보안/CTF

문제 설명 : I heard that admin leaked something somewhere o.O 다 풀고 나서 알았지만, 단순한 파라미터 값 변조한 것을 서버 단에서 별도로 검증하지 않아서 생긴 문제에 대해 다루고 있습니다. Web 문제 중에선 313점으로 두번째로 많이 풀린 문제였습니다. 위 페이지가 첫 화면이고, Get started 버튼을 누르면 아래와 같은 페이지로 이동합니다. 그리고 Buy now 버튼을 눌러서 각 코스 별로 강의를 구매할 수 있는 기능이 나옵니다. QR 코드를 스캔하라고 하고 있는데 따로 스캔하지는 않았습니다. 저는 QRcode 밑에 있는 20000 숫자가 가격이라고 생각하였고 해당 가격이 적힌 버튼을 눌러보았습니다. 버튼을 눌렀을 때 아래와 같은 payload가 발생하..

보안/CTF

문제 설명 : flag is located at flag, but its not flag 입력 폼이 있고, 버튼이 있습니다. 버튼이 누르면 아래 result 에 인코딩된 문자열들이 출력됩니다. 입력폼에 있어서 있던 제한사항은 lowercase letters 와 numbers 만 입력이 가능하다고 합니다. input : domdomi result : crIng3 CRIng3 cr1ngE crIng3 CRIng3 cr1ngE crinGE 테스트로 domdomi 라고 쳐봤습니다. 봤을 때 d에 해당하는 crIng3 이 앞에서나 뒤에서 모두 동일했습니다. 마찬가지로 o 와 m 도 동일하였습니다. 이 말 뜻은 단순히 특정 문자를 다른 문자열로 치환한다고 보아도 됩니다. 해서 a 부터 z까지 그리고 0 부터 9까지..

보안/CTF

최근에 javascript prototype pollution 문제를 hackthebox 에서 풀어본 기억이 있습니다. web 문제 중에서 very easy 난이도에 해당하는 gunship 문제가 이에 해당하는데요. 이와 유사한 문제로 CCE Quals 에서 출제된 것을 확인해서 올려봅니다. 제목은 GS25 인데, prototypee pollution으로 javascript를 서버(관리자페이지)에 보내서 세션을 탈취해오는 것이 목적인 문제였습니다. GS25 (285점) Client 단에서 jquery 3.1.1 버전을 사용하고 있었고 해당 버전에는 Javascript Prototype Pollution 취약점이 존재했습니다. 참고 : https://snyk.io/vuln/SNYK-JS-JQUERY-174..

보안/CTF

file.txt 파일을 열면 그냥 아래와 같이 19836 줄의 괄호로 둘러쌓인 무언가가 나옵니다. (0,0,195,195,195) (0,1,195,195,195) (0,2,195,195,195) (0,3,195,195,195) (0,4,195,195,195) (0,5,195,195,195) (0,6,195,195,195) (0,7,195,195,195) ...중략... (37,521,195,195,195) 딱 보아도 x, y, r, g b 값일 것 같았습니다. 그래서 도박하는 생각으로 그냥 코드로 해당 x와 y 지점에 주어진 RGB 값을 입력하게 해보았습니다. 결과 코드는 다음과 같습니다. import cv2 as cv img = cv.imread('blank.png') file =open('file.t..

보안/CTF

해당 문제도 hackthebox business ctf 에서 나왔던 문제와 매우 유사하였습니다. 그 당시에는 doc 파일이거나 ppt 파일이었다면 해당 문제는 hwp 파일 문제였습니다. 문제를 풀 때 당시에는 따로 hwp 파일을 분석해본 경험이 없고, 포렌식 분야도 잘 몰라서 그냥 냅다 hex editor 로 열어보았습니다. 처음 보는 file format 이었어서 검색을 해보았습니다. https://filesignatures.net/index.php?page=search&search=D0CF11E0A1B11AE1&mode=SIG File Signature Database:: D0CF11E0A1B11AE1 File Signatures filesignatures.net 그리고 동시에 strings 명령어로..

보안/CTF

문제 내용은 뭔가 거창하게 Windows 시스템에 침입한 공격자의 흔적을 찾으라는 느낌이어서 어려울 것 같아서 그런지 사람들이 많이 안 푼 것 같았는데, 약간 저는 언인텐 느낌으로 너무 쉽게 풀어버렸습니다. 파일을 다운로드 후 가장 먼저 한 것은 우선 “공격자가 사용한 도구”라고 하여 Windows 에서 도구면 exe 실행파일이 아닌 가 싶어서 .exe 로 끝나는 모든 파일명을 추적해보았습니다. 검색도구는 단순 문자열 탐색 도구인 FindInFiles 를 사용했습니다. 보니깐 떡하니 HackTool 이 사용되었다고 나와있었습니다. 2021-08-19T15:08:02.419Z DETECTIONEVENT MPSOURCE_REALTIME HackTool:Win64/JuicyPotato 그래서 Hacktool ..

보안/CTF

하나밖에 없는 모바일 리버싱 관련 문제였습니다. CTF 참여 당시에는 분류가 Reversing 이라고 되어 있긴 했지만 저는 Reversing 보단 모바일 문제라고 생각되었습니다. jadx 툴로 apk 를 먼저 분석해보았습니다. 들어가자마자 보이는 건 APK 서명이 없었습니다. 그래서 apktools 도구로 서명부터 해주었습니다. 그런 다음에 AndroidManifest.xml 파일을 확인해보았습니다. 다음과 같았습니다. 중요한 건 MainActivity 가 하나 있고, 패키지명은 com.example.leap 이며 android:testOnly="true" 를 보면 test 용 앱임을 알 수 있었습니다. test 용 앱을 설치하기 위해서는 adb install -t 옵션을 주면 설치가 가능하다고 합니다..

보안/CTF

문제 내용은 URL이 주어졌고 접속하면 아래와 같이 나옵니다. 보자마자 Jinjja 라고 되어 있길래 hackthebox에서 풀었던 Templated 라는 SSTI 문제가 생각났습니다. https://domdom.tistory.com/82?category=979450 Templated - Hackthebox Writeup(문제풀이) 처음 접속하게 되면 아래와 같은 페이지가 나옵니다. 사실 문제 제목부터가 SSTI(Server Side Template Injection) 유형의 문제 같긴 합니다. 처음 접속 하면 powered by Flask/Jinja2 라고 나옵니다. 그래서 우.. domdom.tistory.com 위에서 풀었던 내용처럼하여 우선 config 내용을 출력해보았습니다. URL에는 http..

보안/CTF

Web 문제 중에서 제일 점수가 낮은 문제로 hash collision 과 php 비교 연산자(php magic hash) 관련 문제였습니다. 문제를 보면 처음엔 md5 hash 와 crc32 hash 값이 서로 일치해야 하고 두 번째엔 crc32 와 md4 가, 세 번째엔 md5와 md4가 일치해야 한다고 합니다. 위 문제를 풀기전에 일단 php magic hash 관련 내용을 찾아보았습니다. 위 코드에서 a와 b는 서로 다른 값이지만 php 비교 연산자에서는 두 값이 참이 나옵니다. 정수의 형태로 비교하는 php 비교 연산자는 a의 값을 0 * 10^123456 으로 인식하여 결국 0 값으로 인삭하게 됩니다. 그러므로 두 변수 모두 0 값이므로 true 값이 됩니다. 이런 현상을 이용하여 0e 로 시..