حاوية الحاسوب الرئيسي لورشة عمل DEF CON 30

السكربتات هنا تُستخدم لبناء الحاسوب الرئيسي الافتراضي MVS 3.8j لورشة عمل DEFCON 30.

شكرًا لاطلاعك على ورشة عمل DEFCON 30 الخاصة بتجاوز سعة المخزن المؤقت في الحاسوب الرئيسي.

استخدام Docker

حاوية Docker هذه تحتوي على كل ما تحتاجه لتتعلم كيفية تنفيذ تجاوزات سعة المخزن المؤقت في MVS!

لبدء الدرس، شغّل الحاوية واذهب إلى http://localhost:8080

لتشغيل الحاوية استخدم الأوامر أدناه، وتأكد من تغيير $(pwd)/docker إلى مجلد مناسب لنظامك. يضع $(pwd) وحدات تخزين Docker في مجلد العمل الحالي الخاص بك.

حاوية الحد الأدنى

استخدم هذا الأمر إذا كنت تريد تشغيلها بشكل مستقل فقط. ⚠️ إذا أزلت الحاوية وأعدت تشغيلها ستفقد أي وجميع التغييرات التي أجريتها على بيئة الحاسوب الرئيسي.

docker run -d \
  --name=defcon30 \
  -e HUSER=defcon \
  -e HPASS=defcon \
  -p 2323:3223 \
  -p 8888:8888 \
  -p 2121-2141:2121-2141 \
  -p 8443:8443 \
  -p 8080:8080 \
  -p 31337-31347:31337-31347 \
  -v ~/dumps:/printers \
  --restart unless-stopped \
  mainframed767/defcon30:latest

شرح المنافذ:

• 2323: منفذ خادم 3270
• 8443: عميل tn3270 قائم على الويب، السر هو D3FC0N
• 8888: خادم ويب لوحدة تحكم Hercules. اسم المستخدم/كلمة المرور: defcon
• 8080: تعليمات ورشة العمل
• 2121-2141 و31337-31347: نطاق منافذ لخادم FTP

السكربتات المذكورة بلغة بايثون يمكن العثور عليها هنا: https://github.com/mainframed/DC30_Workshop/tree/main/extra

الحاوية المتقدمة

تعرض هذه الحاوية المزيد من المنافذ وتتيح لك الحصول على وحدات تخزين دائمة. كما تمنحك الوصول إلى وحدات تحكم Hercules وMVS وقارئات/كاتبات البطاقات، إلخ.

docker run -d \
  --name=defcon30 \
  -e HUSER=docker \
  -e HPASS=docker \
  -p 3221:3221 \
  -p 2323:3223 \
  -p 3270:3270 \
  -p 3505:3505 \
  -p 3506:3506 \
  -p 8888:8888 \
  -p 2121:2121 \
  -p 8443:8443 \
  -p 8080:8080 \
  -p 31337-31347:31337-31347 \
  -v $(pwd)/docker/config:/config \
  -v $(pwd)/docker/printers:/printers \
  -v $(pwd)/docker/punchcards:/punchcards \
  -v $(pwd)/docker/logs:/logs \
  -v $(pwd)/docker/dasd:/dasd \
  -v $(pwd)/docker/certs:/certs \
  --restart unless-stopped \
  mainframed767/defcon30:latest

المنافذ

وحدات التخزين

المستخدمون

⚠️ مع الإعداد الحالي، الحد الأقصى لعدد المستخدمين المتزامنين هو 24. إذا سجّل مستخدم خامس وعشرون الدخول، ستظهر لك رسالة الخطأ التالية IKT00203I ADDRESS SPACE CREATION FAILED.

البناء من الصفر

• نزّل أحدث إصدار من MVSCE من https://github.com/MVS-sysgen/sysgen/releases
• انسخ خادم FTPD الضعيف إلى MVP: cp extra/FTPD.MVP MVSCE/MVP/packages
• شغّل MVSCE
• أرسِل المهمة MACLFTPF.jcl: cat jcl/MACLFTPF.jcl|ncat --send-only -w1 127.0.0.1 3505
• أرسِل المهمة logon_screen.jcl: cat jcl/logon_screen.jcl|ncat --send-only -w1 127.0.0.1 3505
• أرسِل المهمة terminal.jcl: cat terminal.jcl|ncat --send-only -w1 127.0.0.1 3505
• استنسخ مستودع ARBAUTH: git clone https://github.com/jake-mainframe/ARBAUTH
• شغّل سكربت بايثون upload.py: ./upload.py motd.txt
• أرسِل المهمة upload.jcl:

الملفات

• GETSPLOIT/hello.c: برنامج C ضعيف من https://github.com/jake-mainframe/GETSPLOIT
• ARBAUTH من https://github.com/jake-mainframe/ARBAUTH
• ملفات EBCDIC: overflows/LGBT400، overflows/LOC400، overflows/WTO400
• Dockerfile يُستخدم لبناء صورة Docker
• MACLFTPD.jcl: ملف JCL لتثبيت MACLIBS وخادم FTPD باستخدام MVP
• logon_screen.ans/jcl/logon_screen.jcl: ملفات ANSI/JCL لاستبدال شاشة تسجيل الدخول NETSOL
• upload.py يُنشئ JCL المستخدم لإعداد مجموعات البيانات ونسخ الملفات وتجهيز النظام
• jcl/terminals.jcl يضيف 32 واجهة طرفية جديدة ويحدّث إعداد VTAM
• usersjcl.py ينشئ ملفات حتى في مجلد