# // // # {"id":872,"date":"2010-06-24T01:02:52","date_gmt":"2010-06-23T23:02:52","guid":{"rendered":"http:\/\/www.craccaaltesoro.it\/?p=872"},"modified":"2013-09-29T23:14:00","modified_gmt":"2013-09-29T21:14:00","slug":"milano-cat2010-bersaglio-due","status":"publish","type":"post","link":"https:\/\/www.craccaaltesoro.it\/?p=872","title":{"rendered":"Milano CAT2010 bersaglio due"},"content":{"rendered":"

Prima di svelare la vulnerabilit\u00e0 lasciate che spenda due parole sulla difficolt\u00e0 dei bersagli. Alcuni infatti hanno chiesto come mai si sia quasi sempre trattato di vulnerabilit\u00e0 semplici e ben conosciute, quasi come se per qualcuno non valesse la pena di iscriversi a CAT, “tanto sono bersagli troppo facili!”.<\/p>\n

In realt\u00e0 forse, almeno in parte, questo \u00e8 vero. Sono vulnerabilit\u00e0 conosciute e facili da exploitare, ma vi invito a fare\u00a0 due considerazioni.<\/p>\n

1) il tempo a disposizione per le squadre \u00e8 poco. Se le vulnerabilit\u00e0 configurate sui bersagli fossero un pelo pi\u00f9 difficili, non basterebbe il tempo per completare il percorso.<\/p>\n

2) anche cos\u00ec, finora, nessuno \u00e8 riuscito a completare il percorso bucando tutti i bersagli a disposizione (quindi non mai abbiamo svelato in cosa consistesse l’ultimo bersaglio…)<\/p>\n

Volete tentare la sfida?<\/p>\n

Eccoci adesso al bersaglio 2, basato su una macchina Windows 2000, sulla quale era installato un IIS5 con la nota vulnerabilit\u00e0 legata alla codifica unicode<\/em>.\u00a0 Microsoft ha pubblicato ormai 10 anni fa un boll $\"\"$ <\/a>ettino e non star\u00f2 qui a ripetere informazioni che\u00a0 \u00e8 molto facile trovare in Internet :-), ad esempio qui<\/a> o qui<\/a>. Per tornare a noi, una volta scoperta la vulnerabilit\u00e0, l’attaccante doveva individuare il file degli indizi contenuto nella cartella C:\\inetpub\\scripts, nel quale, oltre alla parola chiave da comunicare alla Situation Room per acquisire il punteggio, si richiedeva come “azione speciale” da compiere per guadagnare ulteriori punti bonus di presentarsi alla Situation Room per fare un Karaoke. Nella foto, la squadra vincitrice mentre si esibisce per lo staff sotto le finestre della Situation Room.<\/p>\n","protected":false},"excerpt":{"rendered":"