[Virtual lab] w4sp-lab 구축 관련

모의해킹/각종 가상lab 2022.07.01

서론 나는 도서관에서 Wireshark for Security Professionals: Using Wireshark and the Metasploit Framework セキュリティプロフェッショナル向けのWireshark: WiresharkおよびMetasploitフレームワークの使用 라는 책을 빌려 가톨릭 수녀원의 수녀들 마냥 실습수행 할려고 w4sp-lab 이라는 연구실을 구축하는데 너무많이 오류를 출력하고 해결하는데 너무 많은 시간을 소모했었다. 그리고 yichen115 라는 중화권의 어느 git유저가 칼리리눅스가 아닌 parrot os 라는 다소 생소한 리눅스에 다가 알리클라우드 조합으로 가상 lab를 이미 구축을 해 둬 다운로드 하고 한번 실행을 해보았는데 os자체와 와이어샤크 등등 인터페이스가 온통..

[pwnable.kr] Fla_ 문제풀이

모의해킹/[CTF] pwnable.kr 2022.04.10

이 게시글 은 2022년 4월 10일 네이버 블로그에서 작성되었다. https://blog.naver.com/bnm0170/222696804662 음··· 여태 풀어본 문제들 중에 그나마 쉬운 문제입니다. :) 오랜만에 모의 해킹 CTF 풀어봅니다 XD 먼저 문제의 지문을 보겠습니다. Papa brought me a packed present! let's open it, (아빠가 나에게 포장된 선물을 가져다주셨어! 그것을 열어보자.) 이번 문제는 SSH 접속이 아닌 자체 프로그램을 다운로드하여 리버싱 후에 얻은 키로, 포인트를 받아 챙기는 문제군요 아무튼 위 지문에 적힌 Download 주소를 이용해 아래의 커멘드 명령어로 받아둡니다. sudo wget http://pwnable.kr/bin/flag 다..

[pwnable.kr]_Random문제풀이

모의해킹/[CTF] pwnable.kr 2022.02.27

이번 건 비교적 난이도가 나쁘지 않습니다. 아무튼 이젠 본인 사정상 이 공부 저장 게시글은 여기까지로로 해야겠습니다. 늦어도 최대 올해 안에 버그 바운티 해봐야겠습니다 상황이 나아질 기미가 안 보입니다. ε-(´・｀) 원치 않는 일로 평일 아르바이트로 시간, 몸 다 버릴 바에야 평일에는 버그 바운티 주말에 아르바이트해야 그나마 덜 억울하겠습니다. -`д´- 아무튼 계속 이어 작성합니다. (ㆁᴗㆁ✿) 스샷. 1 자 먼저 지문을 마이웨이 직역으로 보겠습니다 Daddy, teach me how to use random value in programming! (아따 프로그래밍에서 임의의 값을 사용하는 법 좀 알려달랑께?) 스샷. 2 그리고 ssh random@pwnable.kr -p2222 로 바로 접속합니다...

[pwnable.kr]_Ieg문제풀이

모의해킹/[CTF] pwnable.kr 2022.02.27

이번 건 지난번 것보다 한 단계 낮은 Hard Level 라서 그런지 조금 빠르게 작성되는듯합니다.（ ´∀｀） 스샷.1 그럼 지문 마이웨이 직역 으로 는 다음과 같습니다. Daddy told me I should study arm. (셈님이 arm 공부해야 한다고 말했당께.) But I prefer to study my leg! (근디 나는 leg 공부가 더 하고싶당께?) 스샷. 2 ssh leg@pwnable.kr -p2222 바로 접속해주시고 스샷. 3 ls -l로 파일부터 확인해줍니다. 그런데 어떻게 할 방법이 없군요, 접근 시도가 안됩니다…? ōxō 접근 시도가 안됩니다…? ōxō​​ 그럼 아까 지문에 있는 다운로드 부분에서 Download : http://pwnable.kr/bin/leg.c h..

[pwnable.kr]_Input문제풀이

모의해킹/[CTF] pwnable.kr 2022.02.27

난이도가 상당합니다 ōxō 익스플로잇 같은 경우 외부 다른 분 익스플로잇 을 참고했습니다. 소켓 프로그래밍으로 추정되는데 마치 집에 나뒹구는 오래된 소켓 프로그래밍 책 이랑 참고해야겠습니다. 김종성 스샷.1 역시 마이웨이 직역으로 지문은 다음과 같습니다. Mom? how can I pass my input to a computer program? (으따 입력 내용을 컴퓨터 프로그램에다 으따 전달해야 되나?) 스샷.2 그럼 바로 접속해봅니다. ssh input2@pwnable.kr -p2222 (pw:guest) 그리고 역시 ls를 입력해보면 파일이 총 3개가 보입니다. 그리고 cat 명령어로 input.c 을 확인해봅니다. 스샷.3 엌ㅋㅋㅋㅋㅋㅋ 이번 소스코드는 매우 깁니다ōxō 매우 깁니다ōxō 전체적..

