Avances con el centro TIC

Ayer volvimos a coger los ordenadores y seguí haciendo cosillas, no hice mucho porque la profesora estaba dando vueltas mirando todos los ordenadores para comprobar que estábamos haciendo el trabajo, pero bueno si que he hecho algo y también he pensado nuevos movimientos. A parte de esto cuando termine de escribir este post contactaré con anónimo que me dejo unos comentarios en el post sobre el centro tic y que también está haciendo estas cosillas.

Estuve mirando como iba el sistema de ficheros remoto y comprobé que los servidores (tanto f0 como c0) aparecen en el archivo de configuración de ldap, pone tanto ldap://f0 como ldap://c0, no puedo dar mas detalles porque nunca he usado esta tecnología y ni la conozco mucho ni tampoco copié los ficheros de configuración, no llevaba pendrive encima.

Mas cosas, otra vez anterior copie el archivo install.cfg de ftp://f0, que es el que llama el guadalinex netinstall disponible en la web del CGA. Bueno mire ese archivo y no daba muchos datos útiles, solo me configuraba las particiones y poco mas, me parece, esto lo digo de memoria. Bueno en esta ocasión intenté copiar todo el contenido del ftp, ejecute wget -r ftp://f0 con intención de que descargara todo, pero no lo ha hecho, faltan cosas, igualmente tengo suficientes scripts y demás para estudiar como se instala el sistema operativo de forma remota, que instala, quizás le ponga contraseña... tendré que mirarme uno por uno todos esos scripts. Este archivo si lo tengo a mi disposición, porque todo lo que baje del ftp se guardo en una carpeta en el desktop, lo comprimí en tar.gz y lo subí a internet, así que si lo tengo por aquí.

También mire la ip publica que ya la había mirado el otro día para comprobar si la ip era fija o dinámica. Lo lógico es que fuera fija, pero me sorprendió ver una ip diferente, sin embargo todo se aclaro después de actualizar varias veces la web, la ip cambiaba cada vez, pero solo eran dos ips, por lo tanto la red tiene dos conexiones adsl con balanceo de carga, obviamente no voy a poner cuales son las ips. Una de ellas no se si es fija o dinámica, pero la otra creo que si es dinámica, porque el ejecutar host ip.ip.ip.ip me ha dado como resultado ip.ip.ip.ip.dyn.user.ono.com

Luego, el repositorio que utilizan las maquinas es local, quiero decir, esta en la red local, mas concretamente en el server f0: deb ftp://f0/guadalinex-cga breezy main restricted y tal y como pone ahí y como yo pude comprobar se accede a el vía ftp. Lo que voy a intentar es copiar todo el contenido del servidor ftp,
y crear mi propio repositorio y también con todos lo scripts y demás para instalar en una maquina virtual un sistema igual al que hay en el instituto a ver si sale algo útil del experimento.

Y bueno ahora mismo no me acuerdo de mas, creo que no hice nada mas, ya os contaré que mas. También a ver si contacto con anónimo porque necesito hablar con el, si estas leyendo esto email me: neobiusnet [ arroba ] gmail punto com

Saludos ;-)

[EDIT]

Acabo de scanear ambas ips y una de ellas tiene todo cerrado y la otra:

22/tcp open ssh
23/tcp open telnet
113/tcp closed auth

Vere luego que hago...

Fontenna

Pues si, finalmente he pedido una fontenna, acabo de hacerlo ahora mismo, a ver que tal es la antena, es direccional y de 7 dbi, a primera vista tiene buena pinta, ademas incluye un pigtail (el cable) de 3 metros, que un cable de esos cuesta caro. Por solo 2€ es muy buena oferta. A ver cuando me llega.

Problemas con hash de grub

Como ya comente tengo el archivo/boot/grub/menu.lst de un ordenador del instituto, y quiero crackear esa contraseña, ya comenté para que. Bueno tal y como leí no son hashes normales, creo que son salted hash. Podéis hacer la prueba vosotros mismos, escribir en una consola grub-md5-crypt, y ponerle una contraseña, os dará un hash. Volver a hacerlo y poner la misma contraseña, que pasa? pues que da un hash diferente, volver a hacerlo y el hash será diferente. Por lo que no sirve un cracker normal. Bueno entonces yo he pensado que quizás el ejecutable grub-md5-crypt sea un script bash, así que lo busco y está en /usr/sbin/grub-md5-crypt, me voy a ese directorio y ejecuto file grub-md5-crypt para que me diga que tipo de archivo es y tal y como supuse me suelta esto: 'Bourne shell script text executable'.

