$\"Situation$ <\/a>

La Situation Room<\/p><\/div>\n

Parliamo oggi del bersaglio uno, posizionato poco lontano dal Palazzo del Popolo, location dell’evento e sede della Situation Room .<\/p>\n

Come gi\u00e0 visto dallo schema<\/a> precedentemente pubblicato, erano presenti una macchina Windows, in particolare una macchina Windows 2000 server ed una macchina *NIX, precisamente una Damn Vulnerable Linux<\/a>, distribuzione basata su BackTrack e letteralmente votata al martirio, dato che \u00e8 nata con lo specifico scopo di fare da “palestra” per test di IT Security.<\/p>\n

Ovviamente l’unico punto di accesso era l’access point con indirizzo IP 10.0.3.100. Per semplificare le cose era stato attivato anche un server DHCP localizzato sul firewall IPCOP (IP 10.0.3.254).<\/p>\n

La vulnerabilit\u00e0 prevista su Windows 2000 server (IP 10.0.3.1) era legata al protocollo RPC, in particolare \u00e8 stata testata la Microsoft RPC DCOM Interface Overflow, vulnerabilit\u00e0\u00a0 pubblicata<\/a> da Microsoft nel bollettino di sicurezza\u00a0 del 16 luglio 2003\u00a0 e sfruttabile ad esempio\u00a0 tramite il framework Metasploit<\/a> con l’exploit MS_03_026_DCOM. A questo punto solo la fantasia limita le possibilit\u00e0; dall’utilizzare come payload “Crea un utente<\/em>” per creare proprie credenziali con le quali accedere al disco condiviso<\/p>\n

$\"Le$ <\/a>
Le macchine del Bersaglio 1<\/p><\/div>\n
con smbmount<\/em> fino a farsi servire sul proprio desktop una sessione di shell con la quale interagire con il sistema bersaglio.
\nIl file di indizi era posizionato sul Desktop dell’utente Administrator e conteneva le indicazioni per raggiungere il bersaglio 3.<\/p>\n
La macchina *NIX, Damn Vulnerable Linux (IP 10.0.3.2) aveva numerose vulnerabilit\u00e0, legate sia a combinazioni utente\/password facilmente identificabili come cat2009\/cat2009<\/em> sia a servizi vulnerabili ad exploit come ProFTPD 1.3 (vedere ad esempio qui<\/a> e qui<\/a>).<\/p>\n
C’e stato pure il tempo, per\u00a0 qualche team di buontemponi, di cambiare la password di root.<\/p>\n
Jul 11 16:37:42 (none) passwd[24434]: password for `root’ changed by `root’<\/span><\/address>\n
<\/address>\n
Su questa macchina l’indizio era posizionato nella home dell’utente test, ma il file era stato nascosto ed erano stati creati dei falsi indizi che non contenevano indicazioni.<\/span><\/span><\/p>\n
Naturalmente vi sono altre cose che potremmo rivelare: altre vulnerabilit\u00e0, altri trucchi usati su questo bersaglio, ma poi, dove sarebbe il divertimento? \ud83d\ude42<\/span><\/span><\/p>\n
Abbiate pazienza, fra pochi giorni pubblicheremo altri articoli per raccontare i “segreti” degli altri bersagli.
\n<\/span><\/span><\/p>\n

\n<\/span><\/span><\/p>\n
\r\n<\/span><\/pre>\n","protected":false},"excerpt":{"rendered":"
Le macchine del Bersaglio 1<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-464","post","type-post","status-publish","format-standard","hentry","category-cat2009news"],"_links":{"self":[{"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/posts\/464","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=464"}],"version-history":[{"count":17,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/posts\/464\/revisions"}],"predecessor-version":[{"id":1894,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/posts\/464\/revisions\/1894"}],"wp:attachment":[{"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=464"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=464"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=464"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}