Famahana ny asa amin'ny pwnable.kr 25 - otp. fetran'ny haben'ny rakitra Linux

Amin'ity lahatsoratra ity dia hamaha ny asa faha-25 avy amin'ny tranokala isika pwnable.kr.

Fampahalalana momba ny fandaminanaIndrindra ho an'ireo izay te hianatra zava-baovao sy hivoatra amin'ny sehatra rehetra momba ny fampahalalam-baovao sy ny fiarovana ny solosaina, hanoratra sy hiresaka momba ireto sokajy manaraka ireto aho:

• PWN;
• kriptografia (Crypto);
• tambajotra teknolojia (Network);
• mivadika (Reverse Engineering);
• steganography (Stegano);
• fikarohana sy fitrandrahana ny vulnerability WEB.

Ho fanampin'izany, hizara ny traikefako momba ny fikarohana momba ny solosaina, ny malware sy ny famakafakana firmware aho, ny fanafihana amin'ny tambajotra tsy misy tariby sy ny tamba-jotra eo an-toerana, ny fanaovana pentest sy ny fanararaotana fanoratana.

Mba hanampiana anao hanara-maso ny lahatsoratra vaovao, logiciel, ary fampahalalana hafa dia noforoniko Fantsona telegram и vondrona hifanakalo hevitra momba ny olana rehetra eo amin'ny sehatry ny I&KB. Ary koa ny fangatahanao manokana, fanontaniana, soso-kevitra ary tolo-kevitra Hojereko manokana izany ary hamaly ny rehetra..

Ny fampahalalana rehetra dia aseho ho an'ny tanjona fanabeazana ihany. Ny mpanoratra ity antontan-taratasy ity dia tsy manaiky ny tompon'andraikitra amin'izay mety ho fahavoazana nateraky ny fampiasana ny fahalalana sy ny teknika azo tamin'ny fandalinana ity antontan-taratasy ity.

Famahana ny asa otp

Andeha isika hanohy ny fizarana faharoa. Holazaiko avy hatrany fa sarotra kokoa noho ny voalohany izany, saingy amin'ity indray mitoraka ity dia tsy manome ny kaody loharanon'ny programa izy ireo. Aza adino ny resaka eto (https://t.me/RalfHackerPublicChat) ary eto (https://t.me/RalfHackerChannel). Andeha isika hanomboka.

Tsindrio ny kisary misy ny sonia otp. Omena adiresy sy seranan-tsambo izahay hifandraisana.

Mifandray sy mijery manodidina ny mpizara izahay.

Saina tsy azontsika vakina, programa sy kaody loharano. Andeha hojerentsika ny loharano.

Andao handamina izany. Ny programa dia maka tenimiafina ho tohan-kevitra.

Manaraka, 16 bytes kisendrasendra dia voatahiry ao amin'ny fari-piainana otp.

Ny rakitra misy anarana kisendrasendra dia noforonina ao amin'ny lahatahiry tmp (ny otp 8 voalohany dia otp) ary 8 bytes tsy misy kisendrasendra no soratana aminy (otp ny 8 byte faharoa).

Noho ny antony sasany dia vakiana sy ampitahaina amin'ny tenimiafina nampidirina ny sandan'ny rakitra noforonina.

Eto no misy ny vulnerability. Izany dia ahitana ny fitehirizana eo anelanelany ny isa novokarina ho rakitra. Azo atao ny mametra ny haben'ny rakitra, ohatra, amin'ny 0, ary rehefa manoratra sy mamaky dia ampitahaina amin'ny tenimiafina 0 ny tenimiafina. Azo atao toy izao izany.

# ulimit -f 0

Andeha hojerentsika izao ny programa.

Mahazo fahadisoana izahay. Tsy maninona, azo karakaraina amin'ny python mitovy.

python -c "import os, signal; signal.signal(signal.SIGXFSZ, signal.SIG_IGN); os.system('./otp 0')" 

Mahazo ny saina sy ny isa 100 mora izahay. Ary manohy isika: amin'ny lahatsoratra manaraka dia hikasika ny Internet isika. Afaka miaraka aminay ianao amin'ny telegrama.

Source: www.habr.com