# // // # {"id":485,"date":"2009-07-24T09:23:10","date_gmt":"2009-07-24T07:23:10","guid":{"rendered":"http:\/\/www.craccaaltesoro.it\/?p=485"},"modified":"2026-09-26T00:11:49","modified_gmt":"2026-09-25T22:11:49","slug":"i-segreti-di-cat2009-bersaglio-due","status":"publish","type":"post","link":"https:\/\/www.craccaaltesoro.it\/?p=485","title":{"rendered":"I segreti di CAT2009: Bersaglio due"},"content":{"rendered":"

Eccoci al secondo bersaglio, nascosto presso il Centro Studi citt\u00e0 Di Orvieto, proprio in piazza del Duomo. La struttura di base<\/a> \u00e8 sempre la stessa gi\u00e0 presentata: access point, sistema Windows, sistema *NIX pi\u00f9 il solito firewall IPCop connesso in VPN con la Situation Room.<\/p>\n

Il sistema windows in questione era un XP Pro con una installazione standard mentre il sistema *NIX era un vetusto ma interessante RISC 6000 IBM con sistema operativo AIX. $\"bersaglio2\"$ <\/a> Gli indirizzi assegnati erano per windows 192.168.2.150, per AIX 192.168.222 mentre all’access point era stato assegnato il 192.168.2.212. Veniamo alle vulnerabilit\u00e0 inserite.<\/p>\n

Per windows abbiamo previsto un caso classico per un pc\u00a0 installato sia\u00a0 in ufficio che a casa quando non vengano tenute di conto le pi\u00f9 elementari misure di sicurezza. Infatti, era stato lasciata libera la condivisione dell’intero disco C ed il VNC server\u00a0 era stato configurato con accesso senza password. Per compensare almeno in parte la semplicit\u00e0 di queste vulnerabilit\u00e0, l’indizio era un pelino pi\u00f9 difficile da individuare, essendo stato nascosto all’interno del file hosts nella sua locazione standard, ovvero in c:\\windows\\system32\\drivers\\etc\\hosts. L’indizio conteneva la latitudine del bersaglio 4.<\/p>\n

Su AIX, la vulnerabilit\u00e0 prevista era effettivamente un po complessa. Per cominciare NFS era stato configurato per esportare la \/home accessibile ad eweryone con la possibilit\u00e0 per l’attaccante\u00a0 di sfruttare una vulnerabilit\u00e0 di RPC (il riferimento \u00e8 il cve-1999-0168), oppure di configurare la macchina attaccante per spoofare una macchina accreditata.<\/p>\n

Altra soluzione era ricorrere all’ingegneria sociale. So di almeno un gruppo che ha tentato questa strada, purtroppo senza successo. Era necessario individuare, ad esempio tramite finger<\/em>, il nome utente del sistema, magari provando con i\u00a0 nomi degli organizzatori di CAT2009, e trovare la relativa password. L’utente configurato\u00a0 in questo caso era “paolo”<\/em> (si, proprio io…) e la password… Sapete cosa si racconta nei corsi di sicurezza di base? “Non usate password facili, il nome del figlio, la data del matrimonio, il nome del gatto…”<\/em>. Beh, adesso vi ho detto tutto. Bastava farsi un giro sul sito di “paolo”, ricavabile dalle pagine del sito ufficiale di CAT2009,\u00a0 ovvero blog.solution.it<\/a>. Volete provare? \ud83d\ude42<\/p>\n

L’indizio stava in \/home\/paolo, in un file denominato “cat2009” e conteneva la longitudine del bersaglio 4.<\/p>\n

Fra qualche giorno pubblicheremo il prossimo articolo, dedicato questa volta al bersaglio 3.<\/p>\n","protected":false},"excerpt":{"rendered":"