1. Царь горы
Дмитрий Серебрянников
Positive Technologies

2. Реализация
Quest.py – скрипт генерации сценариев.
Check.conf – управляющий файл для смены
сценариев.
Sec.conf – файл с данными для перехода на
следующий этап.
Log.txt – логи.

3. Алгоритм работы
Каждые 5 секунд проверяется содержимое
файла check.conf
Если в файле 0, программа поддерживает
работоспособность текущего сценария
1-19 или 100
• Запускаем сценарий по номеру /Выбираем
сценарий случайным образом
• Генерируем пароли/логины/базы данных…
• Запускаем сценарий
• Записываем в check.conf 0
Возвращаемся к первому шагу

4. Активация сценария
Остановка всех игровых сервисов
Очистка БД/каталогов
Генерация конфигурационных/sql файлов
Запуск сервисов

5. Генерация данных
Пароли:
Стандартный словарь Acunetix
InsideProMini.dic
Варианты представления паролей:
Plaintext
MD5
SHA-1
SHA-256

6. Генерация данных
Идентификаторы учетных записей:
Стандартный словарь Acunetix
Списки часто используемых идентификаторов
Названия таблиц/колонок/БД:
Стандартные названия из популярных CMS
Названия связанные с PHDays 2012

7. Уязвимые сервисы
MySQL
PostgreSQL
OpenLDAP
SSH
Telnet
FTP
NFS
SMTP (эмуляция)
TFTP
SNMP
Finger (эмуляция)

8. MySQL
MySQL - свободная система управления базами
данных.
TCP Port 3306

9. PostgreSQL
PostgreSQL - свободная объектно-реляционная
система управления базами данных.
TCP Port 5432

10. OpenLDAP
OpenLDAP - открытая реализация LDAP (протокол
прикладного уровня для доступа к службе
каталогов X.500)
TCP Port 389

11. SSH
SSH (Secure SHell )- сетевой протокол прикладного
уровня, позволяющий производить удалѐнное
управление операционной системой.
TCP Port 22

12. Telnet
Telnet (TErminaL NETwork) - сетевой протокол для
реализации текстового интерфейса по сети.
TCP Port 23

13. FTP
FTP (File Transfer Protocol) - стандартный протокол,
предназначенный для передачи файлов по TCP-
сетям.
TCP Port 21

14. NFS
NFS (Network File System) - протокол сетевого
доступа к файловым системам.
UDP Port 2049

15. NFS
Пример подключения к сетевой файловой системе:

16. SMTP
SMTP (Simple Mail Transfer Protocol) - сетевой
протокол, предназначенный для передачи
электронной почты в сетях TCP/IP.
TCP Port 25

17. SMTP
Подключение к SMTP:

18. TFTP
TFTP (Trivial File Transfer Protocol) - простой
протокол передачи файлов.
UDP Port 69

19. TFTP
Скачивание файла с TFTP:

20. SNMP
SNMP (Simple Network Management Protocol) -
стандартный интернет-протокол для управления
устройствами в IP-сетях.
UDP Port 161

21. SNMP
Получение информации от SNMP:

22. Finger
Finger - сетевой протокол, предназначенный для
предоставления информации о пользователях
удалѐнного компьютера.
TCP Port 79

23. Finger
Информация о пользователях в системе:

24. Примеры сценариев
Finger -> PostgreSQL -> MySQL
MySQL -> OpenLDAP -> Telnet
PostgreSQL -> FTP
FTP -> MySQL
NFS -> OpenLDAP -> MySQL

25. Пример прохождения сценария
SNMP -> OpenLDAP -> PostgreSQL
snmpwalk -v 2c -c public 10.137.50.2

26. Hydra
hydra -l cn=admin,dc=phdays,dc=com -P passdb
10.137.50.2 ldap3

27. OpenLDAP

28. PostgreSQL
psql -h 10.137.50.2 -U temp postgres

29. Sadmin

30. King of the Hill

31. Next lvl

32. Спасибо за внимание