ამოცანის ამოხსნა pwnable.kr 25 - otp. ფაილის ზომის ლიმიტი Linux-ში

ამ სტატიაში მოვაგვარებთ 25-ე ამოცანას საიტიდან pwnable.kr.

ორგანიზაციული ინფორმაციაგანსაკუთრებით მათთვის, ვისაც სურს ისწავლოს რაიმე ახალი და განვითარდეს ინფორმაციული და კომპიუტერული უსაფრთხოების ნებისმიერ სფეროში, დავწერ და ვისაუბრებ შემდეგ კატეგორიებზე:

• PWN;
• კრიპტოგრაფია (კრიპტო);
• ქსელური ტექნოლოგიები (ქსელი);
• რევერსი (Reverse Engineering);
• სტეგანოგრაფია (სტეგანო);
• WEB მოწყვლადობის ძიება და ექსპლუატაცია.

გარდა ამისა, მე გაგიზიარებთ ჩემს გამოცდილებას კომპიუტერულ სასამართლო ექსპერტიზაში, მავნე პროგრამების და პროგრამული უზრუნველყოფის ანალიზში, უსადენო ქსელებზე და ლოკალურ ქსელებზე თავდასხმებს, პენტესტების ჩატარებას და ჩაწერის ექსპლოიტებს.

იმისათვის, რომ გაიგოთ ახალი სტატიების, პროგრამული უზრუნველყოფის და სხვა ინფორმაციის შესახებ, მე შევქმენი დეპეშა არხი и ჯგუფი ნებისმიერი საკითხის განსახილველად IIKB-ის ტერიტორიაზე. ასევე თქვენი პირადი მოთხოვნები, კითხვები, წინადადებები და რეკომენდაციები გადავხედავ და ყველას ვუპასუხებ..

ყველა ინფორმაცია მოცემულია მხოლოდ საგანმანათლებლო მიზნებისთვის. ამ დოკუმენტის ავტორი არ იღებს პასუხისმგებლობას ამ დოკუმენტის შესწავლის შედეგად მიღებული ცოდნისა და მეთოდების გამოყენების შედეგად ვინმეს მიყენებულ ზიანზე.

otp ამოცანის ამოხსნა

გავაგრძელოთ მეორე ნაწილი. მაშინვე ვიტყვი, რომ ეს უფრო რთულია, ვიდრე პირველი, მაგრამ ამჯერად ისინი არ აწვდიან პროგრამის წყაროს კოდს. არ დაივიწყოთ დისკუსია აქ (https://t.me/RalfHackerPublicChat) და აქ (https://t.me/RalfHackerChannel). Მოდით დავიწყოთ.

დააწკაპუნეთ ხატულაზე ხელმოწერით otp. ჩვენ გვეძლევა მისამართი და პორტი დასაკავშირებლად.

ჩვენ ვუკავშირდებით და ვათვალიერებთ სერვერს.

დროშა, რომელსაც ვერ ვკითხულობთ, პროგრამა და მისი საწყისი კოდი. მოდით შევხედოთ წყაროს.

მოდი მოვაგვაროთ. პროგრამა არგუმენტად იღებს პაროლს.

შემდეგი, შემთხვევითი 16 ბაიტი ინახება otp ცვლადში.

tmp საქაღალდეში იქმნება შემთხვევითი სახელის მქონე ფაილი (პირველი 8 ბაიტი არის otp) და მასში იწერება შემთხვევითი 8 ბაიტი (მეორე 8 ბაიტი არის otp).

რატომღაც, შექმნილი ფაილის მნიშვნელობა იკითხება და შედარებულია შეყვანილ პაროლთან.

სწორედ აქ ჩნდება დაუცველობა. იგი მოიცავს გენერირებული ნომრის ფაილში შუალედურ შენახვას. ჩვენ შეგვიძლია შევზღუდოთ ფაილის ზომა, მაგალითად, 0-მდე, შემდეგ წერისა და წაკითხვისას 0 შევადარებთ პაროლს, ეს შეიძლება გაკეთდეს ასე.

# ulimit -f 0

ახლა მოდით გავუშვათ პროგრამა.

ჩვენ ვიღებთ შეცდომას. არ აქვს მნიშვნელობა, მისი დამუშავება შესაძლებელია იმავე პითონის გამოყენებით.

python -c "import os, signal; signal.signal(signal.SIGXFSZ, signal.SIG_IGN); os.system('./otp 0')" 

ჩვენ ვიღებთ დროშას და ჩვენს მარტივ 100 ქულას. და ვაგრძელებთ: შემდეგ სტატიაში შევეხებით ვებს. შეგიძლიათ შემოგვიერთდეთ დეპეშა.

წყარო: www.habr.com