보안/Wargame

Introduction Apache HTTP Server 2.4.0 ~ 2.4.55 에서 mod_proxy 설정 시 HTTP Request Smuggling 취약점 발생 mod_proxy 설정 시 RewriteRule 이나 ProxyPassMatch 설정 시 사용자로부터 URL 데이터를 받아서 가변적으로 치환하는 경우 취약점이 발생한다. RewriteEngine on RewriteRule "^/products/(.*)" "http://product.example.com/products?$1"; [P] ProxyPassReverse /products/ http://product.example.com/ Request Splitting/Smuggling 취약점을 이용하면 프록시 서버의 접근 제어 정책을 우회하..

보안/Wargame

문제 이름: Render Quest 문제 유형: Web 문제 난이도: Easy 문제 설명: You've found a website that lets you input remote templates for rendering. Your task is to exploit this system's vulnerabilities to access and retrieve a hidden flag. Good luck! 취약한 코드 설명 func (p RequestData) FetchServerInfo(command string) string { out, err := exec.Command("sh", "-c", command).Output() if err != nil { return "" } return string(..

보안/Wargame

문제 개요 The Magic Informer is the only byte-sized wizarding newspaper that brings the best magical news to you at your fingertips! Due to popular demand and bold headlines, we are often targeted by wizards and hackers alike. We need you to pentest our news portal and see if you can gain access to our server. 코드 분석 FLAG의 위치는 Dockerfile에서 찾을 수 있습니다. RUN gcc -o /readflag /readflag.c && chmod 4755 /re..

보안/Wargame

문제 개요 Look Morty, look! I turned myself into a website Morty, I'm Website Rick babyyy!! But don't play around with some of them anti pickle serum I have stored somewhere safe, if I turn back to a human I'll have to go to family therapy and we don't want that Morty. 문제 분석 첫 화면에 위와 같이 나왔습니다. 이라고 나오는 문자열의 경우 파이썬에서 특정 클래스를 출력할 때 위와 같이 나옵니다. 그리고 pickle 이라는 단어를 봤을 때 python 의 pickle 모듈을 사용했을 것으로 유추되는 상..

보안/Wargame

문제 개요 "I told them it was too soon and in the wrong season to deploy such a website, but they assured me that theming it properly would be enough to stop the ghosts from haunting us. I was wrong." Now there is an internal breach in the `Spooky Network` and you need to find out what happened. Analyze the the network traffic and find how the scary ghosts got in and what they did. 문제 풀이 프로토콜 계층 통계를..

보안/Wargame

이번에 정말 오랜만에 Hackthebox 에 Web Challenge 카테고리에 따끈따끈한 신규 문제가 출제되었다는 소식을 듣고 후다닥 가서 풀어보았는데요! 역시 명불허전 무척이나 흥미로운 문제였습니다. 옛날에 React 공부할 때 todo list 를 만들었던 기억이 새록새록 떠오르는데요. 이번 문제도 역시나 todo list 관련 문제였습니다... 근데 todo list 에 왠걸 관리자가 있네요? 엄청난 짬뽕 조합이 아닐 수 없습니다. 하지만 푸는 재미만 있으면 되니 그냥 풀어봅니다! 문제 개요 문제 설명 : This WebSockets-based Todo application features ✨millitary-grade encryption✨ and is extremely low-latency. I..