Lösung der Aufgabe von pwnable.kr 25 — otp. Einschränkung der Dateigröße in Linux.

In diesem Artikel werden wir die 25. Aufgabe von der Seite lösen pwnable.kr.

OrganisationsinformationenSpeziell für diejenigen, die Neues lernen und sich in verschiedenen Bereichen der Informations- und Computersicherheit weiterentwickeln möchten, werde ich über die folgenden Kategorien schreiben und berichten:

• PWN;
• Kryptographie (Crypto);
• Netzwerktechnologien (Network);
• Reverse Engineering (Reverse);
• Steganographie (Stegano);
• Suche und Ausnutzung von WEB-Schwachstellen.

Zusätzlich teile ich meine Erfahrungen in Computerforensik, Malware-Analyse und Firmware-Analyse, Angriffen auf drahtlose Netzwerke und lokale Netzwerke, Durchführung von Penetrationstests sowie beim Schreiben von Exploits.

Um Sie über neue Artikel, Software und weitere Informationen auf dem Laufenden zu halten, habe ich Telegram-Kanal und eine Gruppe zur Diskussion jeglicher Fragen im Bereich IuKBS gegründet. Auch Ihre persönlichen Anfragen, Fragen, Vorschläge und Empfehlungen werde ich persönlich prüfen und an alle antworten..

Alle Informationen werden ausschließlich zu Bildungszwecken bereitgestellt. Der Autor dieses Dokuments übernimmt keine Verantwortung für Schäden, die einer Person durch die Nutzung des Wissens und der Methoden, die aus dem Studium dieses Dokuments gewonnen wurden, entstehen.

Lösung der Aufgabe otp

Wir setzen mit dem zweiten Teil fort. Ich sage gleich, dass es schwieriger als der erste ist, aber dieses Mal wird der Quellcode des Programms nicht bereitgestellt. Vergessen Sie nicht, hier (https://t.me/RalfHackerPublicChat) und hier (https://t.me/RalfHackerChannel) die Diskussion zu führen. Lass uns anfangen.

Klicken Sie auf das Symbol mit der Aufschrift otp. Uns werden die Adresse und der Port für die Verbindung bereitgestellt.

Wir stellen eine Verbindung her und erkunden den Server.

Die Flagge, die wir nicht lesen können, das Programm und dessen Quellcode. Lassen Sie uns den Quellcode ansehen.

Wir analysieren es. Das Programm akzeptiert das Passwort als Argument.

Dann wird eine zufällige 16 Byte lange Zahl in die Variable otp gespeichert.

Im Ordner tmp wird eine Datei mit einem zufälligen Namen (den ersten 8 Bytes von otp) erstellt, und es werden zufällige 8 Bytes (die zweiten 8 Bytes von otp) hineingeschrieben.

Wozu der erstellte Datei ein Wert entnommen und mit dem eingegebenen Passwort verglichen wird.

Hier besteht eine Sicherheitsanfälligkeit. Sie liegt im vorübergehenden Speichern der generierten Zahl in einer Datei. Wir können die Dateigröße auf beispielsweise 0 beschränken, sodass beim Schreiben und Lesen mit dem Passwort 0 verglichen wird. So lässt sich das umsetzen.

# ulimit -f 0

Jetzt starten wir das Programm.

Wir erhalten einen Fehler. Kein Problem, denn diesen können wir mit Python behandeln.

python -c "import os, signal; signal.signal(signal.SIGXFSZ, signal.SIG_IGN); os.system('./otp 0')" 

Wir erhalten das Flag und unsere leichten 100 Punkte. Und wir machen weiter: im nächsten Artikel werden wir über das Web sprechen. Sie können sich uns anschließen in Telegram.

Quelle: habr.com