Difference between revisions of "U23 2011"

From C4 Wiki
Jump to: navigation, search
(Created page with "Dies ist die Projektseite zu [http://koeln.ccc.de/u23 U23 2011], hier werden Informationen veröffentlicht und Ergebnisse gesammelt. Wenn Ihr Kommentare hinterlassen wollt, mach...")
 
(→‎PHP-Shell)
 
(22 intermediate revisions by 10 users not shown)
Line 11: Line 11:
 
== Abend 2 ==
 
== Abend 2 ==
 
* Thema: '''Beheben von Sicherheitslücken in Webanwendungen'''
 
* Thema: '''Beheben von Sicherheitslücken in Webanwendungen'''
−
* Vortragende: [mailto:zakz@koeln.ccc.de zakz]
+
* Vortragende: [mailto:zakx@koeln.ccc.de zakx]
  
 
== Abend 3 ==
 
== Abend 3 ==
 
* Thema: '''Information Gathering und Backdooringstrategien auf Webhosting Umgebungen / Projektwahl'''
 
* Thema: '''Information Gathering und Backdooringstrategien auf Webhosting Umgebungen / Projektwahl'''
 
* Vortragende: pleed, zakx, thuxnder, gordin
 
* Vortragende: pleed, zakx, thuxnder, gordin
−
* [http://koeln.ccc.de/u23/slides/u23-2009-abend3-dns.pdf Folien]
+
* [https://wiki.koeln.ccc.de/images/d/d3/U23-2011-03.pdf Folien]
 +
 
 +
== Abend 4 ==
 +
* Thema: '''Talk: Encryption, Encoding, Obfuscation und Protokolle'''
 +
* Vortragender: thuxnder
 +
 
 +
== Abend 5 ==
 +
* Thema: '''Talk: Post Exploitation und Backdooring Strategien'''
 +
* Vortragender: pleed
 +
* [https://wiki.koeln.ccc.de/images/e/e8/U23_postexploitation-rootkits.pdf Folien]
 +
 
 +
== OpenChaos ==
 +
 
 +
* [https://wiki.koeln.ccc.de/images/9/9e/Vortrag_openChaos_27102011_ShodanC4.pdf Folien Shodan C4]
 +
 
 +
* [https://wiki.koeln.ccc.de/images/8/87/Pr%C3%A4si.pdf Folien Apache Backdoor Modul]
  
 
== Allgemeines Feedback ==
 
== Allgemeines Feedback ==
 +
 +
== Projekte ==
 +
Bitte tragt hier eure Projektfortschritte und -Infos ein
 +
=== [[Apache Backdoor Modul]] ===
 +
=== Apache Access Log Analyzer ===
 +
=== [[SNOC|PHP-Shell (SNOC)]] ===
 +
 +
=== [[Shodan C4]] ===
 +
=== PHP-AV Scanner ===
 +
=== File disclosure to File-System-Tree resolver ===
 +
 +
== Hall of Shame ==
 +
=== u23-alpha (172.23.23.194) ===
 +
* eigener PHP-Code ließ sich ausführen: http://bertram.u23.koeln.ccc/upload/logo.php.png
 +
* Shell bekommen: http://bertram.u23.koeln.ccc/upload/psh.php
 +
* root bekommen (/usr/bin/myid wurde nicht gelöscht): /root/ich_war_hier
 +
* MySQL-Zugriff (http://work.u23.koeln.ccc/MYADMIN/myadmin/ und Root-Passwort nicht geändert)
 +
* SQL-Injection durch manipulierten Cookie im Keystore
 +
* Moogle: Code-Ausführung immer noch möglich ('; uptime; #)
 +
* noch mal eigener PHP-Code: http://nika.u23.koeln.ccc/pictures/psh.php
 +
 +
=== u23-gamma (172.23.23.126) ===
 +
* eigener PHP-Code ließ sich ausführen: http://bertram.u23.koeln.ccc/upload/logo.php.png
 +
* Shell bekommen: http://bertram.u23.koeln.ccc/upload/psh.php
 +
* SQL-Injection durch manipulierten Benutzernamen im Keystore (z. B. gibtesnicht' or keystore!=''# als Benutzername)
 +
* alle Seiten außer bertram und hack sind kaputt
 +
 +
=== u23-delta (172.23.23.134) ===
 +
* eigener PHP-Code ließ sich ausführen: http://bertram.u23.koeln.ccc/upload/logo.php.png
 +
* Shell bekommen: http://bertram.u23.koeln.ccc/upload/psh.php
 +
* SQL-Injection durch manipulierten Benutzernamen im Keystore (z. B. ' or keystore!='' # als Benutzername)
 +
* LaTeX-Konverter (load) lässt sich weiterhin austricksen: \inp\inputut{/etc/passwd}
 +
* Moogle: Code-Ausführung immer noch möglich (' && uptime
 +
* XSS im Gästebuch: http://network.u23.koeln.ccc/gbook.php
 +
* noch mal eigener PHP-Code: http://nika.u23.koeln.ccc/pictures/psh.php
 +
 +
=== u23-epsilon (172.23.23.197) ===
 +
* eigener PHP-Code ließ sich ausführen: http://bertram.u23.koeln.ccc/upload/logo.php.png
 +
* Shell bekommen: http://bertram.u23.koeln.ccc/upload/psh.php
 +
* MySQL-Zugriff (http://work.u23.koeln.ccc/MYADMIN/myadmin/ und Root-Passwort nicht geändert)
 +
* look.u23.koeln.ccc: lässt sich austricksen, indem man als "wanted"-Wert eine nicht existierende Fragennummer angibt (dann akzeptiert er eine leere Antwort)
 +
* Moogle: Code-Ausführung immer noch möglich (gibtesnicht && uptime #)
 +
* noch mal eigener PHP-Code: http://nika.u23.koeln.ccc/pictures/psh.php

Latest revision as of 00:26, 11 November 2011

Dies ist die Projektseite zu U23 2011, hier werden Informationen veröffentlicht und Ergebnisse gesammelt.

Wenn Ihr Kommentare hinterlassen wollt, macht das einfach bei dem jeweiligen Abend.

U23 ist ein Projekt für junge Hacker und Haecksen bis 23 Jahre. An sieben Terminen werden die Teilnehmer in die Welt der Websicherheit eintauchen.

Abend 1

  • Thema: Sicherheitslücken in Webanwendungen
  • Vortragende: pleed

Abend 2

  • Thema: Beheben von Sicherheitslücken in Webanwendungen
  • Vortragende: zakx

Abend 3

  • Thema: Information Gathering und Backdooringstrategien auf Webhosting Umgebungen / Projektwahl
  • Vortragende: pleed, zakx, thuxnder, gordin
  • Folien

Abend 4

  • Thema: Talk: Encryption, Encoding, Obfuscation und Protokolle
  • Vortragender: thuxnder

Abend 5

  • Thema: Talk: Post Exploitation und Backdooring Strategien
  • Vortragender: pleed
  • Folien

OpenChaos

Allgemeines Feedback

Projekte

Bitte tragt hier eure Projektfortschritte und -Infos ein

Apache Backdoor Modul

Apache Access Log Analyzer

PHP-Shell (SNOC)

Shodan C4

PHP-AV Scanner

File disclosure to File-System-Tree resolver

Hall of Shame

u23-alpha (172.23.23.194)

u23-gamma (172.23.23.126)

u23-delta (172.23.23.134)

u23-epsilon (172.23.23.197)

Retrieved from "https://wiki.koeln.ccc.de/index.php?title=U23_2011&oldid=15209"