matrix... )