PwnAdventure3

¡Bienvenido a Pwnie Island!

Pwn Adventure 3: Pwnie Island es un MMORPG verdadero de mundo abierto en primera persona, de lanzamiento limitado, ambientado en una hermosa isla donde cualquier cosa puede pasar. ¡Eso es porque este juego es intencionalmente vulnerable a todo tipo de hacks absurdos! Volar, dinero infinito y más están a un cambio de cliente o proxy de red de distancia. ¿Estás listo para el caos?!

• Sitio oficial: http://www.pwnadventure.com/

Serie de YouTube

Esta configuración es parte de una serie de videos que cubre los diferentes hacks y desafíos de este juego.

• Let's Play/Hack - Pwn Adventure 3: Pwnie Island - parte 1 [39:20]
• Configuración del servidor privado con Docker - Pwn Adventure 3: parte 2 [8:42]
• Recopilación de información / Reconocimiento - Pwn Adventure 3: parte 3 [14:09]
• Recuperar clases del juego con gdb - Pwn Adventure 3: parte 4 [11:28]
• Hooking en Linux con LD_PRELOAD - Pwn Adventure 3: parte 5 [12:07]
• ¡Volando y nuestra primera bandera! (Cow King) - Pwn Adventure 3: parte 6 [6:34]
• Teletransportación y flotación (Unbearable Revenge) - Pwn Adventure 3: parte 7 [9:31]
• Encuentra los Huevos Dorados ocultos - Pwn Adventure 3: parte 8 [10:26]
• Desarrollando un proxy de red TCP - Pwn Adventure 3: parte 9 [12:26]
• Analizando el protocolo de red del juego - Pwn Adventure 3: parte 10 [14:48]
• Implementando Autoloot con el proxy - Pwn Adventure 3: parte 11 [12:33]
• Explotando un desbordamiento de enteros (Fire and Ice) - Pwn Adventure 3: parte 12 [19:59]
• †: Enteros con signo y sin signo - Desbordamientos de enteros - Pwn Adventure 3: parte 12.5 [3:12]
• Analizando el rompecabezas lógico Blocky - Pwn Adventure 3: parte 13 [10:51]
• Fallando en el aprendizaje automático (Blocky parte 2) - Pwn Adventure 3: parte 14 [14:34]
• Revirtiendo la validación de entrada (Keygen parte 1) - Pwn Adventure 3: parte 15 [12:27]
• Revirtiendo la codificación personalizada (Keygen parte 2) - Pwn Adventure 3: parte 16 [16:01]
• Entendiendo el algoritmo de verificación de claves (Keygen parte 3) - Pwn Adventure 3: parte 17 [13:10]
• RSA implementado en ensamblador (Keygen parte 4) - Pwn Adventure 3: parte 18 [16:23]
• RSA implementado en JavaScript (Keygen parte 5) - Pwn Adventure 3: parte 19 [4:32]
• La última bandera (Overachiever) - Pwn Adventure 3: parte 20 [5:31]

Excluyendo el casual Let's Play al inicio, toda la serie cubre todos los desafíos de Pwn Adventure 3 en menos de 4 horas.

Instalar servidor

Requisitos

Del README oficial:

• Al menos 2GB de RAM, más RAM permitirá ejecutar más instancias en una sola máquina
• El servidor del juego no necesita hardware gráfico y se ejecuta puramente en consola. Se sabe que funciona bien en instancias de Amazon AWS y Digital Ocean VPS.
• El servidor del juego requiere mucha RAM para funcionar, pero utiliza fork y memoria copy-on-write para permitir que muchas instancias se ejecuten en un solo host.
• Para un servidor con 2GB de RAM, no se recomienda ejecutar más de 5 instancias, pero un servidor con 8GB de RAM puede ejecutar típicamente tantas como la CPU pueda manejar.
• Se recomienda usar 2-3 instancias por núcleo de CPU si tienes suficiente RAM. Puedes ejecutar 4-5 instancias por núcleo, pero hacerlo puede introducir un ligero retraso.
• Los archivos para el cliente y el servidor también superan los 2GB, por lo que se requieren varios GB de espacio libre en disco.

Hay varias formas de construir y desplegar tu propio servidor.

Opción 1 - Original

Una opción es descargar y seguir las instrucciones incluidas en el README de los archivos oficiales. La descarga se puede encontrar en el sitio web oficial aquí http://www.pwnadventure.com/#server.

Opción 2 - Guía

@Beaujeant creó una excelente guía paso a paso fácil de seguir. También fue la base para construir la imagen docker de la Opción 3. La guía se puede encontrar aquí: https://github.com/beaujeant/PwnAdventure3/blob/master/INSTALL-server.md.

Opción 3 - Docker

Esta opción es súper fácil, siempre que docker y docker-compose estén instalados en un host. Facilita ejecutar y desmontar un servidor, sin hacer cambios en el sistema host real.

Primero, reúne todos los archivos necesarios:

git clone https://github.com/LiveOverflow/PwnAdventure3.git
cd PwnAdventure3
wget http://pwnadventure.com/pwn3.tar.gz
tar -xvf pwn3.tar.gz

Para ejecutar el servidor, docker y docker-compose deben estar instalados. Docker está avanzando rápidamente, por lo que es buena idea seguir los pasos oficiales actuales para la instalación (que también podrían incluir eliminar una versión anterior del sistema de docker):

• Docker CE Ubuntu: https://docs.docker.com/install/linux/docker-ce/ubuntu/.
• docker-compose: https://docs.docker.com/compose/install/
• asegúrate de que el usuario actual sea parte del grupo docker con: sudo usermod -a -G docker $USER. reinicia o vuelve a iniciar sesión y verifica con id que el usuario sea parte del grupo docker.

Luego simplemente construye la imagen y lanza el servidor maestro y del juego:

docker-compose build
docker-compose up

docker-compose up también puede ejecutarse en modo separado/fondo con -d.

Instalar cliente

Primero descarga el cliente desde el sitio web oficial aquí: http://www.pwnadventure.com/#downloads