Petir Cyber Security – Petir adalah tim lomba untuk kompetisi Capture The Flag (CTF) yang menjadi wadah untuk belajar lebih dalam tentang cyber security dengan intensif dan kompetitif dimana semua membernya adalah mahasiswa universitas bina nusantara

August 21, 2019August 22, 2019

[RingZer0] – Generate Random Quote

Posted in Web Exploitation by Angeline Leave a Comment

Link soal: https://ringzer0ctf.com/challenges/37?q=1 Diberikan soal sebagai berikut: Hal yang pertama dilakukan adalah mencoba untuk menambahkan petik (‘) di akhir url tersebut Ternyata tidak menghasilkan apa-apa. Selanjutnya kita coba untuk menambahkan union select 1# Selanjutnya kita mencoba untuk menambahkannya menjadi union select 1,2# Di sini dapat kita lihat bahwa inputan kita yang tadinya mengandung spasi, ternyata […]

August 20, 2019August 20, 2019

[Google XSS Game] – Level 1 – 6

Posted in Web Exploitation by Bryan Lee Leave a Comment

Challenge dapat di akses melalui https://xss-game.appspot.com/ Level 1 Mission Description : This level demonstrates a common cause of cross-site scripting where user input is directly included in the page without proper escaping. Interact with the vulnerable application window below and find a way to make it execute JavaScript of your choosing. You can take actions inside the […]

August 19, 2019August 20, 2019

[Root-Me] File upload – Double extensions

Posted in Web Exploitation by Kevin Wibamanto Leave a Comment

Diberi soal berupa gallery penyimpanan gambar Setelah melihat-lihat ada sebuah form untuk file upload Saya coba untuk mengupload file png biasa bernama “123.png” Ternyata file tersebut akan di save di server dan diberi hyperlinknya, maka saya mencoba untuk (sesuai judul challenge-nya) menambah extension, nama file saya ubah jadi “payload.php.png” dengan file tersebut berisi simple php […]

August 19, 2019August 20, 2019

[RingZer0] – Password reset reloaded

Posted in Web Exploitation by Christoval Leaved Leave a Comment

Challenge Description: Diberikan sebuah web service untuk login dan reset password, dan diberikan source code terhadap web service tersebut. Source Code:

<?php 
$hSql = new MYSQL_HANDLE();
$success = "";
$size = 32;

if(	URL_HANDLE::GetInstance()->post->username == "admin" && 
	URL_HANDLE::GetInstance()->post->password == "XXXXXXXXXXXXXXXX") {

	$success = '<div class="flag">FLAG-XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX</div>';	
} else {
	if(isset($_POST['reset_username'])) {
		$token = "";
		$seed = (int)bin2hex(openssl_random_pseudo_bytes($size / 2));
		srand($seed);
		
		for($i = 0; $i < 16; $i++) {
			$randomDigit = (string)rand() % 10;
			$token .= "," . $randomDigit;
		}
		$token = str_replace(",", "", $token);
		
		$success = '<div class="success">Reset password link has been sent to admin@youdontownthisemailagain.com. Please follow the link http://ringzer0team.com/challenges/120/?k=[your 16 digits code] soon as possible your token expired in 1 hour.</div>';
		$hSql->FastQuery('DELETE FROM chal_120 WHERE ip_addr = ?', array($_SERVER['REMOTE_ADDR']));
		$hSql->FastQuery('INSERT INTO chal_120 VALUES (?,?,?)', array($_SERVER['REMOTE_ADDR'], $token, time() + 3600)); 
	}
	if(URL_HANDLE::GetInstance()->get->k != null) {
		$result = reset($hSql->FastQuery('SELECT * FROM chal_120 WHERE ip_addr = ? AND recovery_key = ? ', array($_SERVER['REMOTE_ADDR'], URL_HANDLE::GetInstance()->get->k)));
		if($hSql->RowCount() != 0) {
			if($result->expired_time > time()) {
				$success = '<div class="success">Here\'s your new password: XXXXXXXXXXXXXXXX</div>';
			} else {
				$success = '<div class="error">Expired recovery key!</div>';
			}
		} else {
			$success = '<div class="error">Invalid recovery key!</div>';
		}
	}
}
?>

<?php

$hSql = new MYSQL_HANDLE();

$success = "";

$size = 32;

if( URL_HANDLE::GetInstance()->post->username == "admin" &&

URL_HANDLE::GetInstance()->post->password == "XXXXXXXXXXXXXXXX") {

$success = '<div class="flag">FLAG-XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX</div>';

} else {

if(isset($_POST['reset_username'])) {

$token = "";

$seed = (int)bin2hex(openssl_random_pseudo_bytes($size / 2));

srand($seed);

for($i = 0; $i < 16; $i++) {

$randomDigit = (string)rand() % 10;

$token .= "," . $randomDigit;

}

$token = str_replace(",", "", $token);

$success = '<div class="success">Reset password link has been sent to admin@youdontownthisemailagain.com. Please follow the link http://ringzer0team.com/challenges/120/?k=[your 16 digits code] soon as possible your token expired in 1 hour.</div>';

$hSql->FastQuery('DELETE FROM chal_120 WHERE ip_addr = ?', array($_SERVER['REMOTE_ADDR']));

