פתרון המשימה עם pwnable.kr 25 - otp. מגבלת גודל קובץ לינוקס

במאמר זה נפתור את המשימה ה-25 מהאתר pwnable.kr.

מידע ארגוניבמיוחד למי שרוצה ללמוד משהו חדש ולהתפתח בכל תחום של מידע ואבטחת מחשבים, אכתוב ואדבר על הקטגוריות הבאות:

• PWN;
• קריפטוגרפיה (קריפטו);
• טכנולוגיות רשת (רשת);
• הפוך (הנדסה לאחור);
• סטגנוגרפיה (Stegano);
• חיפוש וניצול של פרצות WEB.

בנוסף לכך, אחלוק את ניסיוני בזיהוי פלילי מחשבים, ניתוח תוכנות זדוניות וקושחה, התקפות על רשתות אלחוטיות ורשתות מקומיות, עריכת ניסויים וכתיבת ניצול.

כדי לעזור לך להישאר מעודכן במאמרים חדשים, תוכנות ומידע אחר, יצרתי ערוץ מברק и קבוצה לדון בכל נושא באזור IIKB. גם הבקשות האישיות, השאלות, ההצעות וההמלצות שלך אני אסתכל ואענה לכולם..

כל המידע ניתן למטרות חינוכיות בלבד. מחבר מסמך זה אינו נושא באחריות לכל נזק שייגרם לאיש כתוצאה משימוש בידע ובשיטות שהושגו כתוצאה מעיון במסמך זה.

פתרון משימת otp

נמשיך עם הסעיף השני. אני אגיד מיד שזה יותר מסובך מהראשון, אבל הפעם הם לא מספקים את קוד המקור של התוכנית. אל תשכח את הדיון כאן (https://t.me/RalfHackerPublicChat) וכאן (https://t.me/RalfHackerChannel). בואו נתחיל.

לחץ על הסמל עם החתימה otp. אנו מקבלים כתובת ויציאה להתחבר אליה.

אנחנו מתחברים ומסתכלים סביב השרת.

דגל שאיננו יכולים לקרוא, תוכנית וקוד המקור שלה. בואו נסתכל על המקור.

בואו נעשה סדר. התוכנית לוקחת סיסמה כארגומנט.

לאחר מכן, 16 בתים אקראי מאוחסנים במשתנה otp.

קובץ עם שם אקראי נוצר בתיקיית tmp (8 בתים הראשונים הם otp) ונכתבים אליו 8 בתים אקראי (8 בתים השניים הם otp).

מסיבה כלשהי, הערך של הקובץ שנוצר נקרא ומשווה לסיסמה שהוזנה.

כאן נכנסת הפגיעות. זה מורכב משמירת ביניים של המספר שנוצר לקובץ. נוכל להגביל את גודל הקובץ, למשל, ל-0, ואז בעת כתיבה וקריאה, 0 יושווה לסיסמה. ניתן לעשות זאת כך.

# ulimit -f 0

עכשיו בואו נריץ את התוכנית.

אנחנו מקבלים שגיאה. זה לא משנה, ניתן לעבד אותו באמצעות אותו פיתון.

python -c "import os, signal; signal.signal(signal.SIGXFSZ, signal.SIG_IGN); os.system('./otp 0')" 

אנחנו מקבלים את הדגל ואת 100 הנקודות הקלות שלנו. ואנחנו ממשיכים: במאמר הבא ניגע ברשת. אתה יכול להצטרף אלינו ב מברק.

מקור: www.habr.com