# // // # {"id":1714,"date":"2012-05-16T19:45:25","date_gmt":"2012-05-16T17:45:25","guid":{"rendered":"http:\/\/www.craccaaltesoro.it\/?p=1714"},"modified":"2026-09-26T00:10:14","modified_gmt":"2026-09-25T22:10:14","slug":"il-racconto-di-op3n_l4b-dal-bersaglio-uno","status":"publish","type":"post","link":"https:\/\/www.craccaaltesoro.it\/?p=1714","title":{"rendered":"Il racconto di Op3n_L4b dal bersaglio uno!"},"content":{"rendered":"

Qui Andrea (White Ninja) del team Op3n_L4b<\/strong> per il secondo server del primo bersaglio. \ud83d\ude09<\/p>\n

Onestamente una volta trovato l’ip (con un nmap 172.16.11.0\/25, il \/25 lo abbiamo trovato inserendo i dati che avevamo su subnet calculator), l’obj \u00e8 stato raggiunto piuttosto facilmente.
\nInvece di farci distrarre dalle voci degli altri team che provavano a caricare c99, sono partito a spulciare il codice html della home del web server; c’era un link ad un sospetto file php_backdoor.php dove doveva invece esserci un link ad un’immagine se non sbaglio.
\nAggiunto quel file nell’url avevamo di fronte una sorta di shell che ci indicava come effettuare ricerche all’interno delle directory.
\nIo e Igno, che eravamo sul server 2, cerchiamo subito la directory \/media\/home.
\nTroviamo un file CAT che contiene in fondo una scritta:
\n“andate a vedere il file passwrd cazzo!!!!” \ud83d\ude42
\nTroviamo subito il file spulciando qualche cartella, con la differenza che era elencato un file passwrd–
\nInfatti inserendo quello nell’url avevamo un file di username e password senza indicazioni, tolti i due meno in fondo al nome del file abbiamo trovato il file giusto con indicazione e la password.
\nIl tutto in 3 minuti probabilmente.<\/p>\n

L’indirizzo preciso del file era questo:
\nhttp:\/\/172.16.11.2\/images\/php-backdoor.php?f=\/\/etc\/passwd<\/a><\/p>\n

E il file conteneva (pi\u00f9 o meno) questo:
\n“Bravo! ha trovato l’indizio. la parola chiave\u00a0 da comunicare alla control room \u00e8\u00a0 VARAZZE.
\nSe vuoi guadagnare ulteriori punti, fai una foto ad una donna fa un acquisto a MARC e portala allo staff.”<\/p>\n

Il team si \u00e8 poi diviso e mentre io e Igno siamo andati alla disperata ricerca del obj2 (CATGE2012-2) Seppone e Orion si sono dedicati al primo server dell’obj1.. che per questioni di attimi era appena stato patchato da un’altra squadra.. se non sbaglio i Netminders (??). XD<\/p>\n

La ricerca dell’obj2 non ha portato buoni frutti, non lo abbiamo trovato..
\nAlla fine in carenza totale di zuccheri e batterie quasi esaurite abbiamo trovato il 3 e il 4..
\nPer il 4 abbiamo raccolto un po’ di pacchetti spoofando il mac di un altro client connesso perch\u00e9 con il nostro non c’era verso di ottenerne, ma non c’era pi\u00f9 tempo o batteria per aircrack.. \ud83d\ude41<\/p>\n

Il prossimo anno ci presenteremo un po’ pi\u00f9 attrezzati a livello hardware, dato che avevamo solo 2 Alfa per 4 pc!.. questo da per scontato che non vediamo l’ora di partecipare al prossimo CAT!!!! \ud83d\ude00<\/p>\n

<\/p>\n

Commento di Aspy<\/em><\/p>\n

Bravi ragazzi. Avete trovato una delle vulnerabilit\u00e0 disseminate nell’applicazione… Ma ve ne sono altre!
\nChi le ha trovate?<\/p>\n

<\/p>\n","protected":false},"excerpt":{"rendered":"