DEF CON 30 Workshop Mainframe-Container

Die Skripte hier werden verwendet, um den virtuellen MVS-3.8j-Großrechner für den DEFCON-30-Workshop zu erstellen.

Vielen Dank, dass Sie sich den DEFCON-30-Workshop zu Mainframe-Buffer-Overflows ansehen.

Docker verwenden

Dieser Docker-Container enthält alles, was Sie benötigen, um MVS-Buffer-Overflows zu erlernen!

Um den Kurs zu starten, führen Sie den Container aus und gehen Sie zu http://localhost:8080

Um den Container auszuführen, verwenden Sie die folgenden Befehle. Stellen Sie sicher, dass Sie $(pwd)/docker durch einen Ordner für Ihr System ersetzen. $(pwd) legt die Docker-Volumes in Ihrem aktuellen Arbeitsordner ab.

Minimaler Container

Verwenden Sie diesen Befehl, wenn Sie den Container in sich geschlossen ausführen möchten. ⚠️ Wenn Sie den Container entfernen und neu starten, verlieren Sie alle Änderungen, die Sie an der Mainframe-Umgebung vorgenommen haben.

docker run -d \
  --name=defcon30 \
  -e HUSER=defcon \
  -e HPASS=defcon \
  -p 2323:3223 \
  -p 8888:8888 \
  -p 2121-2141:2121-2141 \
  -p 8443:8443 \
  -p 8080:8080 \
  -p 31337-31347:31337-31347 \
  -v ~/dumps:/printers \
  --restart unless-stopped \
  mainframed767/defcon30:latest

Erläuterung der Ports:

• 2323: 3270-Serverport
• 8443: Webbasierter tn3270-Client, das Geheimnis lautet D3FC0N
• 8888: Hercules-Konsolen-Webserver. Benutzername/Passwort: defcon
• 8080: Die Workshop-Anleitung
• 2121-2141 & 31337-31347: Portbereich für den FTP-Server

Die erwähnten Python-Skripte finden Sie hier: https://github.com/mainframed/DC30_Workshop/tree/main/extra

Experten-Container

Dieser legt mehr Ports offen und ermöglicht dauerhafte Volumes. Er bietet Zugriff auf die Hercules- und MVS-Konsolen, die Lochkartenleser/-schreiber usw.

docker run -d \
  --name=defcon30 \
  -e HUSER=docker \
  -e HPASS=docker \
  -p 3221:3221 \
  -p 2323:3223 \
  -p 3270:3270 \
  -p 3505:3505 \
  -p 3506:3506 \
  -p 8888:8888 \
  -p 2121:2121 \
  -p 8443:8443 \
  -p 8080:8080 \
  -p 31337-31347:31337-31347 \
  -v $(pwd)/docker/config:/config \
  -v $(pwd)/docker/printers:/printers \
  -v $(pwd)/docker/punchcards:/punchcards \
  -v $(pwd)/docker/logs:/logs \
  -v $(pwd)/docker/dasd:/dasd \
  -v $(pwd)/docker/certs:/certs \
  --restart unless-stopped \
  mainframed767/defcon30:latest

Ports

Volumes

Benutzer

⚠️ Mit der aktuellen Konfiguration beträgt die maximale Anzahl gleichzeitiger Benutzer 24. Wenn sich ein 25. Benutzer anmeldet, erhalten Sie die folgende Fehlermeldung IKT00203I ADDRESS SPACE CREATION FAILED.

Von Grund auf erstellen

• Laden Sie die neueste Version von MVSCE von https://github.com/MVS-sysgen/sysgen/releases herunter
• Kopieren Sie den verwundbaren FTPD-Server nach MVP: cp extra/FTPD.MVP MVSCE/MVP/packages
• Starten Sie MVSCE
• Reichen Sie den Job MACLFTPF.jcl ein: cat jcl/MACLFTPF.jcl|ncat --send-only -w1 127.0.0.1 3505
• Reichen Sie den Job logon_screen.jcl ein: cat jcl/logon_screen.jcl|ncat --send-only -w1 127.0.0.1 3505
• Reichen Sie den Job terminal.jcl ein: cat terminal.jcl|ncat --send-only -w1 127.0.0.1 3505
• Klonen Sie das ARBAUTH-Repository: git clone https://github.com/jake-mainframe/ARBAUTH
• Führen Sie das Python-Skript upload.py aus: ./upload.py motd.txt
• Reichen Sie den Job upload.jcl ein:

Dateien

• GETSPLOIT/hello.c verwundbares C-Programm von https://github.com/jake-mainframe/GETSPLOIT
• ARBAUTH von https://github.com/jake-mainframe/ARBAUTH
• EBCDIC-Dateien overflows/LGBT400, overflows/LOC400, overflows/WTO400
• Dockerfile zum Erstellen des Docker-Images
• MACLFTPD.jcl: JCL-Datei zum Installieren von MACLIBS und FTPD-Server mit MVP
• logon_screen.ans/jcl/logon_screen.jcl: ANSI/JCL zum Ersetzen des NETSOL-Anmeldebildschirms
• upload.py erzeugt JCL zum Bereitstellen von Datasets, Kopieren von Dateien und Vorbereiten des Systems
• jcl/terminals.jcl fügt 32 neue Terminalschnittstellen hinzu und aktualisiert die VTAM-Konfiguration