Аудит SAP. Туда и обратно

Слайды к совместному докладу с Леной Дедовой на RuCTF 2013

Transcript

1. Игорь Луканин СКБ Контур Елена Дедова УЦСБ
4. Зачем? Узнать, как оно работает, и всем рассказать Оценить защищенность от самых разных угроз
5. WTF is SAP? WTF is Enterprise Resource Planning X0 бизнес-процессов, Y000 работников Клиент-серверная архитектура Z0 серверов, ∞ уязвимостей
7. © У ней внутре неонка © Серверы приложений и СУБД Java 1.4 + ABAP Allgemeiner BerichtsAufbereitungsProzessor SAP RFC, SAP DIAG, SAP SNC
9. Объять необъятное Хаотичная инфраструктура Небезопасная конфигурация по умолчанию Большинство уязвимостей — логические!
10. Кто к нам с чем зачем… nmap, MaxPatrol AppDetectivePro for Oracle Metasploit, sapyto John the Ripper Прямые руки
11. …тот от того и того Слабые пароли Уязвимости SAP, СУБД и других сервисов
12. Se7en 0 100 200 1234 12345 123456 1234567 12345678
13. — Девочка, сколько тебе лет? 0 10 20 1952 1953 1958 1960 1961
14. @Mariano NunezDC http://bit.ly/ sapyto-099
15. SAP RFC evil twin http://goo.gl/ED895
16. SAP RFC evil twin
17. SAP RFC evil twin
18. SAP RFC evil twin
25. SAP/Oracle auth. bypass http://goo.gl/fRTHj
26. SAP/Oracle auth. bypass
27. SAP/Oracle auth. bypass
28. :) Разгадка :) Гэндальф: Тебе будет, что рассказать, когда ты вернешься домой. Бильбо: Ты обещаешь, что я вернусь? Гэндальф: Нет. Но если это случится, ты уже не будешь прежним.
29. Игорь Луканин @igorlukanin Елена Дедова evilenka@yandex.ru