pwnable.kr 25 - otp로 과제해결. Linux의 파일 크기 제한

이 기사에서는 사이트의 25번째 작업을 해결하겠습니다. pwnable.kr.

조직 정보특히 정보 및 컴퓨터 보안 분야에서 새로운 것을 배우고 발전하고 싶은 사람들을 위해 다음 범주에 대해 글을 쓰고 이야기하겠습니다.

• PWN;
• 암호화(Crypto);
• 네트워크 기술(네트워크);
• 리버스(리버스 엔지니어링);
• 스테가노그래피(Stegano);
• WEB 취약점 검색 및 이용.

이 외에도 컴퓨터 포렌식, 맬웨어 및 펌웨어 분석, 무선 네트워크 및 LAN 공격, 침투 테스트 수행 및 익스플로잇 작성에 대한 경험을 공유하겠습니다.

새로운 기사, 소프트웨어 및 기타 정보에 대해 알아볼 수 있도록 전보 채널 и 문제를 논의하는 그룹 IIKB 영역에서. 또한 귀하의 개인적인 요청, 질문, 제안 및 권장 사항 하나하나 살펴보고 답변드리겠습니다..

모든 정보는 교육 목적으로만 제공됩니다. 이 문서의 저자는 이 문서를 연구한 결과 얻은 지식과 방법을 사용한 결과로 인해 발생한 모든 사람의 손해에 대해 책임을 지지 않습니다.

OTP 작업 해결

두 번째 섹션을 계속 진행하겠습니다. 첫 번째 것보다 더 복잡하다고 바로 말씀드리겠지만 이번에는 프로그램의 소스 코드를 제공하지 않습니다. 여기(https://t.me/RalfHackerPublicChat)와 여기(https://t.me/RalfHackerChannel)에서 토론하는 것을 잊지 마세요. 의 시작하자.

otp 서명이 있는 아이콘을 클릭하세요. 연결할 주소와 포트가 제공됩니다.

접속해서 서버를 둘러봅니다.

우리가 읽을 수 없는 플래그, 프로그램 및 해당 소스 코드. 소스를 살펴 보겠습니다.

정리해보자. 프로그램은 암호를 인수로 사용합니다.

다음으로 otp 변수에 임의의 16바이트가 저장됩니다.

tmp 폴더에 임의의 이름을 가진 파일이 생성되고(처음 8바이트는 otp) 여기에 임의의 8바이트가 기록됩니다(두 번째 8바이트는 otp).

어떤 이유에서인지 생성된 파일의 값을 읽어서 입력한 비밀번호와 비교합니다.

여기서 취약점이 발생합니다. 생성된 번호를 파일에 중간에 저장하는 것으로 구성됩니다. 예를 들어 파일 크기를 0으로 제한하면 쓰기 및 읽기 시 0이 비밀번호와 비교됩니다.

# ulimit -f 0

이제 프로그램을 실행해 보겠습니다.

오류가 발생합니다. 상관없습니다. 동일한 Python을 사용하여 처리할 수 있습니다.

python -c "import os, signal; signal.signal(signal.SIGXFSZ, signal.SIG_IGN); os.system('./otp 0')" 

우리는 깃발과 쉬운 100점을 얻습니다. 계속해서 다음 기사에서는 웹에 대해 다룰 것입니다. 당신은 우리와 함께 할 수 있습니다 텔레그램.

출처 : habr.com