Bueno sabiendo que es un script, luego intentaré leerlo a ver si averiguo algo útil. Ahora, a estudiar, que ya llevo un retraso de cuarenta minutos en mi horario mental de estudios, es lo que tiene procrastinar, uno empieza pensando voy a meter el hash en un cracker online, luego piensa voy a comprobar si son salted hash, luego piensa voy a contarlo en mi blog y luego ya han pasado 40 minutos. Ahora si, me voy a estudiar.

Mas problemas con el disco duro

Al final he tenido un poco de tiempo para intentar montar el nuevo hardware en el server. El plan en principio era el siguiente, poner la tarjeta controladora en una ranura pci, luego conectar el disco duro nuevo a la tarjeta y el otro disco duro, el que tiene debian instalada no tocarlo. Así que nada cogí aparato lo abrí:







Luego puse la tarjeta:





Después cogí uno de los cables que traía la tarjeta y lo saque de esa bolsita de plástico en la que venía:



En realidad lo cogí para nada porque antes tenía que cambiar la configuración del disco duro xD:





Ahora mismo estaba puesto con el límite de 32 GB y como slave, obviamente eso tenía que cambiarlo y ponerle en modo 16 heads, ya que habiendo solo dos modos este último tiene que ser el que sirva para los 320 GB. Así que lo puse en modo 16 heads y como master.

Bueno lo conecto y listo:



Luego ya enchufo el ordenador, el teclado, le conecto el monitor y la tarjeta de red, enciendo y me aparece en la pantalla algo sobre la controladora, estaba scaneando para detectar los dispositivos conectados, encuentra el disco duro de 320 GB, perfecto, espero a ver si arranca debian... no, el ordenador se ha reiniciado solo, pasa exactamente lo mismo, el ordenador ha entrado en un bucle infinito, detecta los dispositivos, se reinicia, vuelve a hacerlo... total que apago a lo bestia, enciendo de nuevo, y entro a la bios, miro a ver que me dice de la tarjeta, y pone que es una controladora RAID, reinicio de nuevo y veo que cuando la tarjeta está buscando los dispositivos conectados pone press ctrl+h for run bios utility, lo hago y me aparece una extraña utilidad para la bios, que me muestra los dispositivos conectados, aparace el hd de 320GB y también pone que se pulse f2 para marcarlo como bootable, y en vista del fracaso de la configuración actual opte por probarlo, pulsé f2 y lo marce como bootable, de nuevo reboot y tampoco hubo mucho éxito.

Bueno estuve probando muchas configuraciones lo mas que conseguí fue que arrancara grub y que al bootear debian, justo después de cuando pone uncompressing linux, aparecía un error y no hacía nada mas. Luego probé también a enchufar los dos discos duros a la controladora, cuando encendí el ordenador cuando llega el momento de arrancar desde el disco duro, aparecía grub loading y ahí se quedaba parado.

A ver si hoy puedo seguir probando configuraciones, si no miraré el cd a ver tiene.

Otra cosa que me ha pasado y no se muy bien porque, es que al principio el monitor se veía bien, luego después de enchufar y desenchufar tanto, en el server empezó a verse rosado, si, todo lo que debería ser blanco se veía de color rosa. Este problema me había pasado en varias ocasiones con el server, pero la verdad es que no me importa, porque nunca le conecto el monitor salvo que sea para comprobar alguna configuración hardware. Este problema nunca lo había tenido en el pc de sobremesa normal (el otro), a pesar de verse rosado en el server, luego al volver a conectar el monitor al sobremesa se veía bien de nuevo, sin embargo ayer lo conecté al sobremesa y se veía igual de mal que en server y todos los colores estaban distorsionados, no se veía bien ninguno. Lo quité y lo puse de nuevo, apague, reinicié... y seguía viéndose mal. Bueno si las demás veces había funcionado hoy también tenía que funcionar, así que seguí enchufando y desenchufando confiando en que fuera que estaba mal conectado, tras 10 minutos haciendo esto conseguí que se viera bien de nuevo.

