DEF CON 30 研讨会大型机容器

这里的脚本用于为 DEFCON 30 研讨会构建 MVS 3.8j 虚拟大型机。

感谢您关注 DEFCON 30 大型机缓冲区溢出研讨会。

使用 Docker

此 Docker 容器包含学习 MVS 缓冲区溢出所需的全部内容！

要开始课程，请运行容器并访问 http://localhost:8080

要运行容器，请使用以下命令，确保将 $(pwd)/docker 改为适合您系统的文件夹。$(pwd) 会将 Docker 卷放在当前工作文件夹中。

最小容器

如果您只想自包含运行，请使用此命令。⚠️ 如果您删除并重新启动容器，您将丢失对大型机环境所做的所有更改。

docker run -d \
  --name=defcon30 \
  -e HUSER=defcon \
  -e HPASS=defcon \
  -p 2323:3223 \
  -p 8888:8888 \
  -p 2121-2141:2121-2141 \
  -p 8443:8443 \
  -p 8080:8080 \
  -p 31337-31347:31337-31347 \
  -v ~/dumps:/printers \
  --restart unless-stopped \
  mainframed767/defcon30:latest

端口说明：

• 2323: 3270 服务器端口
• 8443: 基于 Web 的 tn3270 客户端，密码为 D3FC0N
• 8888: Hercules 控制台 Web 服务器。用户名/密码：defcon
• 8080: 研讨会说明
• 2121-2141 和 31337-31347: FTP 服务器的端口范围

提到的 Python 脚本可在此处找到：https://github.com/mainframed/DC30_Workshop/tree/main/extra

专家容器

这会暴露更多端口，并允许您使用持久化卷。可访问 Hercules 和 MVS 控制台、读卡器/写卡器等。

docker run -d \
  --name=defcon30 \
  -e HUSER=docker \
  -e HPASS=docker \
  -p 3221:3221 \
  -p 2323:3223 \
  -p 3270:3270 \
  -p 3505:3505 \
  -p 3506:3506 \
  -p 8888:8888 \
  -p 2121:2121 \
  -p 8443:8443 \
  -p 8080:8080 \
  -p 31337-31347:31337-31347 \
  -v $(pwd)/docker/config:/config \
  -v $(pwd)/docker/printers:/printers \
  -v $(pwd)/docker/punchcards:/punchcards \
  -v $(pwd)/docker/logs:/logs \
  -v $(pwd)/docker/dasd:/dasd \
  -v $(pwd)/docker/certs:/certs \
  --restart unless-stopped \
  mainframed767/defcon30:latest

端口

卷

用户

⚠️ 在当前配置下，最大并发用户数为 24。如果有第 25 个用户登录，您会收到 以下错误消息 IKT00203I ADDRESS SPACE CREATION FAILED。

从零开始构建

• 从 https://github.com/MVS-sysgen/sysgen/releases 下载最新版本的 MVSCE
• 将易受攻击的 FTPD 服务器复制到 MVP：cp extra/FTPD.MVP MVSCE/MVP/packages
• 启动 MVSCE
• 提交作业 MACLFTPF.jcl：cat jcl/MACLFTPF.jcl|ncat --send-only -w1 127.0.0.1 3505
• 提交作业 logon_screen.jcl：cat jcl/logon_screen.jcl|ncat --send-only -w1 127.0.0.1 3505
• 提交作业 terminal.jcl：cat terminal.jcl|ncat --send-only -w1 127.0.0.1 3505
• 克隆 ARBAUTH 仓库：git clone https://github.com/jake-mainframe/ARBAUTH
• 运行 Python 脚本 upload.py：./upload.py motd.txt
• 提交作业 upload.jcl：cat upload.jcl|ncat --send-only -w1 127.0.0.1 3505

文件

• GETSPLOIT/hello.c 易受攻击的 C 程序，来自 https://github.com/jake-mainframe/GETSPLOIT
• ARBAUTH，来自 https://github.com/jake-mainframe/ARBAUTH
• EBCDIC 文件 overflows/LGBT400、overflows/LOC400、overflows/WTO400
• 用于构建 Docker 镜像的 Dockerfile
• MACLFTPD.jcl：使用 MVP 安装 MACLIBS 和 FTPD 服务器的 JCL 文件
• logon_screen.ans/jcl/logon_screen.jcl：用于替换 NETSOL 登录屏幕的 ANSI/JCL
• upload.py 生成用于配置数据集、复制文件并使系统就绪的 JCL
• jcl/terminals.jcl 添加 32 个新的终端接口并更新 VTAM 配置
• usersjcl.py 在 文件夹中创建 到