# // // # {"id":506,"date":"2009-10-05T00:16:04","date_gmt":"2009-10-04T22:16:04","guid":{"rendered":"http:\/\/www.craccaaltesoro.it\/?p=506"},"modified":"2026-09-26T00:11:49","modified_gmt":"2026-09-25T22:11:49","slug":"i-segreti-di-cat2009-bersaglio-quattro","status":"publish","type":"post","link":"https:\/\/www.craccaaltesoro.it\/?p=506","title":{"rendered":"I segreti di CAT2009: Bersaglio quattro"},"content":{"rendered":"

Il bersaglio quattro era posizionato dentro l’ufficio del turismo di Piazza Cahen, accanto alla stazione di arrivo della teleferica di Orvieto.<\/p>\n

Le simpatiche impiegate dell’ufficio sono state imperturbabili, soprattutto quando \u00e8 stato detto loro “fate ftnta di nulla, se qualcuno vi chiede qualcosa voi non ci avete mai visto!”.<\/p>\n

La struttura del bersaglio era quella ormai nota: IPCop, una macchina *nix ed una macchina window. “Era”. In realt\u00e0 anche in questo caso Murphy<\/a> ci ha messo lo zampino, facendo si che l’alimentatore della macchina windows esalasse l’ultimo giro di ventola proprio poco prima del via del gioco. Poco male in realt\u00e0 in quanto il bersaglio guasto \u00e8 stato prontamente sostituito con apparato di riserva, un router Cisco 2600. La vulnerabilit\u00e0 prevista era legata alla password di accesso, dato che era stata lasciata quella di default, ovvero “cisco”. La password di enable, ovvero la modalit\u00e0 di amministrazione, era invece legata al nome assegnato all’apparato, ovvero router2.
\nL’indizio era celato nei commenti della configurazione delle interfacce.<\/p>\n

La macchina Linux invece era una Red Hat 7.2, con alcuni servizi vulnerabili, come openssh, ftp, HTTP. Era inoltre stato configurato il solito utente “cat2009” con una password debole, facilmente individualbile. L’indizio era stato nascosto proprio nella home di questo utente e conteneva latitudine e longitudine dell’ultimo bersaglio.<\/p>\n","protected":false},"excerpt":{"rendered":"