anonymous?

웹페이지 접속 시 로봇 사진을 볼 수 있다. 별다른 소스도 없고, proxy 툴로 패킷을 잡아봤을 때 따로 로딩되는 것도 없다. 로봇에 힌트가 있는데, robots.txt 파일은 로봇으로 크롤링 등으로 페이지 접근하는 것을 차단하기 위한 파일이다. robots.txt 파일 User-agent: * Disallow: / 위와 같이 입력되어 있으면 모든 로봇(*)에 대해 모든 문서(/)로의 접근을 차단한다. User-agent: * Disallow: /directory/file.html 위와 같이 명시되어있으면 특정 파일에 대한 접근을 차단하는 것이다. /robots.txt 파일을 읽어보면 모든 로봇에 대해 /robot_flag/ 에 대한 접근을 차단한다는 정보를 알 수 있다. 즉, 정보 노출 취약점이 존재..

WEB HACKING 2022. 1. 7. 01:11

Master canary 글을 참고하면 좋다. Master canary SSP(Stack Smashing Protector) 보호기법은 스택 버퍼오버플로우를 방지하기 위해 개발된 기법이다. SSP는 스택 buffer와 SFP(Stack Frame Pointer) 사이에 랜덤 값인 canary를 넣어서 함수 종료 시점에서 __stack.. koharinn.tistory.com 🔍 코드 분석 int __cdecl main(int argc, const char **argv, const char **envp) { const char **v4; // [rsp+0h] [rbp-60h] __int64 v5; // [rsp+18h] [rbp-48h] pthread_t newthread; // [rsp+20h] [rbp..

SYSTEM HACKING/Dreamhack 2022. 1. 5. 22:11

#!/usr/bin/python3 from flask import Flask, request, render_template, make_response, redirect, url_for import socket app = Flask(__name__) try: FLAG = open('./flag.txt', 'r').read() except: FLAG = '[**FLAG**]' @app.route('/') def index(): return render_template('index.html') @app.route('/socket', methods=['GET', 'POST']) def login(): if request.method == 'GET': return render_template('socket.htm..

WEB HACKING/Dreamhack 2022. 1. 4. 01:41

Host Ping! 입력 시 특수문자를 사용할 수 없고, 길이는 5-20으로 제한되어 있다. #!/usr/bin/env python3 import subprocess from flask import Flask, request, render_template, redirect from flag import FLAG APP = Flask(__name__) @APP.route('/') def index(): return render_template('index.html') @APP.route('/ping', methods=['GET', 'POST']) def ping(): if request.method == 'POST': host = request.form.get('host') cmd = f'ping -c 3..

WEB HACKING/Dreamhack 2022. 1. 3. 23:13

💡 CHALLENGE DESCRIPTION I missed my flag ✔️ checksec 확인 $ checksec --file=vuln [*] Checking for new versions of pwntools To disable this functionality, set the contents of /home/koharin/.cache/.pwntools-cache-3.8. Or add the following lines to ~/.pwn.conf or ~/.config/pwn.conf (or /etc/pwn.conf system-wi: [update] interval=never [*] You have the latest version of Pwntools (4.7.0) [*] '/home/koha..

HACK THE BOX 2022. 1. 3. 01:45

파일 확인 core.cpio 파일시스템 binwalk 명령어로 확인 시 압축이 되어있지 않으므로, cpio 명령어로 파일시스템을 추출한다.루트 경로에서 커널 모듈인 baby.ko를 확인할 수 있다.baby.ko는 x86_64 64bit ELF 파일로, IDA로 디컴파일하여 코드 분석을 진행해보아야 한다. $ binwalk core.cpio DECIMAL HEXADECIMAL DESCRIPTION -------------------------------------------------------------------------------- 0 0x0 ASCII cpio archive (SVR4 with no CRC), file name: ".", file name length: "0x00000002", f..

