|
Привет, античатовец! Мне сказали здесь собраны лучшие ИБ специалисты, и они смогут мне помочь.
Дело в том, что мой Сайт: http://task5.antichat.com Взломали неизвестные хакеры, а я не могу понять как! Возможно именно ты, %username% мне поможешь. Злоумышленники ничего не испортили, но сильно наследили: после них остались метки (всего 6, присылай их в личку), обрывки перфокарт и логи обращения к шеллам. Все шеллы удалены, осталось найти уязвимости! Задание: Цитата:
Цитата:
Цитата:
Задание линейное, не трудное, все этапы рассортированы по сложности от очень простого к более редким вещам. Поскольку задание предусматривает заливку шеллов и даже больше, просьба обойтись без вандализма на площадке. Не оставляйте минишеллы и шеллы без пароля, это позволит не испортить прохождение другим искателям. Хинты: .SpoilerTarget" type="button">Spoiler: 4 flag, хинт #1 Как стало известно от первоисточника: кошка-админ внимательно следит за безопасностью сервера, поэтому логирует все попытки входа в админку .SpoilerTarget" type="button">Spoiler: 4 flag, хинт #2 Привет! Спасибо всем, кто помогает вычислить хакера. Благодаря вам, удалось узнать его имя - Маруся. Узнав его имя, получилось засечь его IP и свежие обращения к серверу по имени в логах. Вот выдержка из них, возможно она вам как-то поможет ! Код:
185.98.6.66 - - [19/Mar/2019:11:09:59 +0000] "GET /admin_j458hj45ad/admin_secret_login.php3 HTTP/1.1" 401 540 "-" "Marusa/5.0 (WindowsFuture NT 15.0; Win15; x256)"Выражаю благодарность всем, кто помог найти опасную уязвимость. Уязвимость будет устранена. Но одно остается непонятным: Как злоумышленник смог проникнуть в систему? Ведь на сервере нет ни одной папки доступной для записи Код:
+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+Код:
cooladm@vuln:/var/www/html$ find . -user www-data -type d -lsХочу сказать спасибо участнику с ником gurux13 , он прислал ссылку на статью https://vds-admin.ru/mysql/sistemnye...era-fail-mycnf и дал подробный ответ на вопрос: Цитата:
Первые, покорившие флаг: 1. MichelleBoxing 2. MichelleBoxing 3. MichelleBoxing 4. joelblack 5. gurux13 6. gurux13 Прохождение задания тут |
Спасибо. Круто
|
хм... одни html страницы, такое ощущение что тут нет php кода
а если нырнуть на внутреннюю страницу, будет надпись что сделано с использованием технологий uCoz |
Задание у Лайта получилось не "лайтовое", в нем заложен потенциал хардкорного, который не стали реализовывать по совету главного бета-тестера: "Это задание, а не реальный сайт и может не хватить мотивации для прохождения".
Поэтому пару мест облегчили, одно не стали закручивать и задание стало доступным для прохождения на уровне "Ветеран" или на уровне "Молодец!". Причём "Ветеран" не вывезет всё на старом багаже, а вот "Молодец!", который с большой буквы и с восклицательным знаком - пройдёт однозначно и с удовольствием. Как минимум три места порадуют некоторой неожиданностью (может и больше). И воспринимается, все же, скорее как реальный сайт, чем как задание. Вот просто рекомендую к прохождению, и молодым и старым. == И, наверное, поскольку это задание сложное, можно оценивать его частями, скажем первые три флага - одна часть, дальше каждый флаг - самостоятельный этап. Отписывайтесь в теме каждый раз, как прошли следующий этап. |
Не получается расширение отбросить (
|
|
Цитата:
|
Цитата:
|
Цитата:
|
Цитата:
|
Для особенно одаренных повторю:"Право на подсказку в топике имеет только ТС!".
|
В стартовый пост добавлена первая подсказка
|
Из статистики прохождения получается, что можно найти третий флаг, не найдя при этом второй.
Upd. Первые три флага взяты. |
Цитата:
|
У всех нормально работает? Ничего не открывается кроме админки, отдает 404 на все остальное.
|
У всех.
Ковыряйте пока админку, все флаги на месте, трудности только с первым флагом. По независящим от нас причинам контент не отдается, залечим, но не прям сейчас. Ищите 4-й флаг и дальше, подсказка есть и очень конкретная. |
Все работает. 4-ый флаг получился не из простых, но несколько участников догадались откуда растут ноги
|
Цитата:
Сканеры, как ни странно, тоже фейлят. |
Поскольку мы еще учимся, даже не применительно к заданию, хочу напомнить, что не все атаки можно выполнить из браузера.
Иногда нужны дополнительные инструменты, или просто другие. Даже между поведением браузеров есть различия. Даже один браузер может вести себя по-разному в разных версиях, помните изменения в FireFox? Старая и новая Opera тоже ведут себя по-разному. Итого: вектор атаки, это не только верная строка, но и способ, которым вы ее отсылаете. |
Цитата:
если без хинта, как её можно было получить.. |
Цитата:
И намек не прозрачный, а прямо на блюдечке. А ищется без подсказки обычно так, ловишь запрос, который отсылается и курочишь в нем все, что только можно, как минимум параметры, которые отсылаются. |
Наконец то нашли!
Уф. |
Цитата:
Try harder, чего уж там ))) |
Этичные хакеры должны уметь находить уязвимости на сайте (неэтичные это уже умеют и постоянно совершенствуются).
