DID YOU HECKIN MISS ME?? Call me phoenix bcs I’m back from death. Okeh kali ini kita ambil soal dari Ringzer0, tempat fevorit saya karena saya jadi trendsetter di komunitas ini gara gara ringzero. Jadi soalnya seperti ini: Informasi yang kita dapat adalah: 1. Usernamenya bukan admin 2. … gak ada lagi sih… Dan kalau […]
[HCTF 2018] – babyprintf
|
1 2 3 4 5 6 7 8 9 10 |
baby printf comes again :) nc 150.109.44.250 20005 nc 150.109.46.159 20005 URL http://phx0fp4pe.bkt.clouddn.com/babyprintf_ver2_99aaef89552b3713c7dc756f96475b9bdd6c6558f5ba44572bde923f33a30f23.zip Base Score 1000.00 Now Score 480.42 Team solved 19 |
Sebelum ke writeup, ada baiknya pembaca membaca artikel ini terlebih dulu, agar mendapat gambaran tentang struktur FILE dan FSOP. Script dan container ada di sini. Kita diberikan binary dan libc dengan konfigurasi sebagai berikut: printf dan fortifikasi yang dinyalakan adalah kombinasi yang sangat buruk, berikut screenshot yang menjelaskan mengapa: Singkatnya, kita tidak […]
[HCTF 2018] the end
|
1 2 3 4 5 6 7 8 9 10 |
where is the end? nc 150.109.44.250 20002 nc 150.109.46.159 20002 URL http://phx0fp4pe.bkt.clouddn.com/the_end_890eb79d67925bd059ffb9ba60697f4d19cc2bbd923f474b2a84daaa22e59068.zip Base Score 1000.00 Now Score 298.34 Team solved 46 |
Sebelum ke writeup, ada baiknya pembaca membaca tentang struktur FILE dan FSOP pada artikel ini (karena orang ini menjelaskan dengan lebih baik dibandingkan penulis sendiri). script exploit dan container dapat diambil di sini. Diberikan binary dan libc dengan konfigurasi sebagai berikut: Mari kita lihat pseudocode dari IDA:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
void main() { void *buf; sleep(0); printf("here is a gift %p, good luck ;)\n", &sleep); fflush(stdout); close(1); close(2); for (int i=0; i<=4;i++) { read(0, &buf, 8); read(0, buf, 1); } exit(1337); } |
Ini terlihat buruk… stdout […]
[PicoCTF 2018]: fancy-alive-monitoring!
### URL : http://2018shell2.picoctf.com:56517/index.php Writeup Aslinya: https://github.com/liuhack/writeups/blob/master/2018/picoCTF/Fancy-alive-monitoring/README.md https://rawsec.ml/en/picoCTF-2018-write-up/#400-fancy-alive-monitoring-web Awalnya saya tidak mengerti cara menyelesaikan problem ini namun ketika beberapa orang ini membuat sebuah writeup tentang ” PicoCTF 2018 – fancy-alive-monitoring! ” saya jadi mengerti dan dapat membuat writeup ini yang saya coba sendiri dan berhasil maka saya tuliskan dalam bahasa indonesia Diberikan sebuah website […]
[P.W.N. CTF 2018] Exploitation Class
Exploitation Class – 200 + 156 points (11 solves) File di sini. Diberikan binary dan libc dengan konfigurasi sebagai berikut:
|
1 2 3 4 5 6 7 8 9 |
exploitClass: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=ecd82897ed2390ae18cc6617ce41dc4e7a163333, not stripped [*] '/home/tempest/CTF/pwnuni18/pwn/exploitclass/exploitClass' Arch: amd64-64-little RELRO: Full RELRO Stack: Canary found NX: NX enabled PIE: PIE enabled GNU C Library (GNU libc) stable release version 2.28. |
Konfigurasi ini terlihat buruk… Mari kita jalankan programnya:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
Welcome to the student registration service for the binary exploitation class in WS18! Enter 1 to read, 2 to write and any other number to exit! 1 Which entry to show? 0 John Enter 1 to read, 2 to write and any other number to exit! 2 Which entry to write? 0 What to write? abcdabcd Enter 1 to read, 2 to write and any other number to exit! 0 Closing session! |
Penulis berasumsi bahwa akan ada vulnerability seperti Out of Bound (OOB) read/write. Berikut pseudocode dari IDA Pro untuk read dan write […]
[Seccon CTF 2018] – profile
Profile – 255 (64 solves) File dapat ditemukan di sini. Diberikan binary dengan konfigurasi sebagai berikut:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
profile: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 2.6.32, BuildID[sha1]=80d81e528f97618c35e57b145a0c11df21769e67, not stripped [*] '/home/tempest/CTF/seccon18/pwn/profile/profile' Arch: amd64-64-little RELRO: Partial RELRO Stack: Canary found NX: NX enabled PIE: No PIE (0x400000) linux-vdso.so.1 (0x00007ffe177d5000) libstdc++.so.6 => /usr/lib/x86_64-linux-gnu/libstdc++.so.6 (0x00007f48ec73c000) libgcc_s.so.1 => /lib/x86_64-linux-gnu/libgcc_s.so.1 (0x00007f48ec524000) libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f48ec133000) libm.so.6 => /lib/x86_64-linux-gnu/libm.so.6 (0x00007f48ebd95000) /lib64/ld-linux-x86-64.so.2 (0x00007f48ecac5000) |
