Statement zum Gema Hack

   #                               ######
  # #   #    #  ####  #    # #   # #     # #    # #    # # ######  #####
 #   #  ##   # #    # ##   #  # #  #     # #    # ##   # # #      #
#     # # #  # #    # # #  #   #   ######  #    # # #  # # #####   ####
####### #  # # #    # #  # #   #   #       # ## # #  # # # #           #
#     # #   ## #    # #   ##   #   #       ##  ## #   ## # #      #    #
#     # #    #  ####  #    #   #   #       #    # #    # # ######  ####

Sehr geehrte Damen und Herren,
wir sind AnonyPwnies.

Wir haben die Webseite der Gema nicht mit einer DDoS Attacke lahmgelegt, sondern sind über eine Lücke im Webserver der Gema in diesen und auch in das interne Firmennetzwerk eingedrungen.

Das Bild, dass momentan im Internet herumschwirrt, wurde von uns veröffentlicht.
Link: http://img6.imagebanana.com/img/y9w4hc23/calvin.png

Der Server der Gema steht im Intranet, wir haben einen Reverse Socks Server zum Laufen bekommen und hatten somit eine Verbindung in das interne Netzwerk.

Als Nächstes haben wir das Subnet gescannt, dabei sind uns ein paar große Dell Server aufgefallen.

Die Server haben ein Dell DRAC System, welches per IP zu erreichen ist. Das ist vergleichbar mit einem Netzwerk KVM. Das Passwort um sich an diesem System anzumelden wird bei der Installation gesetzt und hat laut Dokumentation natürlich geändert zu werden. Das ist offensichtlich nicht passiert, sodass wir uns ohne größere Probleme in das System einloggen konnten.
Standardpasswort (root:calvin, aus der Dokumentation des Systems zu entnehmen)

Dann wurde das System neu gestartet und z.B. nach dieser Anleitung:
http://www.petri.co.il/vmware-esx-server-root-password-reset-recovery-lost.htm
das root Passwort geändert.

Auf der Maschine waren dann allerlei Datastorages verbunden. Etwas über 30TB.
Einiges davon haben wir kopiert.

Zusätzlich hatten wir noch Zugriff auf mehrere Drucker und VMs.

Diese Informationen dürfen zur Verbesserung der deutschen Infrastruktur gerne veröffentlicht werden.

Mit freundlichen Grüßen
AnonyPwnies