pwnable.kr 25 - otp से कार्य का समाधान। लिनक्स फ़ाइल आकार सीमा

इस लेख में हम साइट से 25वीं समस्या का समाधान करेंगे pwnable.kr.

संगठनात्मक जानकारीविशेष रूप से उन लोगों के लिए जो सूचना और कंप्यूटर सुरक्षा के किसी भी क्षेत्र में कुछ नया सीखना और विकास करना चाहते हैं, मैं निम्नलिखित श्रेणियों के बारे में लिखूंगा और बात करूंगा:

• पीडब्ल्यूएन;
• क्रिप्टोग्राफी (क्रिप्टो);
• नेटवर्क प्रौद्योगिकियां (नेटवर्क);
• रिवर्स (रिवर्स इंजीनियरिंग);
• स्टेग्नोग्राफ़ी (स्टेग्नो);
• WEB कमजोरियों की खोज और दोहन।

इसके अलावा, मैं कंप्यूटर फोरेंसिक, मैलवेयर और फ़र्मवेयर विश्लेषण, वायरलेस नेटवर्क और स्थानीय क्षेत्र नेटवर्क पर हमले, परीक्षण और लेखन कारनामे में अपना अनुभव साझा करूंगा।

ताकि आप मेरे द्वारा बनाए गए नए लेखों, सॉफ्टवेयर और अन्य जानकारी के बारे में जान सकें टेलीग्राम में चैनल и किसी भी मुद्दे पर चर्चा के लिए समूह IIKB के क्षेत्र में. साथ ही आपके व्यक्तिगत अनुरोध, प्रश्न, सुझाव और अनुशंसाएँ मैं देखूंगा और सभी को जवाब दूंगा।.

सभी जानकारी केवल शैक्षणिक उद्देश्यों के लिए प्रदान की गई है। इस दस्तावेज़ के अध्ययन के परिणामस्वरूप प्राप्त ज्ञान और विधियों के उपयोग के परिणामस्वरूप किसी को हुई किसी भी क्षति के लिए इस दस्तावेज़ का लेखक कोई ज़िम्मेदारी नहीं लेता है।

ओटीपी कार्य को हल करना

हम दूसरे भाग को जारी रखते हैं। मैं तुरंत कहूंगा कि यह पहले वाले से अधिक कठिन है, लेकिन इस बार वे कार्यक्रम का स्रोत कोड प्रदान नहीं करते हैं। यहां (https://t.me/RalfHackerPublicChat) और यहां (https://t.me/RalfHackerChannel) चर्चा को न भूलें। चलो शुरू करो।

सिग्नेचर ओटीपी वाले आइकन पर क्लिक करें। हमें कनेक्ट करने के लिए एक पता और एक पोर्ट दिया गया है।

हम कनेक्ट होते हैं और सर्वर पर चारों ओर देखते हैं।

जिस ध्वज को हम नहीं पढ़ सकते वह प्रोग्राम और उसका स्रोत कोड है। आइए स्रोत देखें।

चलो इसे उठाओ. प्रोग्राम एक पासवर्ड को तर्क के रूप में लेता है।

इसके अलावा, यादृच्छिक 16 बाइट्स ओटीपी वेरिएबल में संग्रहीत हैं।

यादृच्छिक नाम वाली एक फ़ाइल टीएमपी फ़ोल्डर में बनाई जाती है (पहले 8 बाइट्स ओटीपी हैं) और यादृच्छिक 8 बाइट्स इसमें लिखे गए हैं (दूसरे 8 बाइट्स ओटीपी हैं)।

किसी कारण से, बनाई गई फ़ाइल का मान पढ़ा जाता है और दर्ज किए गए पासवर्ड से तुलना की जाती है।

यहां एक भेद्यता है. इसमें जनरेट किए गए नंबर को किसी फ़ाइल में मध्यवर्ती रूप से सहेजना शामिल है। उदाहरण के लिए, हम फ़ाइल का आकार 0 तक सीमित कर सकते हैं, फिर लिखते और पढ़ते समय 0 की तुलना पासवर्ड से की जाएगी। आप इसे इस तरह कर सकते हैं।

# ulimit -f 0

अब प्रोग्राम चलाते हैं।

हमें एक त्रुटि मिलती है. इससे कोई फर्क नहीं पड़ता, इसे उसी पायथन का उपयोग करके संसाधित किया जा सकता है।

python -c "import os, signal; signal.signal(signal.SIGXFSZ, signal.SIG_IGN); os.system('./otp 0')" 

हमें झंडा और हमारे आसान 100 अंक मिलते हैं। और हम जारी रखते हैं: अगले लेख में हम वेब पर बात करेंगे। आप हमसे यहां जुड़ सकते हैं Telegram.

स्रोत: www.habr.com