U23 2011

Dies ist die Projektseite zu U23 2011, hier werden Informationen veröffentlicht und Ergebnisse gesammelt.

Wenn Ihr Kommentare hinterlassen wollt, macht das einfach bei dem jeweiligen Abend.

U23 ist ein Projekt für junge Hacker und Haecksen bis 23 Jahre. An sieben Terminen werden die Teilnehmer in die Welt der Websicherheit eintauchen.

Abend 1

• Thema: Sicherheitslücken in Webanwendungen
• Vortragende: pleed

Abend 2

• Thema: Beheben von Sicherheitslücken in Webanwendungen
• Vortragende: zakx

Abend 3

• Thema: Information Gathering und Backdooringstrategien auf Webhosting Umgebungen / Projektwahl
• Vortragende: pleed, zakx, thuxnder, gordin

Projekte

Bitte tragt hier eure Projektfortschritte und -Infos ein

Hall of Shame

u23-alpha (172.23.23.194)

• eigener PHP-Code ließ sich ausführen: http://bertram.u23.koeln.ccc/upload/logo.php.png
• Shell bekommen: http://bertram.u23.koeln.ccc/upload/psh.php
• root bekommen (/usr/bin/myid wurde nicht gelöscht): /root/ich_war_hier
• MySQL-Zugriff (http://work.u23.koeln.ccc/MYADMIN/myadmin/ und Root-Passwort nicht geändert)

172.23.23.197, 172.23.23.134, 172.23.23.127

• auch jeweils PHP-Code ausgeführt und Shell bekommen (analog zu oben)
• MySQL-Zugriff wie bei u23-alpha