Pero en mi opinión es un caso un poco raro, cuando quito el monitor del sobremesa y lo conecto al server al principio se ve bien, luego después de haber conectado/desconectado varias veces empieza a verse mal. Y luego cuando lo vuelvo a conectar al sobremesa se ve bien de nuevo. Sin embargo ayer ya os he dicho que no paso así, pero finalmente se vio bien. De todas formas hay una cosa importante que creo que influirá bastante, y es que al cable le falta un pin, como este:



Pero en lugar de faltarle dos, solo le falta uno y en otra posición (la foto no es mía, la he conseguido vía google).

Pues nada, que el problema sigue sin solucionarse, a ver si hoy puedo seguir haciendo pruebas, de todas formas tengo miedo de que el monitor deje de funcionar bien por culpa del cable, o de otra cosa, porque si no no me explico que a veces se ve bien en ambos ordenadores y otras veces se ve mal. Ya os contaré como sigue la historia.

Saludos ;-)

Analizando el centro TIC

Hoy a primera hora ha faltado la profesora de lengua, y como tenemos que hacer un trabajo de sociales por parejas en los ordenadores, la de sociales nos dijo que nos iba a dar los ordenadores para que siguiéramos haciendo el trabajo, algunos de la clase cuando se enteraron de que la de lengua no vino se fueron, con intención de entrar a segunda hora, yo opté por quedarme para analizar la red del instituto, como mi pareja se fue tenía el ordenador para hacer lo que yo quisiera.

Por supuesto tenía mi pendrive encima para copiar lo que fuera necesario, lo primero que copié fue el archivo de configuración de grub, para luego intentar crackear la contraseña y confiar en que esa password coincida con la de root y a su vez dicha password de root sea común para todos los PCs de la red, así como con la de los servidores, porque esto lo manejan desde Sevilla, y no creo que tengan una contraseña para cada PC de todos los que han distribuido por Andalucía.

También apunté las direcciones ip internas de los 2 servidores que hay en la red, f0 y c0, servidor de seguridad y servidor de contenidos respectivamente es como los llama la Junta de Andalucía, gracias a esto también descubro que el servidor f0 es el DNS de la red, también me llamo la atención el curioso nombre que reciben dentro de la red, tenían toda la pinta de ser accesible desde internet, no os quiero poner la dirección entera porque si lo hago podéis averiguar a que instituto voy y después es fácil averiguar quien soy, y prefiero mantener mi anonimato y un mínimo de privacidad. Bueno esos dos nombres también los apunté, uno de los motivos que me llevo a pensar que sería accesible desde el exterior es que el final de nombre de ambos servidores era junta-andalucia.es. Posteriormente he comprobado que esa hipótesis es falsa, no son accesibles desde internet, o al menos no usando esos nombres.

Mas cosas, yo también sabía que desde un navegador se pueden ver las estadísticas de ambos servidores, por lo que las mire, las URLs son simples, f0/munin y c0/munin, miro las estadísticas de ambos servidores y solo veo que se usan poco, el centro TIC no tiene mucha actividad, también mirando con mas detenimiento quizás hubiera sacado algo de información sobre el hardware, pero eso no lo mire, eran demasiadas estadísticas y no iba a estar mucho tiempo con eso. Sin embargo ahora que lo pienso debí haber guardado las paginas html de las estadísticas de ambos servidores para analizarlo con detenimiento aquí en mi casa.

También probé a conectarme por ssh a ambos sistemas usando el usuario por defecto de guadalinex, 'usuario' con su fuerte contraseña 'usuario'. No sirvió para nada. También apunte la ip externa del instituto, para hacerle un scaneo de puerto desde mi casa a ver si tiene algún servicio accesible desde el exterior. Acabo de hacerle un scaneo ahora mismo y dice que tiene abiertos el 23 y el 80, telnet y http, que según acabo de ver, para la conexión http hay que autenticarse y por telnet... tampoco funciona, pide user y pass y no sirve nada de lo que he probado.

