pwnable.kr 25 - otp સાથે કાર્યને ઉકેલવું. Linux ફાઇલ કદ મર્યાદા

આ લેખમાં આપણે સાઇટ પરથી 25મું કાર્ય હલ કરીશું pwnable.kr.

સંસ્થાકીય માહિતીખાસ કરીને જેઓ કંઈક નવું શીખવા માંગે છે અને માહિતી અને કમ્પ્યુટર સુરક્ષાના કોઈપણ ક્ષેત્રમાં વિકાસ કરવા માંગે છે, હું નીચેની શ્રેણીઓ વિશે લખીશ અને વાત કરીશ:

• પીડબલ્યુએન;
• ક્રિપ્ટોગ્રાફી (ક્રિપ્ટો);
• નેટવર્ક તકનીકો (નેટવર્ક);
• રિવર્સ (રિવર્સ એન્જિનિયરિંગ);
• સ્ટેગનોગ્રાફી (સ્ટેગનો);
• WEB નબળાઈઓની શોધ અને શોષણ.

આ ઉપરાંત, હું કોમ્પ્યુટર ફોરેન્સિક્સ, માલવેર અને ફર્મવેર વિશ્લેષણ, વાયરલેસ નેટવર્ક્સ અને લોકલ એરિયા નેટવર્ક્સ પરના હુમલાઓ, પેન્ટેસ્ટ અને લેખન શોષણમાં મારો અનુભવ શેર કરીશ.

નવા લેખો, સૉફ્ટવેર અને અન્ય માહિતી સાથે અદ્યતન રહેવામાં તમારી સહાય કરવા માટે, મેં બનાવ્યું છે ટેલિગ્રામ ચેનલ и કોઈપણ મુદ્દા પર ચર્ચા કરવા માટે જૂથ I&KB ના ક્ષેત્રમાં. તમારી વ્યક્તિગત વિનંતીઓ, પ્રશ્નો, સૂચનો અને ભલામણો પણ હું વ્યક્તિગત રીતે તેની તપાસ કરીશ અને દરેકને જવાબ આપીશ..

બધી માહિતી ફક્ત શૈક્ષણિક હેતુઓ માટે જ રજૂ કરવામાં આવી છે. આ દસ્તાવેજના લેખક આ દસ્તાવેજના અભ્યાસમાંથી મેળવેલા જ્ઞાન અને તકનીકોના ઉપયોગના પરિણામે કોઈને થતા કોઈપણ નુકસાન માટે કોઈ જવાબદારી સ્વીકારતા નથી.

ઓટીપી કાર્ય ઉકેલવા

ચાલો બીજા વિભાગ સાથે ચાલુ રાખીએ. હું તરત જ કહીશ કે તે પહેલા કરતા વધુ જટિલ છે, પરંતુ આ વખતે તેઓ પ્રોગ્રામનો સ્રોત કોડ પ્રદાન કરતા નથી. અહીં (https://t.me/RalfHackerPublicChat) અને અહીં (https://t.me/RalfHackerChannel) ચર્ચા વિશે ભૂલશો નહીં. ચાલો શરુ કરીએ.

સહી ઓટીપી સાથેના આઇકોન પર ક્લિક કરો. અમને કનેક્ટ કરવા માટે એક સરનામું અને પોર્ટ આપવામાં આવે છે.

અમે કનેક્ટ કરીએ છીએ અને સર્વરની આસપાસ જોઈએ છીએ.

એક ધ્વજ જે આપણે વાંચી શકતા નથી, પ્રોગ્રામ અને તેનો સોર્સ કોડ. ચાલો સ્ત્રોત જોઈએ.

ચાલો તેને સૉર્ટ કરીએ. પ્રોગ્રામ દલીલ તરીકે પાસવર્ડ લે છે.

આગળ, રેન્ડમ 16 બાઈટ ઓટીપી વેરીએબલમાં સંગ્રહિત થાય છે.

રેન્ડમ નામવાળી ફાઇલ tmp ફોલ્ડરમાં બનાવવામાં આવે છે (પ્રથમ 8 બાઇટ્સ otp છે) અને રેન્ડમ 8 બાઇટ્સ તેના પર લખવામાં આવે છે (બીજા 8 બાઇટ્સ otp છે).

કેટલાક કારણોસર, બનાવેલ ફાઇલનું મૂલ્ય વાંચવામાં આવે છે અને દાખલ કરેલ પાસવર્ડ સાથે સરખામણી કરવામાં આવે છે.

આ તે છે જ્યાં નબળાઈ આવે છે. તેમાં જનરેટ થયેલ નંબરને ફાઇલમાં મધ્યવર્તી રીતે સાચવવાનો સમાવેશ થાય છે. અમે ફાઇલનું કદ સીમિત કરી શકીએ છીએ, ઉદાહરણ તરીકે, 0, પછી લખતી વખતે અને વાંચતી વખતે, 0 ની સરખામણી પાસવર્ડ સાથે કરવામાં આવશે. આ આ રીતે કરી શકાય છે.

# ulimit -f 0

હવે ચાલો પ્રોગ્રામ ચલાવીએ.

અમને એક ભૂલ મળે છે. તે કોઈ વાંધો નથી, તે જ અજગરનો ઉપયોગ કરીને પ્રક્રિયા કરી શકાય છે.

python -c "import os, signal; signal.signal(signal.SIGXFSZ, signal.SIG_IGN); os.system('./otp 0')" 

અમને ધ્વજ અને અમારા સરળ 100 પોઈન્ટ મળે છે. અને અમે ચાલુ રાખીએ છીએ: આગામી લેખમાં આપણે વેબ પર સ્પર્શ કરીશું. તમે અમારી સાથે જોડાઈ શકો છો Telegram.

સોર્સ: www.habr.com