hft-informatik/it-security-2-deep-thought
2
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

Update Durchführung

Simon Kellner 2021-02-01 09:14:16 +00:00
parent 8e3d7a2eaa
commit f555dd7dd5
1 changed files with 2 additions and 1 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

3
Durchführung.md

@ -14,7 +14,8 @@ Unsere eigenen Maschinen haben wir mit VMware Workstation Player erstellt, da di
Auf 3 von 4 Base Images haben wir noch jeweils einen LAMP Stack, MEAN Stack und eine Vulnerable VM aufgesetzt. Für die Erstellung LAMP und MEAN Stack haben wir jeweils das erste Tutorial verwendet, das wir finden konnten. Die verwendeten Tutorials sind: Auf 3 von 4 Base Images haben wir noch jeweils einen LAMP Stack, MEAN Stack und eine Vulnerable VM aufgesetzt. Für die Erstellung LAMP und MEAN Stack haben wir jeweils das erste Tutorial verwendet, das wir finden konnten. Die verwendeten Tutorials sind:
* LAMP Stack: [https://www.digitalocean.com/community/tutorials/how-to-install-linux-apache-mysql-php-lamp-stack-ubuntu-18-04-de](https://www.digitalocean.com/community/tutorials/how-to-install-linux-apache-mysql-php-lamp-stack-ubuntu-18-04-de) * LAMP Stack: [https://www.digitalocean.com/community/tutorials/how-to-install-linux-apache-mysql-php-lamp-stack-ubuntu-18-04-de](https://www.digitalocean.com/community/tutorials/how-to-install-linux-apache-mysql-php-lamp-stack-ubuntu-18-04-de)
* MEAN Stack: [https://www.vultr.com/docs/how-to-install-mean-on-ubuntu-20-04-lts](https://www.vultr.com/docs/how-to-install-mean-on-ubuntu-20-04-lts) * MEAN Stack: [https://www.vultr.com/docs/how-to-install-mean-on-ubuntu-20-04-lts](https://www.vultr.com/docs/how-to-install-mean-on-ubuntu-20-04-lts)
Bei der Erstellung der Vulnerable VM haben wir die vier folgenden Änderungen durchgeführt: Bei der Erstellung der Vulnerable VM haben wir die vier folgenden Änderungen durchgeführt:
* Öffnen aller Ports (TCP/UDP) in "ufw" (Uncomplicated Firewall) * Öffnen aller Ports (TCP/UDP) in "ufw" (Uncomplicated Firewall)
* Erstellen eines SETUID-Scripts, das jeden beliebigen Befehl mit Root-Berechtigungen ausführt, den es als Parameter übergeben bekommt. * Erstellen eines SETUID-Scripts, das jeden beliebigen Befehl mit Root-Berechtigungen ausführt, den es als Parameter übergeben bekommt.