# // <script type="text/javascript">
//    var gaJsHost = (("https:" == document.location.protocol) ? "https://ssl." : "http://www.");
//    document.write(unescape("%3Cscript src='" + gaJsHost + "google-analytics.com/ga.js' type='text/javascript'%3E%3C/script%3E"));
// </script>
// <script type="text/javascript">
//     try {
//         var pageTracker = _gat._getTracker("UA-81674321-1");
//         pageTracker._trackPageview();
//    } catch(err) {}</script>
#  {"id":1707,"date":"2012-05-16T16:25:42","date_gmt":"2012-05-16T14:25:42","guid":{"rendered":"http:\/\/www.craccaaltesoro.it\/?p=1707"},"modified":"2026-09-26T00:10:14","modified_gmt":"2026-09-25T22:10:14","slug":"cracca-al-tesoro-genova-2012-bersaglio-uno","status":"publish","type":"post","link":"https:\/\/www.craccaaltesoro.it\/?p=1707","title":{"rendered":"cracca al tesoro Genova 2012: bersaglio uno"},"content":{"rendered":"<p>Eccoci pronti per raccontare qualcosa del bersaglio 1. Gi\u00e0 abbiamo in precedenza descritto la locazione degli access point e gli indirizzi ip dei server. Adesso parleremo delle vulnerabilit\u00e0 predisposte.<\/p>\n<p>Entrambi i server del bersaglio 1 erano delle macchine linux, Debian se non ricordo male. Su entrambe era installato un sistema LAMP (Linux, Apache, MySQL, PHP), in pratica erano presenti dei server WEB e proprio in questo servizio avevamo predisposto le vulnerabilit\u00e0. <a href=\"http:\/\/www.craccaaltesoro.it\/wp-content\/uploads\/get-out-of-jail.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-1709\" title=\"get-out-of-jail\" src=\"http:\/\/www.craccaaltesoro.it\/wp-content\/uploads\/get-out-of-jail.jpg\" alt=\"\" width=\"320\" height=\"214\" srcset=\"https:\/\/www.craccaaltesoro.it\/wp-content\/uploads\/get-out-of-jail.jpg 320w, https:\/\/www.craccaaltesoro.it\/wp-content\/uploads\/get-out-of-jail-300x200.jpg 300w\" sizes=\"auto, (max-width: 320px) 100vw, 320px\" \/><\/a><\/p>\n<p>Nel server 1 era stata installata l&#8217;applicazione WebCalendar 1.2.4 [1].<\/p>\n<p>Nel server 2 era stata installata l&#8217;applicazione Galleria, &#8220;aggiustata&#8221; per l&#8217;occasione dal sottoscritto sulla base di &#8220;Peruggia&#8221; [2], una web application scritta appositamente per essere vulnerabile ed essere utilizzata come pentest lab.<\/p>\n<p>Come avranno fatto Smash The Cat, Netminders, CrackoniShould We Play?, Advanced Persistent Kitten,\u00a0Op3n_L4b a bucare queste applicazioni? Aspettiamo che ce lo raccontino in prima persona!<\/p>\n<p>Intanto che aspettiamo che le squadre <strong>rispondano al nostro appello,<\/strong> perch\u00e9 non provate da soli?<\/p>\n<p>[1] Link <a href=\"https:\/\/sourceforge.net\/projects\/webcalendar\/\">https:\/\/sourceforge.net\/projects\/webcalendar\/<\/a><\/p>\n<p>[2] Link <a href=\"http:\/\/peruggia.sourceforge.net\/\">http:\/\/peruggia.sourceforge.net\/<\/a><\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Eccoci pronti per raccontare qualcosa del bersaglio 1. Gi\u00e0 abbiamo in precedenza descritto la locazione degli access point e gli indirizzi ip dei server. Adesso parleremo delle vulnerabilit\u00e0 predisposte. Entrambi i server del bersaglio 1 erano delle macchine linux, Debian se non ricordo male. Su entrambe era installato un sistema LAMP (Linux, Apache, MySQL, PHP), [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[53],"tags":[33,54,15,55,66,46,67,17],"class_list":["post-1707","post","type-post","status-publish","format-standard","hentry","category-cat2012","tag-cat","tag-cat2012-2","tag-cracca-al-tesoro","tag-genova","tag-hacker","tag-sicurezza","tag-vulnerabilita","tag-wardriving"],"_links":{"self":[{"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/posts\/1707","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1707"}],"version-history":[{"count":9,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/posts\/1707\/revisions"}],"predecessor-version":[{"id":1817,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/posts\/1707\/revisions\/1817"}],"wp:attachment":[{"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1707"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1707"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1707"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}