Contenedor del mainframe del taller DEF CON 30

Los scripts que se incluyen aquí se utilizan para construir el mainframe virtual MVS 3.8j para el taller de DEFCON 30.

Gracias por echar un vistazo al taller de desbordamiento de búfer en mainframe de DEFCON 30.

Usar Docker

Este contenedor de Docker tiene todo lo que necesitas para aprender a realizar desbordamientos de búfer en MVS.

Para comenzar la clase, ejecuta el contenedor y ve a http://localhost:8080

Para ejecutar el contenedor usa los comandos siguientes; asegúrate de cambiar $(pwd)/docker por una carpeta de tu sistema. $(pwd) coloca los volúmenes de Docker en tu carpeta de trabajo actual.

Contenedor mínimo

Usa este comando si solo quieres ejecutarlo de forma autocontenida. ⚠️ Si eliminas y vuelves a lanzar el contenedor, perderás todos los cambios que hayas realizado en el entorno del mainframe.

docker run -d \
  --name=defcon30 \
  -e HUSER=defcon \
  -e HPASS=defcon \
  -p 2323:3223 \
  -p 8888:8888 \
  -p 2121-2141:2121-2141 \
  -p 8443:8443 \
  -p 8080:8080 \
  -p 31337-31347:31337-31347 \
  -v ~/dumps:/printers \
  --restart unless-stopped \
  mainframed767/defcon30:latest

Puertos explicados:

• 2323: Puerto del servidor 3270
• 8443: Cliente tn3270 basado en web; el secreto es D3FC0N
• 8888: Servidor web de la consola de Hercules. Usuario/contraseña: defcon
• 8080: Las instrucciones del taller
• 2121-2141 y 31337-31347: Rango de puertos web para el servidor FTP

Contenedor experto

Este expone más puertos y permite tener volúmenes persistentes. Da acceso a las consolas de Hercules y MVS, a las lectoras/grabadoras de tarjetas, etc.

docker run -d \
  --name=defcon30 \
  -e HUSER=docker \
  -e HPASS=docker \
  -p 3221:3221 \
  -p 2323:3223 \
  -p 3270:3270 \
  -p 3505:3505 \
  -p 3506:3506 \
  -p 8888:8888 \
  -p 2121:2121 \
  -p 8443:8443 \
  -p 8080:8080 \
  -p 31337-31347:31337-31347 \
  -v $(pwd)/docker/config:/config \
  -v $(pwd)/docker/printers:/printers \
  -v $(pwd)/docker/punchcards:/punchcards \
  -v $(pwd)/docker/logs:/logs \
  -v $(pwd)/docker/dasd:/dasd \
  -v $(pwd)/docker/certs:/certs \
  --restart unless-stopped \
  mainframed767/defcon30:latest

Puertos

Volúmenes

Usuarios

⚠️ Con la configuración actual, el número máximo de usuarios concurrentes es 24. Si un vigésimo quinto usuario inicia sesión, obtendrás el siguiente mensaje de error IKT00203I ADDRESS SPACE CREATION FAILED.

Construcción desde cero

• Descarga la versión más reciente de MVSCE desde https://github.com/MVS-sysgen/sysgen/releases
• Copia el servidor FTPD vulnerable a MVP: cp extra/FTPD.MVP MVSCE/MVP/packages
• Lanza MVSCE
• Envía el trabajo MACLFTPF.jcl: cat jcl/MACLFTPF.jcl|ncat --send-only -w1 127.0.0.1 3505
• Envía el trabajo logon_screen.jcl: cat jcl/logon_screen.jcl|ncat --send-only -w1 127.0.0.1 3505
• Envía el trabajo terminal.jcl: cat terminal.jcl|ncat --send-only -w1 127.0.0.1 3505
• Clona el repositorio ARBAUTH: git clone https://github.com/jake-mainframe/ARBAUTH
• Ejecuta el script de Python upload.py: ./upload.py motd.txt
• Envía el trabajo upload.jcl:

Archivos

• GETSPLOIT/hello.c: programa en C vulnerable de https://github.com/jake-mainframe/GETSPLOIT
• ARBAUTH de https://github.com/jake-mainframe/ARBAUTH
• Archivos EBCDIC overflows/LGBT400, overflows/LOC400, overflows/WTO400
• Dockerfile utilizado para construir la imagen de Docker
• MACLFTPD.jcl: archivo JCL para instalar MACLIBS y el servidor FTPD mediante MVP
• logon_screen.ans/jcl/logon_screen.jcl: ANSI/JCL para reemplazar la pantalla de inicio de sesión de NETSOL
• upload.py genera JCL utilizado para aprovisionar conjuntos de datos, copiar archivos y dejar el sistema listo
• jcl/terminals.jcl añade 32 nuevas interfaces de terminal y actualiza la configuración de VTAM