[pwnable.kr]_passcode문제풀이

모의해킹/[CTF] pwnable.kr 2022.02.27

이어서 후다 닭 해봅니다 ㅋㅅㅋ 스샷. 1 마이웨이 직역하면 다음과 같습니다, Mommy told me to make a passcode based login system. (암호 기반 로그인 시스템을 만들어 보랑께?) My initial C code was compiled without any error! (초기 C 코드는 오류 없이 컴파일 됐당께?) Well, there was some compiler warning, but who cares about that? (글쎄, 컴파일러 경고가 있어도 관심 있당가?) ​ 그럼 위 와 같이 바로 접속해봅시다. ssh passcode@pwnable.kr -p2222 (pw:guest) 스샷. 2 접속이 완료되면 ls -l 로 파일 여부 확인해 봅시다. 확인해보..

[pwnable.kr]_Memcpy문제풀이

모의해킹/[CTF] pwnable.kr 2022.02.27

Wow…ㅋㅋㅋ 내가 고르는 문제들 족족 난이도가 미쳐 날뛰는구나…。 지금까지만 해도 쬐다 lunatic(루나틱) ōxō 지금까지만 해도 쬐다 lunatic(루나틱) ōxō 이번엔 신형 에디트에 블로그 게시글 작성하니 소스코드는 텍스트 파일로 올리진 않겠습니다. | 참고 사항 어셈블리 movdqa명령어 어셈블리 movntps 명령어 스샷.1 먼저 지문부터 대충 마이웨이 직역하면 다음과 같습니다. ​ Are you tired of hacking?, take some rest here. (으따 해킹하는 거 지겨워졌고 마이 잠깐 좀 쉬랑께?) ​ Just help me out with my small experiment regarding memcpy performance. (memcpy 성능 실험 좀 도와달랑께..

[pwnable.kr]_Collision 문제풀이

모의해킹/[CTF] pwnable.kr 2022.02.27

와 ㄷㄷ 예상했지만 난이도가 완전 lunatic(루나틱) 합니다 ōxō;; lunatic(루나틱) 합니다 ōxō;;​ ​ ε-(´・｀) 시스템 해킹이라서 그런지 본인 체감상 기존의 웹 해킹 의 Wargame.kr 난이도를 훌쩍 뛰어넘습니다. 다른 사람이 풀어 둔 거 참고하면서 풀었습니다 그리고 소스코드는 직접 올리면 게시글이 깔끔하지 못해서 복사 붙어놓기 할 수 있도록 아예 텍스트 파일로 올려놓도록 하겠습니다. 아무튼 바로 작성하지요 지문부터 대충 마이웨이로 직역하면 다음과 같습니다. "아따 MD5 해시 충돌 말한당께?"(…) 자 아무튼 리눅스 터미널을 열고 ssh col@pwnable.kr -p2222 로 접속해줍니다. 비밀번호는 안 보일 텐데 그양 무시하고 작성 후 엔터 치면 접속됩니다:) ls 명령..

Chapter 18 실전 모의해킹[END]

모의해킹/화이트해커 를 위한 웹 해킹의 기술 2022.02.27

================================================== !warning! 본 게시글은 본인의 학습기록을 위해 작성된 알려진 학습 기법 함부로 악의적으로 이용은 엄연히 불법 임으로 절대 시도하지 말 것이며 사고 발생 시 본인은 절대로 책임지지 않습니다! ================================================== 예고대로 마지막은 큐라레:마법도서관 하겠습니다. 최종 실습 1. 정보 수집 스샷. 1 -파라미터 값이 달라지는 것을 발견 2. SQL 인젝션 공격 스샷. 2 -‘을 입력했을 때 SQL 형식 관련 에러가 발생하는 것을 볼 수 있습니다. 1 sqlmap –u http://192.68.37.133/cat.php?id=1’ cs 스샷. 3..

Chapter 17 자바 역직렬화 취약점 공격

모의해킹/화이트해커 를 위한 웹 해킹의 기술 2022.02.27

================================================== !warning! 본 게시글은 본인의 학습기록을 위해 작성된 알려진 학습 기법 함부로 악의적으로 이용은 엄연히 불법 임으로 절대 시도하지 말 것이며 사고 발생 시 본인은 절대로 책임지지 않습니다! ================================================== 자바 역 직렬화 취약점 공격 개요 -저장되어 있는 바이트 스트림을 다시 객체로 만들어 원래의 데이터를 다시 불러오는 과정입니다. -aced0005라는 문자열은 직렬화된 데이터의 앞에 항상 나타나는 문자열로, 매직 바이트입니다. 자바 역 직렬화 취약점 공격 실습-저장되어 있는 바이트 스트림을 자시 객체 스샷. 1 – 전송되고 있는 파..