Kicsit megkésve ugyan, de elérkezett a Hacktivity második Hack the Vendor játékáról szóló beszámoló ideje.

A kihívást ezúttal a DNS Hungary által beüzemelt McAfee hálózati és hoszton futó behatolás-megelőző rendszerei jelentették. Mivel az ilyen rendszerek egyik célja, hogy akár sebezhető infrastruktúra esetén is védelmet nyújtsanak, a Hacktivity szervezői a kifejezetten demonstratív céllal készült Foundstone Hackme Bank szoftvert ültették a védelmi rendszerek mögé, egy meglehetősen lyukacsos konfigurációra.

A Hackme Bank egy Microsoft SQL Server adatbázist használó .NET webalkalmazás, melyet készítői direkt telepakoltak egy halom sebezhetőséggel, ezeket pedig szépen dokumentélták is az okulni vágyók kevéért (nem mintha szükségünk lett volna rá :) Sajnos a rendszer összeállítása nagyobb akadályokba ütközött, ezért a valódi játék csak vasárnap kezdődhetett el, a játék elérhetősége viszont már szombattól nyilvános volt, ezért - nem tudva, hogy még nincs védelem a gépeken - már idejekorán nekiláttunk belemászni a kiszolgálóba: nagyjából fél óra után már csorgott is le a szerver merevlemezének teljes tartalma.

Ezzel persze nem értünk sokat, a feladat ugyanis egy, a Rendszergazda felhasználó asztalán elhelyezett fájl megszerzése volt, ezt pedig ekkor még nem töltötték fel. 

Mikor a játék valóban beélesedett, rögötön nekiláttunk az alaplépések végrehajtásának: login felület átvágása SQL injection-nel, az Admin süti átírása "true" értéküre. Azaz nekiláttunk volna, de a hálózati IPS azonnal lebontotta a kapcsolatunkat, amint meglátta a szokásos 

' or 1=1 -- 

karakterláncot a kérésünkben. Ezen a problémán azonban hamar túljutottunk, egy kis trükközéssel már biztos eredményt lehetett elérni:

' /**/ or /**/ 2+3=5 --

A süti átírásával persze már nem volt gond, erre semmilyen IPS-t nem lehet felkészíteni. Ez után jött a dolog érdekesebb része: Előzetes próbálkozásaink során az xp_cmdshell MSSQL eljárást alkalmazva hamar létre tudtunk hozni egy hálózati megosztást, valamint egy ehhez hozzáférő felhasználót, a gonosz HIPS azonban ezúttal blokkolta az SQL Server összes olyan hívását, amivel hozzá tudtunk volna férni az operációs rendszer megfelelő API-jához (hogy ez pontosan melyik volt, azt nem tudom megmondani, de ha valaki utánajár az xp_cmdshell megvalósításának, az biztosan megtalálja - siettünk, na).

A parancsfuttatás ezen módját tehát el kellett vetnünk, ezért más utakat kerestünk. A fájlolvasás némi guglizás után pofonegyszerű volt: először létre kellett hozni, egy megfelelő méretű mezővel rendelkező táblát

CREATE TABLE data(line text); 

ebbe szépen be kellett olvasni a kívánt fájlt,

BULK INSERT data FROM 'C:\boot.ini'

majd kiolvasni belőle a beírt adatokat:

SELECT line FROM data

Ekkor úgy tűnt, miénk a vár, de akadt egy kis bökkenő, nevezetesen, hogy nem tudtuk a kiolvasandó fájl nevét - és ezesetben valójában ez tartalmazta a feladat teljesítését bizonyító jelszót! Ezt a problémát lehet, hogy egy MSSQL guru könnyedén áthidalta volna (ezúton is várom a javaslatokat!), de mi sajnos nem voltunk kellő tapasztalat birtokában. Próbáltunk összeheggeszteni mindenféle VBScriptet generáló és futtató tárolt eljárásokat - mert MS SQL Serveren ezt is lehet! - de végeznünk sajnos már nem sikerült a konferencia zárása előtt. 

Miután bemutattuk az alkalmazott módszereket, és demonstráltuk, hogy egy ismert nevű fájl tartalmának kiolvasása még a Rendszergazda asztaláról sem jelent problémát, a játék szponzorai nagylelkűen megszavazták nekünk az eredeti nyeremény felét, melyet a játékban résztvevőkkel közösen a budapesti hackerspace-nek ajánlottunk fel.

Tanulságként én azt a következtetést vonnám le, hogy egyrészt behatolás-megelőző rendszereket telepíteni nem gyerekjáték, a megfelelő egyensúlyozás a biztonság és a használhatóság között pedig még sokkal nehezebb. Másrészt az ember a hacker soha nem tudhatja, hogy éppen milyen rendszerrel kell farkasszemet néznie, ezért jó, ha a lehető legtöbb szoftver lelkivilágába beleássuk magunkat. Persze a specialistában és a polihisztorban csak egy a közös: valójában egyik sem ért semmihez.

Még egyszer szeretnék köszönetet mondani a McAfee és a DNS Hungary szakembereinek a kitartó munkáért, amit a játék felélesztésére fordítottak, remélem jövőre is részünk lehet majd hasonló izgalmakban! :)