También tras una intensa búsqueda de documentación oficial sobre los centros tic (esto lo hice el domingo en mi casa), averigüé que la url para acceder al filtro de contenido era f0/app/filtrodecontenido, lo pongo en el firefox y me pide user y pass, tampoco logré entrar, y a primera vista no era vulnerable a los ataques mas sencillos de sql injection, luego habría que probar también haciéndolo con los códigos ascii de cada carácter, pero eso no lo probé.

También entré a la interfaz web de administración de los usuarios en el servidor de contenidos, porque aparte de los usuario locales del ordenador (realmente el único útil es usuario), han montado en el servidor un sistema de ficheros remoto, de forma que cada uno tiene un user y un password propio (cada alumno y cada profesor) y en la pantalla de login de Guadalinex cada uno se logea con su user/pass propio, esto se envía al server, se verifica, y luego se envía los datos de cada usuario, es un sistema de archivos remoto, cada user tiene un /home remoto en el servidor, excepto usuario, ese es un usuario local en cada ordenador y no hace falta network para loguearse, yo por supuesto todas mis investigaciones las hago desde el user usuario, no voy a entrar desde mi propio usuario. Bueno lo que os decía, estos usuarios remotos son lo que se administran desde esa web en el servidor c0/gesuser, pero, por supuesto, hacía falta user/pass y no pude entrar tampoco, y si también probe sql injection no me sirvió, ahora pensándolo en frío y con detenimiento me he dado cuenta de que podría haber probado xss y rfi, para el próximo día dejaré preparadas un par de shells php, por si acaso funcionara el rfi.

Por último el domingo en mi casa me pase por la sección de descargas del CGA (Centro de Gestión Avanzada) , que es quien lleva todo el tema, y me descargue la iso de guadalinex remote install. Que es para instalación en red, y es la imagen que usan en los centros tic para instalar vía red el sistema, se arranca el sistema con esa imagen y con el portátil conectado al server y luego desde el server se envía todo lo necesario para la instalación del sistema completo. Me pareció útil para obtener algún dato del server y sobre como se obtenían los datos, también me resulto atractivo porque si consigo los datos que se usan para dejar los portátiles listos para ser usados con su guadalinex completo, podría obtener el /etc/shadow o algo sobre el sistema que me diera información sobre root. Bueno monte la imagen en /mnt, con mout -o loop -t iso9660 instalacion_remota.iso /mnt y listo, me voy a /mnt y miro por allí a ver que hay, leo el syslinux.cfg y veo que se conecta via ftp al server f0 y obtiene el fichero install.cfg, bien ya sabemos algo más, el server f0 tiene un servidor ftp, ya hoy, en el instituto, me conecto por por ftp a f0, pongo en firefox ftp://f0 y me por lo que veo parece un servidor apt, miro y efectivamente era un servidor de paquetes, ademas miro también el /etc/apt/sources.list para confirmar que es el servidor que utilizan los PCs del centro, y efectivamente, este es el único repositorio que tienen: deb ftp://f0/guadalinex-cga breezy main restricted, miro también que paquetes hay a ver si hay alguno que me pueda ser útil, por ejemplo, nmap, no, no estaba, bueno vuelvo a atrás y miro los archivos que había por allí, el que mas importante me pareció fue el install.cfg, que por supuesto lo copié, todavía no lo he analizado, es un poco largo, pero creo que describe perfectamente el proceso de instalación, ya lo miraré despacio.

Eso es todo lo que hecho. Voy a ver si crackeo el pass de grub a ver que pasa. Otra cosa, tengo que comprobar si tengo permisos de escritura sobre /boot/grub/menu.lst, de ser así borro la línea del password, reinicio, edito, entro como root copio el archivo /etc/shadow y crackeo directamente el pass de root, pero bueno de todas formas creo que la cosa va bien, si alguien tiene una buena rainbow table que haga el favor de mirarme este hash: $1$RTEFc1$TtQvImnmXq/wDQaQyN7Ec1

De todas formas creo que grub usa salted hash así que no se como va a salir la cosa, luego seguiré pensando, ahora tengo que empezar a estudiar que ya me he pasado la hora que tenía prevista, que aunque parezca mentira en preparar un post se tarda bastante mas de lo que parece.

Saludos ;-)

PD: Todavía no he montado lo del disco duro, ahora voy a estudiar, a ver si luego hago algo.

