White hat hacking

Ja predlazem ovako, da slozimo nekoliko konfiguracija pocevsi od one najranjivije. Ova dolje je "najranjivija" (predlozite jos nesto). Kada zavrsimo sa ovom, krecemo u malo sigurniju konfiguraciju i tako sve do TOP of the TOP konfiguracije.

Konfiguracija Br. 1:

Biti ce instaliran XP Professional bez ijednog Service Packa i zakrpe. Datotecni sustav ce na svim pogonskim jedinicama biti NTFS. Nece biti koristiten EFS.

Biti ce pokrenuti svi moguci servisi. Bit ce omogucen File and Printer Sharing, NULL sessions...

Sve pogonske jedinice ce biti podjeljene, FW ce biti ugasen, AV i AS ce biti ugaseni, a AD ce biti u pogonu.

Potpis

Knowledge is power.

A koja je fora sto si nam dao sve te informacije, zar nije trebalo sami da ih otkrijemo ?

I zar nije ideja bila da ispitujemo sigurnost na svojim mashinama onakve kakve su, da vidimo gde gresimo i sl ... jer to o cemu vi trenutno pricate ima na vise war game servera, jedino ako bas neko ima toliko vremena pa hoce da non-stop menja levele sigurnosti na svojoj mashini ... ?

I jos uvek ostajem pri ideji da je baner najednostavniji i najpouzdaniji nacin zastite !

Ja sam predlozio. Ako vam se ne svidja dobro. Mogu ja sloziti i nepoznatu conf.

Potpis

Knowledge is power.

Naravno da treba biti nepoznata. U principu, zamisli da imas kompaniju koja pruza neku web uslugu i radis na zastiti sistema (mada se ovde neces bas preterano potruditi da ga zastitis). Zato sam i predlozio ono sa hosting-om.

@'and. Ispitivanje na nasim masinama nije bas dobar predlog jer sumnjam da ce neko zeleti da rizikuje. Meni je masina offline pa ispadam iz ponude ali i da je online, ne bih ostavio svoju default kofiguraciju iako sam prilicno siguran u svoju zastitu.
Nije bitno sto ima toga na war game serverima jer je ovde poenta to sto se mi nalazimo sa obe strane - i onih koji zadaju probleme i onih koji ih resavaju.

Evo detaljnijeg predloga sa hostingom (bas mi se svidela ideja :)).
Napravi FTP pristup i nekoliko korisnika. Svaki korisnik ima svoj folder u obliku c:\inetpub\wwwroot\username. Moze da uploaduje sadrzaj preko ftp-a i zatim da ima svoju prezentaciju kao http://IP/username. Naravno, podrska za ASP je ukljucena. Username-ove i password-e daj ovde. Cilj ucesnika je da ostvare sto vece ovlascenje na racunaru.
Ovo je simulacija pruzanja usluge hosting-a gde se ispituje mogucnost "upada" od strane korisnika (ili nekoga ko je saznao U/P nekog korisnika). Na kraju se ovde objavljuju rezultati i nacini na koji su ostvareni, kao i nacini na koje se moze zastititi sistem (ako ih poznajete).

Nakon (ne)ostvarenog zadatka security ce se pojacati ili oslabiti u zavisnosti od toga da li je zadatak bio previse lak ili previse tezak.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

I gde su sada hakeri ?

Ne, nego gde su oni koji ce postaviti sistem. Ili niko nije uspeo da iskonfigurise nista :P.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Da to sam mislio ... i usput resio sam ono sto sam te pitao ;)

Evo ja cu da ponudim moj server da mi proverite security.
Ima otvorenih servisa tako da moze biti zabavno.
Ukoliko otkrijete propust prvo me obavestite na PP da ga zatvorim kako ga neki klinac ne bi iskoristio da napravi neku stetu.

Uslov je da naravno nema DOS-a ili necega sto pravi veliki protok jer mi time trosi bandwidth.

Racunam da niko nece ispasti pi*ka....


Server je na adresi: << "Testiranje zavrseno" >>

Potpis

Goglasi! - Šta god da kupuješ, naći ćeš na Goglasima! Pretraga malih oglasa i eProdavnica, preko 10 milionda proizvoda.

Cityexpert.rs - Prva srpska onlajn agencija za nekretnine

ॐ

Boki, jesi ti uveseljavao one vesele devojke?