SYSTEM HACKING/CTF, etc 2021. 11. 11. 23:41

Background Kernel module 적재 가능한 커널 모듈(Loadable Kernel Module, LKM) 규격을 따르는 모듈 목적: 커널에 필요한 기능을 탈부착할 수 있게 하기 위해 커널에 부착 시 커널과 동일한 메모리 공간 사용한다. 커널 모듈에서 취약점 발생 시 커널 공격 가능하다. Kernel 메모리 할당자 종류 slab: 커널 동적 메모리 할당자(dynamic memory allocator) slub: 많은 CPU와 노드로 구성된 서버 환경에서 주로 사용되는 메모리 할당자 slob: 메모리가 제한적인 임베디드 환경에서 주로 사용되는 메모리 할당자 커널은 Slab(슬랩) 메모리 할당자(slab allocator)로 메모리를 관리한다. slab cache: 커널에서 자주 쓰이는 구조체 ..

SYSTEM HACKING/CTF, etc 2021. 11. 11. 23:19

Port Scanning nmap 명령어를 사용하여 포트 스캐닝을 진행한다. sudo apt-get update sudo apt-get install -y nmap 문제에서 주어진 IP로 열린 포트를 확인한다. koharin@koharin-virtual-machine:~$ nmap 10.10.10.245 Starting Nmap 7.80 ( https://nmap.org ) at 2021-09-26 23:29 KST Nmap scan report for 10.10.10.245 Host is up (0.11s latency). Not shown: 997 filtered ports PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 80/tcp open http Nma..

HACK THE BOX 2021. 10. 2. 16:00

Dockerfile challenge docker-compose.xml flag pwn.xinetd start.sh challenge: 문제파일 flag: 문제 flag 모두 같은 디렉터리에 위치시킨다. Dockerfile FROM ubuntu:16.04 MAINTAINER koharin RUN apt-get update RUN apt-get install -y xinetd netcat socat RUN mkdir /home/pwn RUN useradd -d /home/pwn pwn -s /bin/bash RUN chown -R pwn:pwn /home/pwn/ CMD chown -R root:pwn /home/pwn RUN chmod 750 /home/pwn ADD ./challenge /home/pw..

TOOLS/TIPS 2021. 9. 12. 10:20

요약 취약점 유형 Privilege Escalation CVSS 점수 7.8 취약점 공개 날짜 2021-01-26 Description 로컬 공격자는 sudo의 명령줄 인수의 구문 분석 방식에서의 heap-based buffer overflow 취약점을 이용하여 공격에 성공하면, 계정의 패스워드 인증 없이 sudo 명령어를 실행하여 권한 상승이 가능하다. 해당 취약점은 2011년 7월부터 9년이 넘는 기간 동안 존재해왔다. Affected Version 1.7.7 ~ 1.7.10p9 1.8.2 ~ 1.8.31p2 (1.8.31-1ubuntu1.1) 1.9.0 ~ 1.9.5p1 현재 1.8.31-1ubuntu1.2, 1.8.32 ~ 1.9.5p2 에서 버그 패치되었음 GitHub - sudo-project..

ANALYSIS/Vulnerability Analysis 2021. 9. 11. 20:45

문제 이름 Templated와 접속 시 Flask와 jinja2로 SSTI 기법을 사용해서 플래그를 찾아야겠다고 생각했다. http://46.101.23.188:30796/{{config}} 예상대로, Jinja2 Template 문법을 사용해서 원하는 결과를 얻을 수 있었다. http://46.101.23.188:30796/{{''.__class__.__mro__}} 클래스로는 str과 object가 있다. object의 서브 클래스를 살펴보자. http://46.101.23.188:30796/{{''.__class__.__mro__[1].__subclasses__()}} The page '[, , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ..

HACK THE BOX 2021. 9. 11. 17:58

What is AB? AB는 adb(Android Debug Bridge)로 생성된 Android ADB 백업 파일이다. 문제에서 주어진 cat.ab 파일을 Hex Editor인 HxD로 열어보면, ANDROID BACKUP이 써있는 것을 확인할 수 있다. adb backup -all 백업파일 생성 adb backup -apk -all apk 옵션을 추가하면 APK 파일을 포함하여 백업파일 생성 가능 adb restore backup.ab AB 백업 복원 Extract Backup $ dd if=cat.ab bs=24 skip=1 | openssl zlib -d > cat.tar $ dd if=cat.ab bs=24 skip=1 | python -c "import zlib,sys;sys.stdout.wr..

HACK THE BOX 2021. 9. 11. 15:43