HACKINTOANETWORK

OFFENSIVE SECURITY RESEARCHER, PENETRATION TESTER

CTF/San Diego CTF 2022

이번 문제는 설명이 많지 않았지만 문제 출제자가 친절하게 애플리케이션의 소스 코드를 제공했다. 먼저 웹사이트를 살펴보았고 웹 사이트는 매우 간단했다. 링크를 입력하면 curl로 읽어온 내용이 표시된다. 문제 설명에 힌트가 있었기 때문에 curl을 악용하는 것과 관련이 있다고 생각했다. 우선 Request Catcher에 사용자 지정 하위 도메인을 만들고 어떤 종류의 헤더가 포함되었는지 확인하기 위해 양식에 해당 하위 도메인에 대한 링크를 입력했다. 가장 먼저 눈에 띈 것은 curl 버전이었고 구글 검색으로 몇개의 CVEs 들이 있는 것을 확인했지만 CTF에서 쓸만한 CVE는 찾지 못하였다. 그래서 소스 코드를 살펴보았다. page.tsx(페이지 소스 코드)는 TypeScript로 작성되었지만 JavaSc..

2022. 5. 9.

CTF/San Diego CTF 2022

사이트를 처음 방문하면 다양한 새 사진 갤러리와 자신의 새 사진을 제출할 수 있는 업로드 페이지로 이동하는 링크만 표시된다. 설명에 따르면 "최첨단" 조류 방지 기술로 보호되기 때문에 일종의 필터링이 진행되고 있다는 것을 알 수 있다. (이미지 메타데이터에 새 이름이 포함되어 있을 경우에만 허용되는 필터링이 있었다.) 이미지 메타데이터 필터링을 우회하고 파일 업로드 취약점을 이용해 푸는 문제인 줄 알았다. 확장자를 엉망으로 만들어도 업로드가 되는 것을 보고 이미지 뒤에 웹셸을 삽입해 업로드 하였지만 파일 업로드 후 웹 서버 어디에 저장되었는지를 도통 알 수 없었다. (파일 업로드 경로를 알려고 몇 시간 동안 계속 뻘짓을 하였다. 그래서 CTF 도중에는 풀지 못하였다..ㅋㅋ) 알고보니 이 문제는 이미지 메..

2022. 5. 9.

CTF/San Diego CTF 2022

이번 문제는 풀이자가 가장 적었던 문제이다. 웹사이트에 들어가면 위와 같은 페이지가 나온다. 내 Discord 사용자 이름을 이용하여 계정을 만들었고 CTF 서버의 봇이 "2단계 인증" 코드로 DM을 보냈다. 2FA 인증 후 로그인에 성공 했더니 자금이 충분하지 않아 아무것도 살 수 없었다. 오른쪽 메뉴 버튼을 누르니 Add Funds 라는 "자금 추가" 페이지가 있었다. 하지만 이마저도 들어가면 "500 Internal Server Error"가 뜬다. 당황하였지만 다행히 페이지 소스 코드에서 관리자 계정으로 특별한 작업을 수행할 수 있다고 말하는 숨겨진 주석을 발견할 수 있었다. 곧바로 admin 계정을 등록해보았고 아래와 같이 이미 등록되어 있는 것을 확인할 수 있었다. admin 계정으로 SQL ..

2022. 5. 9.

CTF/San Diego CTF 2022

문제에 들어가면 위와 같은 페이지가 나온다. 우선 로그인 버튼을 눌러 아래 페이지로 들어갔다. 아이디 비밀번호는 페이지 소스에서 주석으로 알려주고 있었다. ID : AzureDiamond PW : hunter2 알려준 아이디로 로그인을 하니 Flag 버튼이 생겼다. Flag 버튼을 눌렀더니 "Inavalid Token: Access Denied" 라는 문구만 나오고 Flag는 나오지 않았다. "Inavalid Token: Access Denied" 문구를 통해서 Token을 활용해 푸는 문제라는 걸 대략 짐작할 수 있었고 바로 EditThisCookie로 Token 값을 확인해보았다. Token 값은 아주 길었다. 긴 Token 값을 [.] 기준으로 아래와 같이 세 문단으로 나누어 보았다. eyJhbGc..

2022. 5. 9.

CTF/San Diego CTF 2022

문제에 들어가면 위과 같은 페이지가 나온다. 스크롤을 내리다 보면 View raw log 버튼을 볼 수 있다. 버튼을 눌러 들어가 보았고 들어가면 위와 같은 로그 파일들이 나온다. 날짜를 바꿔 2022년 3월 8일 화요일로도 들어가보았다. 2022년 3월 8일 화요일도 마찬가지로 로그가 쌓여 있는 것을 확인할 수 있다. 로그는 YYYY/MM/DD/Day.log 형식의 경로에서 호스팅되고 있다. 로그들을 수집하는 파이썬 스크립트를 짜보았다. (편의를 위해 스크립트를 2018년 6월 로그만 수집하도록 변경하였다.) import requests weeks = ["Mon", "Tue", "Wed", "Thu", "Fri", "Sat", "Sun"] for year in range (2018, 2019): for..

2022. 5. 9.