BTW, slazem se sa tvojim izborom graficke. Uvek mi se Gforce vise svidjala od ATI-ja.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

ah... pa nije sine, nije.... GeForce (bilo koja) je premija za ono sto je u serveru.... Doduse pogodio si proizvodjaca...

Potpis

Goglasi! - Šta god da kupuješ, naći ćeš na Goglasima! Pretraga malih oglasa i eProdavnica, preko 10 milionda proizvoda.

Cityexpert.rs - Prva srpska onlajn agencija za nekretnine

ॐ

hm :) nema shta....jedva 6 otvorenih portova :) ova konfiguracije je prilichno zashticena

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

<< "Testiranje zavrseno" >> :

21/tcp open ftp
25/tcp open smtp
80/tcp open http
110/tcp open pop3
389/tcp open ldap
443/tcp open https
1002/tcp open windows-icfw
1720/tcp open H.323/Q.931
1723/tcp open pptp
3389/tcp open ms-term-serv

;)

Hmm, da, povezao san nVidiu (poznata informacija) automatski sa Gforce-om.

LM, postignuto:
Dobijanje strukture direktorijuma unutar wwwroot-a.
Dobijena informacija o fizickoj adresi gde se inetpub nalazi, Verzija ASP-a i .NET framework-a, ime racunara na lokalnoj mrezi.
Dobijen deo kod-a fajla << "Testiranje zavrseno" >>/slike/index.aspx.vb

Koriscen alat: Firefox (alternative, IE, Netscape, Opera, lynx?).

Mesto propusta: fajl << "Testiranje zavrseno" >>/slike/index.aspx

Propust: ne postoji zastita od kretanja ka visem direktorijumu (/..) u index.aspx fajlu.

Kako je koriscen: Parametar loc se postavi na / i tada vraca direktorijumsku strukturu iz neplaniranog direktorijuma: slike. kada se postavi na /.. vraca strukturu wwwroot-a. Dalje je moguce kretati se kroz direktorijume kliktanjem na linkove.
Takodje, moguce je izazvati runtime error i dobiti deo koda i ostale podatke koje sam naveo. Moguce je dobiti tri dela koda postavljanjem loc-a na fizicku adresu: (npr c:), nepostojeci direktorijum (/NoDir), na fajl (/somefile.ext).

Resenje problema:
U kodu:

treba dodati proveru da li postoji string "/.." posle prve linije. Na primer ovako: If InStr(loc, "/..") <> 0 Then ErrCode()


PS. Nisam bio u mogucnosti da koristim raw sockets na ovom racunaru sa koga pristupam net-u pa nisam koristio nista ozbiljnije.

PPS. Pomenute vesele devojke su u jednom od direktorijuma koji nije standardno dostupan u galeriji (eto vam razloga da se potrudite sada kada je bug zakrpljen ;)).

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

E, ajd proveri jos jednom 25, 110, 389, 1002 i 1720.

Trebalo bi da su zatvoreni i koliko ja vidim jesu....

Potpis

Goglasi! - Šta god da kupuješ, naći ćeš na Goglasima! Pretraga malih oglasa i eProdavnica, preko 10 milionda proizvoda.

Cityexpert.rs - Prva srpska onlajn agencija za nekretnine

ॐ

upravo tako...ove portove ja nisam video kao otvorene.

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Al evo, nasla se seljacina da bruteforcuje FTP...

Ne vidim razloga da ne objavim podatke:

Name: ubr-cpe-101.pat-pool.nsad.sbb.co.yu
Address: 82.117.202.129


Posto ce verovatno procitati ovo da mu kazem da je password takav da ga nece izvaliti 3 godine....

Potpis

Goglasi! - Šta god da kupuješ, naći ćeš na Goglasima! Pretraga malih oglasa i eProdavnica, preko 10 milionda proizvoda.

Cityexpert.rs - Prva srpska onlajn agencija za nekretnine

ॐ

hm...to je i moj pool, ali ja to nisam radio.

Potpis

It's a big mistake to allow computer to realise that you are in a hurry.

Interesantna tema Imam ja isto box kod kuce, pa cu da ga dignem... al' prvo da bekapujem sve podatke :P Tj. da stavim nista na njega.. Bas me zanima security. I jako podrzavam ovaj "white hat" metod... znaci uspes da udjes, izadjes.. ne diras nista, samo javis ...

Nesto mi prso nmap svaki put izbacuje druge portove sa istim parametrima ... mozda nije tacno to sto sam izbacio ...