Zenk - Security

Outils d'utilisateurs

Outils du Site

Piste:
ctf_mssis_ctf

Différences

Cette page vous donne les différences entre la révision choisie et la version actuelle de la page.

Lien vers cette vue

ctf_mssis_ctf [2018/05/13 11:50]
M0N5T3R [Challenges Misc 1 et 2] 		ctf_mssis_ctf [2018/05/14 10:44] (Version actuelle)
M0N5T3R
Ligne 15: Ligne 15:
 Welcome on level 2 ! Welcome on level 2 !
  
-Citation #123 union SELECT * fROM flag: +Citation #123 union SELECT * fROM flag: ESE{7d2f9e9beab248febaf5bddffc3a39a4}
- ESE{7d2f9e9beab248febaf5bddffc3a39a4}+
  
  
 **Code source : client.py ** **Code source : client.py **
 +<file python client.py>
 #encoding: utf-8 #encoding: utf-8
  
Ligne 85: Ligne 84:
         print("")         print("")
         test_level2()         test_level2()
 +</file>
 +
 +
 +====== challenge de stegano ======
 + 
 +Il fallait trouver un fichier caché dans l'image ci dessous.
 +Juste rentrer cette commande :p et on a le flag  :  binwalk --dd='.*' special-k.png
 +
 +
 +
 +{{:challenge_stegano_ctf_mssis_special-k.png|}}
 +
 +
 +====== serial ======
 +
 +trouver des serials qui respectent le code py suivant
 +
 +<file python serial.py>
 +import random, string
 +
 +def are_same(serial):
 + if (serial[0] != serial[1] and
 + serial[1] != serial[2] and
 + serial[0] != serial[2]):
 + return False
 + return True
 +
 +def check_serial(serial):
 + try:
 + serials = serial.split('-')
 + except:
 + return False
 + if len(serials) != 3:
 + return False
 + try:
 +
 + X = [ord(a) for a in list(serials[0])]
 + Y = [ord(a) for a in list(serials[1])]
 + Z = int(serials[2])
 + except ValueError:
 + return False
 + except:
 + return False
 +
 + if not len(X) == 3 or not len(Y) == 3:
 + return False
 +
 + for a in X+Y:
 + #print(a)
 + # => MAJ
 + if a < 65 or a > 90:
 + return False
 +
 +
 + if are_same(X) or are_same(Y):
 + return False
 +
 + if X[1] + 10 > X[2]:
 + return False
 +
 + if Y[1] - 10 < Y[2]:
 + return False
 + sum1 = X[0] + X[1] + X[2]
 + sum2 = Y[0] + Y[1] + Y[2]
 + if sum1 == sum2:
 + return False
 + if sum1+sum2 != Z:
 + return False
 + if Z % 3 != 0:
 + return False
 + return True
 +
 +</file>
 +
 +au lieu de chercher à la main des valeurs j'ai bruteforcer avec ce code 
 +
 +<file python>
 +while 1:
 + x=''.join(random.choice(string.ascii_uppercase) for _ in range(3))
 + y=''.join(random.choice(string.ascii_uppercase) for _ in range(3))
 + z=''.join(random.choice(string.digits) for _ in range(3))
 +
 + s="%s-%s-%s"%(x,y,z)
 + print s
 + if check_serial(s):
 + print s
 + break
 + exit()
 +</file>
 +
 +exemple de flag DGR-GVH-450
 +
 +
 +====== deeper ======
 +
 +une archive zip qui a un zip qui a un zip .... avec des pass :/
 +
 +
 +code bash pour automatiser la tâche
 +
 +<file bash run.sh>
 +#!/bin/bash
 +
 +# $1 le nom du zip passé en arg
 +file=$1
 +test=true
 +count=1
 +
 +while $test; do
 + echo "test $count : $file"
 + file $file | grep 'Zip'
 + if [ "$?" -eq "0" ]; then
 + echo "ZIP ok"
 + r=$(fcrackzip -D -u -p /usr/share/wordlists/rockyou.txt $file)
 + pass=$(echo $r | awk -F"== " '{print $2}')
 + echo "pass is : $pass"
 + file=$(unzip -P "$pass" $file | grep -E 'extracting|inflating' | awk -F": " '{print $2}')
 + echo "new file [$file]"
 + count=$(($count+1))
 + else
 +
 + test=false
 + fi
 +done
 +
 +
 +</file>
 +
 +output
 +
 +<file>
 +root@kali:~/deeper# ./run.sh 8KLifFpoUdbxXB5noGIG.zip.start 
 +test 1 : 8KLifFpoUdbxXB5noGIG.zip.start
 +8KLifFpoUdbxXB5noGIG.zip.start: Zip archive data, at least v2.0 to extract
 +ZIP ok
 +pass is : AC020307
 +new file [6TF2INzK1as0vC4hmGVW.zip  ]
 +test 2 : 6TF2INzK1as0vC4hmGVW.zip  
 +6TF2INzK1as0vC4hmGVW.zip: Zip archive data, at least v2.0 to extract
 +ZIP ok
 +pass is : tiagia4
 +new file [BYJrsoCOfTlWehfvNoBU.zip  ]
 +test 3 : BYJrsoCOfTlWehfvNoBU.zip  
 +BYJrsoCOfTlWehfvNoBU.zip: Zip archive data, at least v2.0 to extract
 +ZIP ok
 +pass is : jesipato
 +new file [uBKIeGWEztQN7FwsSr6b.zip  ]
 +test 4 : uBKIeGWEztQN7FwsSr6b.zip  
 +uBKIeGWEztQN7FwsSr6b.zip: Zip archive data, at least v2.0 to extract
 +ZIP ok
 +pass is : benk2007benk
 +new file [exhNdH5BI2Hr0lV99EEs.zip  ]
 +test 5 : exhNdH5BI2Hr0lV99EEs.zip  
 +exhNdH5BI2Hr0lV99EEs.zip: Zip archive data, at least v2.0 to extract
 +ZIP ok
 +pass is : 02456035
 +...
  
 +</file>
ctf_mssis_ctf.txt · Dernière modification: 2018/05/14 10:44 par M0N5T3R

Outils de la Page

Sauf mention contraire, le contenu de ce wiki est placé sous la licence suivante : CC Attribution-Share Alike 3.0 Unported
CC Attribution-Share Alike 3.0 Unported Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki