Pipila ka mga adlaw ang milabay nahuman namo ang usa sa labing emosyonal nga mga panghitabo nga kami swerte nga na-host isip bahin sa blog - usa ka online nga hacker nga dula nga adunay pagkaguba sa server.
Ang mga resulta milabaw sa tanan namong gipaabot: ang mga partisipante dili lamang miapil, apan dali nga nag-organisar sa ilang mga kaugalingon ngadto sa usa ka maayong pagkakoordinar nga komunidad sa 620 ka mga tawo sa Discord, nga literal nga gikuha ang pagpangita pinaagi sa bagyo sulod sa duha ka adlaw nga walay pahulay sa pagkatulog.
Ug ingon niini kung giunsa kini natapos:
Giunsa kini tanan ug kung unsa kini?
Nagsugod ang dula kaniadtong Agosto 12 sa dihang nag-post kami sa blog nga adunay usa ka video diin ang usa ka hacker sa dagway sa usa ka bagolbagol nagtanyag nga magdula, gub-on ang server, hinungdan sa usa ka mubo nga sirkito sa kwarto (maayo, o usa ka mini-fire) ug kuhaon ang nahabilin nga salapi sa shredder.
Kini usa ka online nga pagpangita: naglansad kami usa ka sibya sa YouTube gikan sa usa ka kwarto nga napuno sa mga aparato nga iot, usa ka server sa ilawom sa higdaanan (nga kinahanglan gub-on), ug usa ka aquarium ang giayo sa ibabaw sa server ug usa ka gibug-aton nga gibitay sa ibabaw niini. Aron mahimo ang dula nga labi ka puno sa aksyon, nakahukom kami nga maghimo usa ka pundo sa premyo nga 200 nga mga rubles, nga among gikarga sa shredder ug gipaandar kini matag 000 minuto. Matag oras ang shredder mokaon og 60 ka rubles - ang mas sayo nga ang mga magdudula mohunong niini, mas daghang salapi ang ilang madaog.
Ang paghimo niini nga pagpangita usa ka pagpangita sa iyang kaugalingon - kinahanglan namon nga mokaon lamang sa pagkaon ug matulog sa daghang oras sa usa ka adlaw sa parehas nga kwarto. Apan ang labing kahibulongan nga butang mao ang pagtan-aw sa paglupad sa hunahuna sa mga magdudula ug sa ilang emosyonal nga epekto sa proseso.
Sa pagkamatinud-anon, ang kabatid sa mga magdudula sa pagsulbad sa mga puzzle milabaw sa among kasarangan nga ideya sa daghang mga higayon: matag libre nga minuto among gibasa ang discord chat ug sa pipila ka mga kaso literal nga naghilak sa katawa, nahibal-an kung unsa ang gibuhat sa mga magdudula ug kung giunsa nila pagbiaybiay. ang proseso.
7 ka tawo ang walay kakapoy nga nagtrabaho sa proyekto: usa ka backender, usa ka hardware specialist, usa ka tinuod nga film producer, usa ka CG designer ug duha ka ideological co-producer.
Isulti namon kanimo sa mga mosunud nga mga post kung giunsa gipatuman ang pagpangita gikan sa usa ka teknikal nga punto sa panan-aw, apan sa pagkakaron isulti ko kanimo ang solusyon: kung unsa gyud ang kinahanglan nga i-hack kini nga kwarto sa broadcast. Sa samang higayon, atong hinumdoman ang kronolohiya sa mga panghitabo, ingon man ang tanan nga buang nga mga teorya sa Illuminati gikan sa discord chat ug mao kana.
Unsa ang naa sa mga magdudula sa pagsugod sa dula?
Ang tanan nga mga butang sa kwarto gibahin sa tulo ka mga kategorya:
- Sayon nga gamiton, non-gaming iot device
- Mga himan sa pagdula alang sa pagkompleto sa pagpangita
- Entourage
Nagbutang kami og 8 ka sayon kaayo nga pagdumala nga mga elemento: duha ka lampara, usa ka garland, lima ka FALCON nga mga letra, ang matag usa niini mahimong usbon sa kolor. Kining tanan mahimong i-on/off direkta gikan sa website ug makita dayon ang resulta sa sibya - espesipiko namong gihimo kini nga magamit sa tanan nga mga magdudula, bisan unsa pa ang ilang lebel sa teknikal nga kahibalo.
Ang tanan nga yano nga gilakip gikan sa site
Sa importante nga mga elemento sa dula nga gikinahanglan aron makompleto ang pagpangita, ug ang pag-access nga dili sayon nga makuha:
- Server nga adunay bukas nga taklob ug aquarium sa ibabaw niini
- Ang gibug-aton gisuspinde aron mabuak ang usa ka aquarium
- Megatron 3000 - usa ka gamhanan nga laser pointer nga gitumong sa pisi nga naghupot sa gibug-aton
- Usa ka gamhanan nga fan nga nagsugod sa dihang ang server ubos sa load
- Flipchart diin gisulat ang username ug password para sa Megatron
- Usa ka telepono nga mahimo nimong tawagan ug makita ang imong tawag nga live
- Ang shredder nga mokaon og 1000-ruble nga mga nota kada oras
Giunsa gyud pagsulbad ang pagpangita?
Isulti ko dayon: ang lungon giablihan nga yano.
Ang tumong sa duwa mao ang pagpahunong sa shredder pinaagi sa paghimo sa usa ka short circuit sa lawak. Aron mahimo kini, gikinahanglan nga bungkagon ang aquarium pinaagi sa paglabay sa gibug-aton niini ug pun-on ang server sa tubig. Ang gibug-aton gikuptan sa usa ka pisi nga gipunting ni Megatron. Pinaagi sa pagkontrolar sa Megatron, ang pisi mahimong maputol. Gihimo kini sa 5 ka yano nga mga lakang:
Lakang 1. I-load ang server sa kwarto
Pananglitan, ang pagpadala sa mga pakete nga adunay usa ka mando.
ab -r -n 10000 -c 100 -s 280 -l https://ws.ooosokol.ru/captchaAng pahiwatig nagkarga kaayo sa .
Ang parehas nga captcha nga kinahanglan atakehon
Sa diha nga ang server gikarga, ang temperatura niini misaka ug kini mahimong ma-monitor sa monitoring system nga giablihan direkta sa atubangan sa camera. Dayon ang bentilador mi-on, nga nagbukas sa usa ka gaan nga kurtina sa flipchart. Unya ang login ug password alang sa pag-access sa panid sa Megatron, nga gisulat sa pisara, giablihan.
Ug ang panid sa pagdumala sa Megatron mismo makit-an pinaagi sa pagsusi sa tanan nga mga sertipiko nga gi-isyu alang sa domain ooosokol.ru.
Sa usa ka subdomain naay Megatron control page. Apan wala kini maabli hangtod nga gihatagan ang Megatron sa panguna nga gahum.
Ang mga magdudula miagi sa tanan niini nga mga yugto hapit diha-diha dayon sa mga komento sa sibya sa YouTube. Unya ang mga buluhaton nahimong mas komplikado ug ang mga magdudula naghimo sa RUVDS Hack Room discord server ug nagpadayon sa diskusyon didto.
Lakang 2: Ibutang ang Panguna nga Gahum sa Megatron
Ang tanan nga mga smart device nga kontrolado gikan sa site (ang parehas nga mga lampara nga gipasiga ug gipalong sa mga magdudula nga walay paghunong) adunay ilang kaugalingong mga identifier.
Aron mahatagan ang panguna nga gahum sa Megatron ug sa samang higayon madan-agan kini, kinahanglan nga pangitaon ug i-on ang usa ka tinago nga aparato sa panid sa pagdumala sa opisina.
Aron mahimo kini, kinahanglan nimo nga tan-awon ang mga identifier sa aparato ug matikdi nga adunay 4 nga mga aparato sa kinatibuk-an, apan 3 ra ang magamit sa site.
Sa diha nga ang 4th device gi-on, ang Megatron nga panid nahimong anaa ug ang laser mismo ang gipasiugda. Apan sa samang higayon imposible ang pag-shoot sa usa ka laser, ug kini Adunay usa ka mensahe nga ang laser wala pa magamit ug usa ka timaan: adunay usa ka trapiko sa opisina, kinahanglan nimo nga tawagan ang kompanya sa pagdumala ug mangayo alang sa gahum.
Pahibalo bahin sa kompanya sa pagdumala
3. Tawga ang management company ug hangyoa nga i-on ang power sa Megatron
Matod sa ENT, wa makapusil si Megatron kay na-knockout ang kahuot sa trapiko sa opisina. Ang kompanya sa pagdumala lamang ang makapabalik sa gahum, nga kinahanglan makontak ug mailhan nga tag-iya sa LLC.
Sayon ra ang pagpangita sa numero sa kompanya sa pagdumala - gisulod namon kini direkta sa footer.
Apan mas lisud ang pag-ila.
Sa pagtawag sa numero +74991130688, usa ka babaye nga operator ang mipunit sa telepono ug sa usa ka bored nga tingog nangutana sa INN sa kompanya ug sa tibuok nga ngalan sa tag-iya. Kung wala kini, nagdumili siya nga i-on ang gahum ug gipatin-aw kini sa kamatuoran nga siya usa ka ordinaryo nga outsourced control room, sila adunay 2000 nga mga kliyente ug opisina, ug kung wala kini nga kasayuran imposible nga makit-an ang ilang kinahanglan.
Kini nahimo nga labing lisud nga yugto alang sa mga magdudula. Halos duha ka adlaw ang pagpangita sa saktong TIN ug tibuok ngalan sa tag-iya, ug ako (girepresentar sa operator sa control room) nakadawat ug kapin sa 400 ka tawag niining panahona. Nagbagting ang telepono matag 2-3 ka minuto.
Ang mga lalaki nagkalot kutob sa ilang mahimo. Ang tanan gigamit: ilang giguba ang source code sa site, Googled sa tag-iya sa site, Sokolov, ug nangita pinaagi sa mga social network.
Gipangita nila ang mga numero sa pagkilala sa buhis sa lainlaing mga kompanya
Hapit kompleto nga pamaagi sa pagpangita
Sa pila ka punto nanawag pa sila gamit ang usa ka spoofed nga numero - ingon nga sila nanawag gikan sa opisina sa kompanya sa Sokol nga nalista sa footer.
Dayon nahibal-an namon kung pila ka mga kompanya ang ginganlag Sokol. Hapit ang matag usa niini nga mga kompanya nakadawat mga tawag gikan sa mga magdudula, apan wala kini kung itandi sa nasinati sa site , diin gipalit gyud namo ang parehas nga Megatron mga usa ka bulan ang milabay.
Una, giatake sa panagsumpaki ang suporta sa Lasersmasters.
Unya nakit-an namo ang account sa usa ka tawo didto! Samtang ang suporta sa Lasermasters mihunong na sa pagkupot sa mga ekspresyon.
Pagbantay, ipalayo ang mga bata sa screen
Sa katapusan, ang Lasermasters nakahukom sa pagsamok kanila ug ang ilang site nahagsa. Sama nga nahimo namon nga ibutang ang site sa Sokol, bisan kung dali namon kini gipataas.
Atol sa imbestigasyon, ang mga lalaki gikan sa panagsumpaki bisan pa nakit-an ang usa ka aktor, kansang litrato among gipalit gikan sa mga stock, aron siya magdula sa papel sa nag-unang antagonist, ang tag-iya sa LLC Andrei Sokolov. Nahitabo nga ang iyang ngalan mao si Yuri ug wala gyud siya kahibalo kung unsang klase nga kagubot ang iyang nasulod.
Andrey Sokolov, dula nga karakter
Yuri, modelo
Kung nahibal-an lang niya kung giunsa niya gipugos ang 600 ka mga tawo nga dili matulog sa duha ka adlaw ...)
Dayon nagsugod sila sa pagkalot nga espesipiko alang kanako, isip tig-organisar sa pagpangita (nga mahimo unta nga matapos sa kalampusan kung ang mga lalaki nakatag-an sa pag-hack sa akong mga channel sa trabaho).
Nabalaka pa gani ko sa dihang ilang ginganlan ang akong patronymic ug bisan ang akong Taxpayer Identification Number. Apan nahupayan kini sa dihang, samtang nagtrabaho ang nadaot nga telepono, kalit nga adunay usa ka magulang nga lalaki, nga kalit nga nahimo nga teknikal nga direktor ni Habr.
Minahal kong igsoon, nga nag-antos usab
Sa kasamtangan, ang mga pagtag-an nahimong labi ka dili katuohan
Ug kini miabut sa mga teorya sa Illuminati.
Ang labing dugaon nga mga teorya sa panagkunsabo may kalabotan sa SpongeBob, Harry Potter ug ang pagkidlap sa Chinese diode garland nga among gibutang sa sulod sa system unit.
Diin gikan ang SpongeBob ug Harry Potter, ingon nimo? Gibutang namo ang ilang mga adres sa contact page ni Sokol ug nihatag kinig daghang espekulasyon sa discord community. Bisan kung gusto lang namon nga maghatag tribute sa among paborito nga mga buhat sa pagkabata.
Ang sama nga pakisayran sa panid ""
Ug isip resulta
Naa gyuy mga dokumento sa SpongeBob sa maong serye. Gitawag sila nga TIN
Usa sa labing komplikado nga mga teorya mao nga ang nagkidlap-kidlap nga Intsik nga garland adunay usa ka mensahe sa Morse code.
Ang pagkidlap girekord ug gisulayan nga masabtan
Ang usa ka mas yano nga teorya mao nga ang mga lalaki misulay sa paghunahuna kung ang clue gitago sa mga kard.
Sa dalan gikumpara mi - usa ka dili angay nga taas nga rating, apan makapahimuot gihapon.
Gisulayan sa mga magdudula ang social engineering sa tanan nilang kusog. Gitawag nila ako ubos sa pagtago sa FSB, mga bombero, si Sokolov mismo, ang iyang kanhing asawa ug ang security guard nga giingong naglingkod sa silong. Matud pa nila nga nagsugod ang sunog, adunay natanggong sa elevator, ug ang labing makapaguol nga istorya mao nga ang iro sa nanawag naglingkod kuno sa opisina, gilamoy sa kalayo.
Adunay usab mga pagsulay sa panghiphip
Sa hinayhinay, ang akong kaugalingon nga mga meme nagsugod sa pagpakita sa chat.
Ania ang usa ka magtiayon
Samtang, ang mga pabrika nagbarog nga walay pulos
Tooltip
Nagkagamay ang kuwarta sa shredder. Aron ang mananaog makakuha ug labing menos usa ka butang, nakahukom kami nga maghimo usa ka pahiwatig. Sa parehas nga oras, pagsunod sa mga lagda sa laraw sa dula, ipataas ang tensyon sa wala pa ang katapusan.
Magbulag Nag-post mi og video sa blog. Sa sinugdanan, usa ka piraso gikan sa Fight Club ang gisal-ot isip usa ka reperensiya sa Tyler Durden, kinsa naghunahuna mahitungod sa pagsal-ot sa ika-25 nga frame ngadto sa mga pelikula samtang siya nagtrabaho sa mga sinehan.
Nakahukom kami nga gamiton ang parehas nga mga mekaniko ug gisulud ang usa ka timaan sa ika-25 nga frame kung giunsa saktong TIN ug full name sa tag-iya.
Human niana ang mga lalaki dali nga nakahunahuna niini
Lakang 4. Pag-shoot og laser sa non-combat mode
Sa dihang gihatag ang kuryente sa management company ug human ma-on ang mga plugs, ang Megatron mi-on ug makasunog sa test mode. Ang usa ka timaan alang sa usa ka pagsulay nga shot gisulud na sa input nga porma.
Matag 25 segundos usa ka bag-ong token ang namugna, mahimo kining gamiton aron ma-on ang laser sulod sa 10 segundos sa 10/255 nga gahum
Dayon ang laser gipabugnaw sulod sa 1 ka minuto ug niining minuto dili magamit ug wala modawat sa bag-ong mga hangyo alang sa usa ka shot.
Kini nga gahum hingpit nga dili igo aron masunog ang pisi, apan bisan kinsa nga magdudula mahimo’g magpabuto gikan sa Megatron ug makita ang laser beam nga molihok.
Ang reaksyon sa komunidad labaw pa sa kusog
Apan dali nga mikalma ang tanan ug nakaamgo nga dili pa kini ang katapusan sa dula.
Dayon ang komunidad nagsugod sa paghunahuna kung unsaon paglansad ang combat mode
brainstorming
Adunay mga peke sa panagsumpaki
Wala mi kabalo nga naay nakasulat sa table leg sa broadcast
Ang komunidad niabot na sa step 4. Sabta kung giunsa paghimo ang mga token: pangitaa ang gist ug paghimo og token nga nagpaandar sa laser sa combat mode
Ang combat mode ni Megatron kay 100% laser power sa 3 watts. Igo na kini sa 2 ka minuto aron masunog ang pisi nga nagpugong sa gibug-aton, gibuak ang aquarium ug gibahaan ang server sa tubig.
Nagbilin kami og pipila ka mga timailhan sa : nga mao ang token generation code, diin ang usa makasabot nga ang test ug combat tokens namugna base sa samang counter indicator. Sa kaso sa usa ka combat token, dugang sa counter value, gigamit usab ang asin, nga halos hingpit nga nahabilin sa kasaysayan sa pagbag-o niini nga diwa, gawas sa katapusang duha ka mga karakter.
Sama sa dali nga natag-an sa tanan, kini 42
Sa mga komentaryo sa gist adunay usa ka sulat tali ni Andrey Sokolov ug sa developer ("maalam nga developer," ingon nga gitawag siya sa mga lalaki gikan sa discord).
Sa sulat, gipadala ni Andrey ang usa sa mga token sa kombat, ug ang developer mitubag nga kini nga token gisugdan nga adunay counter value nga 42.
Nahibal-an kini nga datos, posible nga maihap ang katapusan nga 2 nga mga simbolo sa asin ug mahibal-an nga ang mga numero gikan sa Nawala, nga nakabig sa hexadecimal nga sistema, gigamit alang niini.
Dayon ang mga magdudula kinahanglan nga makakuha sa counter value (pinaagi sa pag-analisar sa test token) ug makamugna og combat token gamit ang sunod nga counter value ug ang asin nga gipili sa miaging lakang.
Ang counter yano nga nagdugang sa matag pagsulay nga shot ug matag 25 segundos. Wala kami nagsulat bahin niini bisan asa, kini usa ka gamay nga sorpresa sa dula. Ang mga lalaki dali nga nakahunahuna niini ug gilunsad ang megatron sa combat mode.
Lakang 5. Gisunog sa laser ang pisi
Giunsa kini
Ang tanan yano dinhi. Ang pagpadala og combat token makapahimo sa laser ngadto sa combat mode, ug ang lawak mausab ug moadto sa "disaster mode," ingon sa among pagtawag niini sa kinatibuk-ang senaryo:
- Gipalong ang tanang suga sa kwarto
- Ang mga butones alang sa mga iot device sa website nahimong dili magamit
- Nagkidlap-kidlap nga mga suga ug tingog sa siren
- Ang pula nga gibug-aton gihayagan
- Nagsugod ang usa ka countdown sa screen sa TV hangtod nga gilunsad ang laser sa combat mode.
Gihatagan namo ang countdown ug usa ka oras ug tunga aron ang tanan nga nagdula adunay panahon sa pagpaandar sa sibya ug makita ang katapusan. Ug alang sa maayong katarungan: samtang naghulat ako nga wala’y ginhawa alang sa tunog sa epekto ug pagbuak sa baso gikan sa sunod nga kwarto, ang tibuuk nga grupo nga nagtukod sa pagpangita, nga wala’y gisulti, nagsugod sa pag-adto sa base aron makita ang katapusan sa ilang kaugalingong mata. Nidagan na lang sila sa kwarto ug naggakos.
Samtang sa panagsumpaki
Pagkahuman sa countdown, ang laser milihok ug sa duha ka minuto gisunog ang pisi - ang gibug-aton milupad diretso sa aquarium. Sa wala pa ang impact, usa ka crazed capybara misinggit sa screen, gipataas ang iyang gagmay nga mga kuyamas sa kalisang.
Tungod kay ang tibuok team nagpundok didto, kami mikuha og gamay nga mensahe ngadto sa tanan nga nakig-away alang sa final sulod sa duha ka adlaw sa panagbingkil ug miadto sa pag-abli sa champagne:
Giunsa namon pagkalkulo ang oras sa paglansad sa mga video sa advertising ug ang paglupad sa gibug-aton?
Pagkahuman sa usa ka dosena nga mga pagsulay sa pagsunog sa usa ka pisi gamit ang usa ka laser, nahibal-an namon nga kini usa ka dili kasaligan nga disenyo - ang tunga nga sinunog nga pisi nahimong nipis, ubos sa gibug-aton sa gibug-aton nga gilugway niini, nagbag-o sa lokasyon, ug ang laser dili na maputol. kini sa hingpit.
Busa, lain ang among giagian: among gi-duplicate ang burnout pinaagi sa pagputos sa pisi gamit ang nichrome thread. Ang usa ka sulog gipasa sa hilo, kini nahimong pula nga init ug gisunog sa pisi sa mga 2 segundos - naghatag kini kanamo usa ka tukma nga pagsabut kung kanus-a i-on ang nagsinggit nga capybara, ihunong ang pagsugod sa timer ug pagsugod sa komersyal:
Unsa ang wala molampos kanamo?
Sa katapusan, ang baga nga aso kinahanglan nga mogawas gikan sa yunit sa sistema, sama sa usa ka kalayo - nag-andam kami og mga bomba sa aso, gipasiga kini sa parehas nga paagi, apan sa pipila ka hinungdan wala sila molihok (tingali tungod sa tubig).
Kinsa ang mananaog?
Migawas ang mananaog Arkady Alekseev gikan sa St. Petersburg - siya ang una nga nakamugna og test token ug nakadaog sa nahabilin nga kwarta sa shredder sa kantidad nga 134 rubles.
Usa ka mubo nga interbyu uban ni Arkady.
Sultihi kami bahin sa imong kaugalingon, unsa ang imong gibuhat sa trabaho?
Usa ako ka espesyalista sa seguridad pinaagi sa pagbansay, migraduwar sa BIT sa ITMO. Nagtrabaho ko isip outsourced full stack web developer. Sa eskwelahan nakigkompetensya ko sa mga kompetisyon, lakip sa programming ug mathematics.
Giunsa nimo pagkahibalo bahin sa dula?
Nagkadto ako sa Habr para lang magbasa, makita ang artikulo, kag nangin interesado.
Pila ka oras ang imong pagdula sa imong pag-apil?
Miapil ko sa gabii sa adlaw nga gipatik ang artikulo (ie usa ka adlaw sa wala pa matapos). Gigugol nako ang gabii ug usa ka maayong bahin sa sunod nga adlaw.
Unsa ang imong gusto ug unsa ang dili?
Sa kinatibuk-an, ganahan ko sa tanan (siyempre, nakadaog ko)), apan medyo gikulbaan ko sa mga tawag. Aw, sama sa pagtawag ug pagsusi sa matag bersyon dili kaayo maayo, labing menos kini awkward - nasabtan nako nga adunay daghang dosena kanila nga nanawag, ang katunga kanila nagbiaybiay ug naningkamot nga moapil sa social engineering.
Giunsa nimo pagkahibalo kung giunsa pagpangita ang token sa gubat alang sa Megatron?
Sa akong pag-abot, gi-spam na nila ang server, gisuksok ang mga bombilya, nakit-an ang password alang sa admin panel sa laser, tanan nga mga subdomain ug mga panid.
Sayon ra usab ang pagpangita og profile sa Github ug usa ka gist nga adunay mga komento. Gikan didto, ang proseso sa pagmugna og usa ka timaan ug usa ka sekreto alang niini klaro. Sa ingon nga mga pagpangita dili kinahanglan nga mag-imbento og daghan, IMHO, tungod kay mahimo ka malumos sa usa ka hugpong sa mga kapilian alang sa pagpalambo sa mga panghitabo; ug sa ingon kinahanglan nimo nga sundon kung diin ang magbubuhat sa pagpangita nagduso kanimo.
Gikonsiderar ang nahabilin nga mga subdomain ug ang site sa pagsulay sa tilde, klaro nga pagkahuman sa gahum sa laser, kinahanglan nga magpili usa ka timaan. Tungod niini, nianang gabhiona nag-sketch ko og usa ka gibanabana nga hangyo nga i-on ang laser (base sa 4 nga magamit nga mga porma: 1 sa nagtrabaho nga site ug 3 sa pagsulay / daan) ug misulay sa pag-brute sa nagtrabaho nga mga token sugod sa 42 (maayo, alang sa buang - sa kalit ang tanan naa na didto, ug ang panid nga adunay pagpadala sa token maablihan ra pagkahuman sa TIN ug tibuuk nga ngalan).
Dili ko sigurado kung husto ang hangyo, tungod kay wala’y oras sa pagsusi (pagkahuman, posible ra nga susihon kung gi-on ang laser), apan nangandam ako daan alang sa pagpangita sa token.
Adunay usab klaro nga lohika sa mga websocket ug pagdumala sa aparato sa app.js file. Adunay usa ka maisugon nga timaan sa usa ka a9 nga aparato, kung nagpadala gahum: tinuod kung diin nahagsa ang socket. Gisulayan nako nga ipadala ang tanan niini - wala ka mahibal-an, mahimo’g adunay dugang nga aparato alang sa pagsulbad sa TIN, apan wala’y kalampusan.
Dayon akong gipangita ang nahabilin nga mga file sa ID sunod sa napulo, apan adunay usa ka wala mailhi nga aparato bisan diin. Gisulayan usab nako ang pag-google sa tanan nga mga butang, pagsaka [protektado sa email], gipadala ang tanan sa porma sa panid sa listahan sa presyo, naghimo sa pipila nga pagkalot sa mga lasermaster, apan ang tanan walay kalampusan. Pagkasunod adlaw naglingkod ko sa chat, nag-googling sa tanan nga mga butang, unya ang hilisgutan sa stego mitungha ug gikonsulta nako ang tawo nga stegosolve alang sa mga litrato ug gif (pero nasabtan nako sa hunahuna nga 99% sa panahon nga wala didto, tungod kay kana sobra ra + usa ka panagsumpaki sa panguna nga linya sa pagpangita) .
Apan sa katapusan, milingkod usab ako ug gisusi ang tanan nga mga litrato ug gif sulod sa pipila ka oras. Gitawagan nako ang pila ka beses nga adunay lainlaing mga kapilian sa TIN, apan wala kini molihok. Unya nakahukom ko nga biyaan kini, apan nagbutang sila usa ka pahiwatig didto - ug kini nahimong klaro nga ang Taxpayer Identification Number (TIN) makit-an sa umaabot nga umaabot, nga mao ang nahitabo. Dayon bisan ako o laing tawo (dili kini klaro) nagpadala sa gahum: tinuod sa a9 device ug ang laser nagsugod sa pagtrabaho, bisan tuod tingali walay koneksyon ug kini nagsugod sa pagtrabaho human sa TIN. Sa kinatibuk-an, miadto ako sa admin panel sa laser ug nahingangha kaayo, tungod kay ang server mismo nagpadala sa token (ug nangandam na ako sa brute). Nahimong klaro nga ang token usa ka pagsulay, tungod kay ang broadcast + sentido komon + akong gisusi kini.
Ang code naglangkob sa lohika sa pagpadala sa usa ka nagtrabaho nga token sa usa ka dapit ingon nga usa ka pahibalo, apan dayag nga kini mao ang sayop nga code o kini gikinahanglan alang sa ubang mga bahin sa sistema. Naghimo ako og usa ka script aron makuha ang kasamtangan nga token nga nagtrabaho gikan sa kasamtangan nga pagsulay ug nagsugod sa paglingkod sa f5, naningkamot nga ipadala kini - adunay mga problema niini, tungod kay ang tanan kanunay nga nag-poking sa send button, sa ingon nag-usab sa token kung mahimo. Pagkahuman nahagsa ang site, gi-reset ang counter, apan dili kana ang punto - pagkahuman nagpadala ako usa ka token nga nagtrabaho. Sa teoriya ang counter kay 58 ug токен был 449a776938f7ce4cf19f8603045dca0f sa panahon sa pagpaaktibo, kung wala ko masayop. Mao ra.
Dayon medyo nasunog ako sa mga komento sama sa "oo, kini tanan wala’y hinungdan, apan swerte lang ako." Bueno, kung moadto ka sa panid, hunahunaa usa ka minuto, pagsulat usa ka script sa pipila ka minuto, susiha kini - unya oo, kini wala’y hinungdan. Apan gibuhat nako kini sa 10-20 segundos, ug pagkahuman dili nako mapadala ang token sa daghang minuto.
Siyempre, mahimo nimong sulayan ang pagsulat sa lohika aron makuha kini ug awtomatiko nga ipadala, apan kana magdugay ug mahimong usa ka dako nga peligro, ug ang panganod lagmit magsugod sa pagpanumpa. Ang swerte gyud nako mao ang katapusan nga yugto - pipila ka mga algorithm alang sa tulin + nga katulin sa reaksyon, kini ako ra. Kung adunay usa ka buluhaton nga direkta gikan sa pentest, lagmit dili ako ang mahimong una.
Apan wala pa kini matapos
Dili ko makahulat nga isulti kanimo ang bahin sa katingad-an nga team nga nagtukod niining escape room ug ang tanan nga mga solusyon sa engineering nga ilang nahimo. Apan kini nga post nahimo na nga dako kaayo - busa adunay mga lahi nga mga artikulo bahin niini, busa padayon nga tun-an ug pag-subscribe sa among blog sa Habré.
Source: www.habr.com