# // // # {"id":494,"date":"2009-08-23T01:22:21","date_gmt":"2009-08-22T23:22:21","guid":{"rendered":"http:\/\/www.craccaaltesoro.it\/?p=494"},"modified":"2026-09-26T00:11:49","modified_gmt":"2026-09-25T22:11:49","slug":"i-segreti-di-cat-2009-bersaglio-tre","status":"publish","type":"post","link":"https:\/\/www.craccaaltesoro.it\/?p=494","title":{"rendered":"I segreti di CAT 2009: Bersaglio tre"},"content":{"rendered":"

Il Bersaglio tre \u00e8 stato quello che ci ha fatto faticare pi\u00f9 di tutti gli altri per la messa a punto. Non tanto per le macchine quanto per l’attivazione della VPN con la Situation Room dato che la connessione Internet che avevamo a disposizione era dietro un firewall molto restrittivo del quale, fra le altre cose, non conoscevamo nulla, a partire dall’\u00ecndirizzo IP, per non parlare delle credenziali di amministrazione. Per fortuna a sistemare le cose ci hanno pensato i rinforzi giunti da Genova e Verona, come testimoniano le foto:-)\"bersaglio3\"<\/a><\/p>\n

La locazione del bersaglio era all’interno della ex caserma Piave, nei locali della scuola di musica.<\/p>\n

Il\u00a0 sistema di base\u00a0 era composto come al solito dall’access point D-link DAP 1160, IPCop con add-on vpn Zerina, macchina Windows e macchina *nix.<\/p>\n

In questo caso, la macchina Windows montava un vetusto Windows 95.\u00a0 Sistema operativo “antidiluviano” ma \u00e8 tutt’ora possibile trovare in qualche ufficio macchine che lo montano. Windows 95,\u00a0 assieme a Window 98 e Windows ME era afflitto in particolare da un problema legato alla gestione delle password di accesso alle condivisioni, da cui la vulnerabilit\u00e0 definita\u00a0 share-level password (http:\/\/www.microsoft.com\/technet\/security\/bulletin\/ms00-072.mspx<\/a>). In pratica, il meccanismo di gestione\u00a0 delle password assegnate alle condivisioni (dischi, cartelle, stampanti) Windows al momento della verifica della password,\u00a0 “si fidava”\u00a0 della lunghezza della password presentata dal client, controllando solo lo stesso numero di caratteri della lunghezza\u00a0 della stringa. Giocando su questo meccanismo, \u00e8 possibile individuare, un carattere alla volta, la password corretta per accedere alle condivisioni. Nel caso specifico, la condivisione dell’intero disco\u00a0 C del bersaglio consentiva di trovare l’indizio sul desktop, nel file cat2009.txt, contenente la latitudine del bersaglio 5.<\/p>\n

La macchina *nix era basata su distribuzione Linux Badstore (www.badstore.net<\/a>), un sistema studiato per dimostrare come applicazioni web costruite male possano essere facile preda di malintenzionati. Si tratta infatti di una simulazione di un negozio virtuale letteralmente infarcito di bachi, a partire da sql injection, XSS, directory listing.<\/p>\n

Proprio sfruttando quest’ultima vulnerabilit\u00e0 era possibile individuare ed aprire\u00a0 nella cartella delle immagini dei prodotti in vendita \/usr\/local\/apache\/htdocs\/images il file cat2009.txt contente l’indizio relativo alla posizione del bersaglio 5.<\/p>\n","protected":false},"excerpt":{"rendered":"

Il Bersaglio tre \u00e8 stato quello che ci ha fatto faticare pi\u00f9 di tutti gli altri per la messa a punto. Non tanto per le macchine quanto per l’attivazione della VPN con la Situation Room dato che la connessione Internet che avevamo a disposizione era dietro un firewall molto restrittivo del quale, fra le altre […]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-494","post","type-post","status-publish","format-standard","hentry","category-cat2009news"],"_links":{"self":[{"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/posts\/494","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=494"}],"version-history":[{"count":10,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/posts\/494\/revisions"}],"predecessor-version":[{"id":1891,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=\/wp\/v2\/posts\/494\/revisions\/1891"}],"wp:attachment":[{"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=494"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=494"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.craccaaltesoro.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=494"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}