Ha llegado la tarjeta controladora

Hoy he salido a las dos del instituto porque ha faltado el profesor de ética, así que al final no he expuesto mi trabajo, si ese que tuve que pasar a un formato propietario. Bueno el día de hoy tiene muchas cosas que contar, lo primero que ya me ha llegado la tarjeta controladora, todavía no la he montado, seguramente lo haga ahora. Lo segundo es que hoy hemos cogido los portátiles en otra hora libre y he estado haciendo algunas cosillas y copiando algunos datos, pero eso os lo cuento luego en otro post.

Bueno, como de costumbre las fotos del unpacking, aquí esta la caja de alternate:



Abrimos la caja y aparece una caja mucho mas pequeña:



Es esta:



Dentro hay unos cables IDE:



Unos papeles:



Y un cd entre los papeles, que contiene drivers, manual y mas software, pero lo que mas me ha llamado la atención es que trae drivers para linux y otros sistemas libres, concretamente: Red Hat, SuSe, Turbo, Caldera y FreeBSD:



Luego dentro de una extraña bolsa medio transparente está la tarjeta:



Y por último esta es la tarjeta:





Todavía no la he montado, cuando lo haga os comentaré que es resultado.

Saludos ;-)

PD: Me ha llegado un mail de FON, venden la fotenna a 2€ + gastos de envío, estoy pensandome muy seriamente si comprarmela o no, miraré las características técnicas de la antena a ver si es útil.

¿Fomento del software libre?

Los PCs que nos ha puesto la Junta este año por ser centro TIC tienen guadalinex, y los de las dos aulas de informática también, la Junta lo está haciendo bien, pero claro los profesores del instituto ponen windows donde les parece oportuno ponerlo, pasándose por los c*j*n*s lo que quiere hacer junta, si como lo digo, ya os dije hace tiempo que los viejos pcs que hay en la biblioteca les pusieron windows 95 o windows 98, no me acuerdo bien, pero lo de hoy no hay derecho.

El profesor de ética nos ha mandado hacer un trabajo por parejas y nos ha dado un tema a cada pareja, y ademas había que preparar una presentación para exponer el tema al resto de la clase, y darles un examen, y corregirlo, vamos como si fuéramos profesor por un día. Bien entonces yo el trabajo lo hice usando software libre por supuesto, openoffice sobre ubuntu. Hago la redacción, el examen y preparo la presentación con OO Impress, me queda todo perfectamente listo para ser expuesto, se lo mando al profesor a través de la página web, lo corrige y dice que neobius y su pareja van a exponer el 12 de junio, vale bien. Yo pienso que estaba todo correcto que solo tenía que reparsarmelo un poquito el día antes y revisar la presentación, lo hago hoy y de repente me acuerdo de un detallito curioso. Las exposiciones son en el salón de actos, que hay un proyector y un ordenador conectado a este y las cosas de proyectan sobre una pared bastante grande, en otras ocasiones lo hemos usado para ver películas y demás. Bueno, aquí pasando de las preferencias de la Junta de Andalucía, ese pc que hace las veces de media center, corre Windows XP, y por supuesto no tiene openoffice, ellos, como no podría ser de otro modo, prefieren otras opciones más baratas... si ese software propietario tan bueno... Microsoft Office. Así que nada me toca coger el portátil guardar mi presentación como fichero ppt de Microsoft Office y arrancar una maquina virtual con windows xp y office para comprobar que el mensaje que me ha soltado openoffice de que al guardarlo como ppt puede haber incompatibilidades y pueden aparecer errores es ciert. Lo compruebo y efectivamente es cierto, errores es poco para definir el resultado, la fuente era una extraña que se ve fatal, así que a seleccionar todo el texto de cada diapositiva y a ponerlo con la fuente Times New Roman, luego corregir el fondo, porque el color se parece poco a al que tenía el original... lo único que ha salido bien ha sido las imágenes que hay en las diapositivas.

En fin, gracias al impulso del software libre he tenido que pasarme media hora pasando mi archivo con un formato estándar y libre a un archivo con otro formato no estandarizado y propietario y encima he tenido que corregir unos pocos errores de la conversión. Esto en época de exámenes se agradece enormemente, desde aquí dar las gracias a mi instituto por hacerme perder el tiempo.