Terlihat bahwa ini merupakan program C++ (asumsi awal: ini adalah heap exploitation). Ketika program dijalankan:
|
1 2 3 4 5 6 7 8 9 |
Please introduce yourself! Name >> abcdabcd Age >> 14 Message >> huehuehue 1 : update message 2 : show profile 0 : exit >> |
Profile merupakan sebuah class dengan definisi sebagai berikut (menurut analisa penulis):
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 |
class Profile { private: std::string msg; int age; std::string name; public: Profile(){} ~Profile(){} void set_name(std::string name){ this->name = name; } void set_age(int age){ this->age = age; } void set_msg(std::string msg){ this->msg = msg; } void update_msg(); void show(); }; |
Penulis mengasumsikan bahwa vulnerability terdapat pada method […]
[Cyber Jawara 2018 Qualification] – Login Form
Diberikan sebuah website dengan source code sebagai berikut:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 |
<?php require 'flag.php'; function login($username, $hash) { if ($username === 'CJ' && $hash === '81eb1cf42dc766553d51bc73d70adebe8607031b') { return true; } else { return false; } } function render_login_page() { $template = file_get_contents('template.html'); print $template; } function init($flag) { $query = array(); if (!empty($_SERVER['QUERY_STRING'])) { $query_str = $_SERVER['QUERY_STRING']; $query = parse_str($query_str); } if (!empty($query['action'])) { $action = $query['action']; } if($action === 'login'){ if(!empty($query['username'])){ $username = $query['username']; } if(!empty($query['password'])){ $password = $query['password']; } if(!empty($username) && !empty($password)){ $hash = sha1($password); } if(!empty($hash) && login($username, $hash)){ print "<h1>Welcome!<h1><br>"; print $flag; }else{ print "Wrong"; } }else if($action === 'debug'){ highlight_file(__FILE__); }else{ render_login_page(); } } |
Website ini mengharuskan kita untuk memasukkan input yang akan divalidasi dan memunculkan flag. Pertama, mari kita lihat fungsi login.
|
1 2 3 4 5 6 7 |
function login($username, $hash) { if ($username === 'CJ' && $hash === '81eb1cf42dc766553d51bc73d70adebe8607031b') { return true; } else { return false; } } |
Fungsi login tersebut menerima 2 parameter yakni username dan hash. Dalam fungsi tersebut akan dilakukan validasi jika variabel username berisi “CJ” dan variabel hash berisi “81eb1cf42dc766553d51bc73d70adebe8607031b” maka fungsi tersebut akan return true. Sebaliknya jika […]
[Cyber Jawara Final 2018] – Hades
Diberikan binary dan libc sebagai berikut (link di bawah): Fungsi main hanya mematikan buffering dan memanggil fungsi service. Pada fungsi tersebut, terdapat 2 pilihan menu, yaitu input angka dan keluar. Kelemahannya terdapat pada input angka; berikut pseudocodenya:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
void insert(unsigned long long *array) { canary = read_canary(); unsigned long long number; int counter; for(int i=0;i<2048;i++) array[i] = 0; counter = 0; while(1) { scanf("%llu",&number); if(!number) break; array[counter++] = number; } compute_lis(array); getchar(); if(canary ^ read_canary()) __stack_chk_fail(); } |
Jika kita lihat, terdapat Out-Of-Bound write pada variabel counter, karena tidak divalidasi terhadap size array. […]
[SharifCTF 2016] – SCrack – 150
Original Writeup : https://github.com/InfoSecIITR/write-ups/tree/master/2016/SharifCTF-2016/rev-150 Download : https://drive.google.com/file/d/11RDu4pF6AqOoE-2MZEtLi5wp9ETzxq0J/view?usp=sharing Seperti pada challenge-challenge reverse lainnya, kita diberikan sebuah ELF.
|
1 2 3 |
$ file SCrack SCrack: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 2.6.24, BuildID[sha1]=d011afc29443bbb3ea2c72ef5ac15f8dc278397a, not stripped |
Kita kami jalankan, programnya meminta sebuah passcode. Jadi langkah berikutnya tentu saja kami membuka binary ini di IDA, tetapi entah karena IDA nya tidak bisa disassemble atau karena setup kami, binary tersebut tidak dapat di load di IDA. […]
[Tokyo Western 2018] – load
load – (? solves) host : pwn1.chal.ctf.westerns.tokyo port : 34835 Tidak ada deskripsi, hanya diberikan host, port, dan sebuah file (tanpa libc). File dapat di download di sini Kelihatannya seperti buffer overflow… Jika program dijalankan: Saya sudah mempersiapkan flag bohongan. Nampaknya, program hanya membaca isi file, kemudian keluar. Mari kita lihat pseudocode dari program: […]