$hSql->FastQuery('INSERT INTO chal_120 VALUES (?,?,?)', array($_SERVER['REMOTE_ADDR'], $token, time() + 3600));

}

if(URL_HANDLE::GetInstance()->get->k != null) {

$result = reset($hSql->FastQuery('SELECT * FROM chal_120 WHERE ip_addr = ? AND recovery_key = ? ', array($_SERVER['REMOTE_ADDR'], URL_HANDLE::GetInstance()->get->k)));

if($hSql->RowCount() != 0) {

if($result->expired_time > time()) {

$success = '<div class="success">Here\'s your new password: XXXXXXXXXXXXXXXX</div>';

} else {

$success = '<div class="error">Expired recovery key!</div>';

}

} else {

$success = '<div class="error">Invalid recovery key!</div>';

}

Dari source code tersebut kita diminta untuk login sebagai admin untuk mendapatkan flag. Pertama tama mari kita coba test fitur reset password. Kita mendapatkan notifikasi bahwa untuk melakukan reset password harus memberikan 16 […]

August 19, 2019August 20, 2019

[Hacker101] – Micro-CMS v2

Posted in Web Exploitation by Kikop Leave a Comment

Difficulty: Moderate(3/flag) Note: Diharapkan mengerti menggunakan curl dan burp sebelum membaca writeup ini. Curl terutama pada fungsi -X dan Burp suite untuk intruder attack bruteforce. Diberikan sebuah website Dengan petunjuk untuk flag pertama Ketika kita membuka create new page, akan muncul halaman user input. Ketika kita memasukkan kutip 1 (‘) ke dalam username, website akan […]

August 19, 2019August 19, 2019

[Compfest11 Qualification] – Super-Secure-Filter (Django)

Posted in Web Exploitation by Kevin Wibamanto Leave a Comment

Diberi sebuah text box untuk kita menginput payload. Tampaknya kita harus menggunakan teknik SSTI untuk django framework. Saya mencoba memasukkan flask jinja2 SSTI seperti “{{ config }}” dan “{{ ‘ }}” lalu saya menemukan code “{% load myfilters %}” maka saya coba googling dan menemukan tentang custom filters di django. Terlihat nama file yang digunakan […]

August 12, 2019

[RingZer0] – Login portal 2

Posted in Web Exploitation by Angeline Leave a Comment

Link soal: https://ringzer0ctf.com/challenges/4 Diberikan soal sebagai berikut Dikarenakan soal ini merupakan salah satu soal tentang SQL Injection, hal pertama yang kita lakukan adalah memasukkan payload ‘OR 1=1#. Ketika kita memasukkan payload tersebut, respon dari server adalah sebagai berikut. Di sini kita mendapatkan username impossibletoguess, dan kita harus mengetahui passwordnya untuk mendapatkan flag. Langkah selanjutnya yang […]

August 12, 2019

[HackToday 2019 Qualification] – nani the fuk

Posted in Reverse Engineering by Yerriell Leave a Comment

Diberikan sebuah soal berbentuk binary, binary dapat di download di: https://s.id/6aIo7 Jika binary dieksekusi maka binary akan meminta input, setelah mencoba inputan, ternyata program hanya menerima input 1 karakter, seperti berikut Ketika input yang dimasukan salah maka program akan exit. Program tersebut terlihat seperti akan meminta input 1 karakter sebanyak 20 kali seperti yang […]

August 11, 2019

[HackToday 2019 Qualification] – memepy

Posted in Web Exploitation by ArkAngels Leave a Comment

Note: Soal ini baru diselesaikan penulis setelah kompetisi selesai dan dapat sentilan clue dari tim lain. (Credits goes to who gave the write clue) Clue:

@app.route("/fetch/<key>")
def fetch(key):
    key = b64decode(key)

    if not key.startswith(b"http://") and not key.startswith(b"https://"):
        return abort(404)

    code = _fetch(key)

    if code is None:
        return abort(404)

    code = code.replace('[', '').replace(']', '')
    code = '<pre>' + code + '</pre>'

@app.route("/fetch/<key>")

def fetch(key):

key = b64decode(key)

if not key.startswith(b"http://") and not key.startswith(b"https://"):

return abort(404)

code = _fetch(key)

if code is None:

return abort(404)

code = code.replace('[', '').replace(']', '')

code = '<pre>' + code + '</pre>'

Diberikan sebuah web. Sepertinya web ini meminta input sebuah link. Tapi, dari clue yang diberikan, tidak terlihat bahwa karakter yang di replace merupakan untuk link URL. Dan dari judul soal sepertinya […]

August 11, 2019August 12, 2019

[Hacker101 CTF] – TempImage

Posted in Web Exploitation by Kikop Leave a Comment

Difficulty: Moderate Flag : 2 (4/flag) Note: disarankan untuk mempelajari curl dan burp suite terlebih dahulu. Diberikan sebuah website upload image Dengan hint untuk flag pertama Dari hint yang diberikan, saya mencoba mengupload gambar capture soal ini. Ternyata gambar yang saya upload akan di run oleh website tersebut dan filename yang saya upload berubah menjadi […]