# // // # {"id":1725,"date":"2012-05-16T20:46:54","date_gmt":"2012-05-16T18:46:54","guid":{"rendered":"http:\/\/www.craccaaltesoro.it\/?p=1725"},"modified":"2026-09-26T00:10:14","modified_gmt":"2026-09-25T22:10:14","slug":"netminders-sfruttare-il-regolamento","status":"publish","type":"post","link":"https:\/\/www.craccaaltesoro.it\/?p=1725","title":{"rendered":"Netminders: sfruttare il regolamento"},"content":{"rendered":"

(Roberto aka Shotokan – Squadra Netminders, sponsorizzata da http:\/\/www.pwzsolutions.it\/<\/a>)<\/p>\n

Buona sera!
\nHo appena letto su www.craccaaltesoro.it il post sul 2\u00b0 server (http:\/\/www.craccaaltesoro.it\/il-racconto-di-op3n_l4b-dal-bersaglio-uno\/)
\nvolevo dirvi, come avevamo gi\u00e0 anticipato, che avevo attaccato il secondo server semplicemente lasciando che lo facessero gli altri giocatori, tramite MITM leggevo i pacchetti tra pc e server ed ho notato che qualcuno aveva caricato la c99.php e l’ho utilizzata direttamente [;)]
\nUna volta ottenuto l’ip, dopo varie disconnessioni dovute a qualche problema tecnico mi sono messo ad attaccare il primo server (172.16.11.1).
\nAnalizzando la pagina ho notato che il cms usato era WebCalendar, cos\u00ec googlando sono capitato in un exploit di tipo RCE ( http:\/\/packetstormsecurity.org\/files\/112332\/webcalendar-exec.txt ), che per\u00f2 una volta eseguito mi restituiva un triste timeout.
\nCos\u00ec, modificando default_socket_timeout da 5 a 50 ho evitato la disconnessione per i ritardi della rete, ho lanciato cat `find \/ -iname “indizio”` ed ho ottenuto gli indizi.
\nMentre lavoravo sul primo server sento i giocatori di un altra squadra esaltarsi per essere riusciti a bucare il server 2, allora tramite ARP Poisoning mi sono “sostituito” al server 2 e filtrando le richieste con wireshark ho scoperto diverse richieste verso una c99.php caricata.
\nPrima di andarmene ho eseguito:
\ntouch index.html;
\nmv c99.php c99,php
\ncos\u00ec che mi creasse un index vuota nella directory “images” in modo che il contenuto non venisse listato da apache, e infine ho semplicemente ‘reso innocua’ la c99 sostituendo il punto con una virgola.
\nIntanto Lupo crackava la wep a 128 bit della rete 4, e purtroppo poi per mancanza di batterie & tempo non siamo riusciti a crackare un altra rete (la 3?) di cui avevamo gi\u00e0 raccolto 6000 ivs.
\nCommento di Aspy<\/em><\/p>\n

Ecco una applicazione interessante del regolamento. Chiudere i buchi, decidendo di perdere un po di tempo (nemmeno tanto poi!) per rallentare gli avversari.<\/p>\n

Bellissimo anche, in puro stile hacker, il MITM per carpire informazioni!<\/p>\n","protected":false},"excerpt":{"rendered":"