Причем, в отличии от заданий, никто подсказок не дает и не беспокоится, а удобно ли написаны скрипты, чтобы нам заливаться. Раньше хакером был тот, кто мыслил нестандартно, не просто имел сумму знаний, навыков и инструментов, а мгновенно мог отбросить все что известно и искать новое решение. Сейчас что то изменилось, по себе замечаю, хочется решить так, как уже делал, знакомые признаки увидел и все - ты в ловушке собственных навыков. А ведь хакерство и стало возможным потому, что программисты (а это спецы своего дела, обычно) попались на удочку, когда найденные раньше решения стали превращаться в шаблоны. Теперь хакеры заматерели и наступают на те же грабли. Это задание - очень своевременное. Оно ломает наши шаблоны. Написано классным спецом, не потерявшим со временем тонкости хакерского чутья. И классно, если сможем пройти без подсказок. Четыре флага были для разогрева, пятый - уже настоящий, нужно включаться. Связать две тонкие ниточки, практически вслепую, на догадках. Шестой - уже ближе к искусству, не все художники, ладно. Но пятый - наш уровень, должны решить. |
Ладно, четвертый флаг прошли, давайте посмотрим, куда двигаться дальше.
Пора заливать шелл, а новых уязвимостей пока нет, а есть только пара уязвимостей (3,4), которые ни до чего интересного не докручиваются. Но может их совместное использование может дать эффект? |
Лайт походу по этой причине и списки не обновляет.
Скудность и шаблонное однообразие участников вызывает уныние... В шестом таске обязательно запилите этап с "крякми", вот уж где разнообразить свое мышление можно |
Почему не обновляю, обновляю.
Не хотелось тебе отвечать, потому что ты неверно понял (или истолковал) посыл Дубля. Но хочу заступиться - очень толковые участники, со многими переписываюсь, присылают свои мысли по таску. Лично я увидел как минимум трех очень перспективных специалистов с хорошей интуицией и мышлением, которые находятся "не в своей группе"! И мне совершенно без разницы сколько человек пройдет задание целиком 0 или 20. Я хотел сделать интересно. В задание встроена возможность прокачать скилл, интуицию да и просто попрактиковаться. Если вы застряли на каком-то этапе, но вам хочется узнать - что дальше: можете написать мне или Дублю в личку. (описав, что вы пробовали сделать, а не просто - где флаг? ) До максимально открытого флага -1 (в целях справедливости конкурса) подскажем правильный курс (но не ответ!) Если нет, то никто никого и ни к чему не принуждает. По теме: Дубль дал хорошую подсказку по пятому флагу двумя постами выше. Хотя некоторые участники поняли это до его поста, им не хватает знаний, что бы его взять. Данный способ взятия флага можно использовать как альтернативный, когда стандартные способы не работают (жесткое разграничение прав). На античате он не гуглится, но при желании легко догадаться как. Все-таки пятый флаг отличается по сложности от первого, кто дошел до него молодец! А кто сможет взять пятый - молодец c +! 1365 символов, мой самый большой пост на античате |
Цитата:
Слабаки! п.с. я один удивляюсь почему каретка ещё не завершил таск? |
Цитата:
И он не затычка в каждой дыре, сами парни, проходим сами. |
Полностью солидарен с постом от @dooble. Квест ломает стереотипы и предлагает найти ответы для некоторых частных случаев, решение которых, чаще всего, приносит самые хорошие плоды.
Первые три этапа, своеобразная затравка, автор пытается затянуть участника за уши в пучины боли и страдания. "Смотри, это не сложно", намекает первый стейдж, второй шепчет - "запускаешь прогу и дело в шляпе...", третий, вполголоса говорит, что ты красавчик и осталось ещё немного. На четвёртом этапе, даётся пусть не полный, но контроль над некими процессами сервера. Таск, невольно вручив челленджеру маленькую власть, заставлет его погрузиться в мир весёлых и порой неожиданных ресёчей. О чём говорят участнику 5-й и последующие уровни, история умалчивает, слишком сложна и с наскоку решить не получилось Но скилл ванги уровня бегинер, подсказывает мне, что дальше должно быть что-то офигительное Цитата:
|
Цитата:
|
Цитата:
|
|
Цитата:
Цитата:
Цитата:
|
Спасибо
Я не очень хороший советчик о сложности флага, но попробую. Это было странно. В принципе, все мои идеи, кроме совсем уж тривиальных, были рабочими, но разной степени сложности в эксплуатации. Самое забавное, что я с самого начала знал, как это решить, но почему-то не знал, что знаю. Я потратил на 5й флаг где-то 5 часов активной работы и сколько-то подсознательных рассуждений Не знаю, насколько это долго. Не берусь оценивать сложность по шкале, у меня опыта CTF нет. В целом, ничего сверхестественного, только окружение мешает понять, что именно надо делать. |
crlf, сам же знаешь. комода уровень кавычки, особо мозгов не надо, думаю самый убогий сканнер бы поломал. А в нечто большее перерасти, мозгов нема. нтв, по фану, самые лёгкие только, тоже не тот уровень который уровень, так, уровень домохозяйки, чуть выше быть может.Кстати, с чего ты решил что я прохожу хтб?
|
|
Цитата:
Теперь смело могу заявить, что насчёт сложности я немного ошибся. Таск не "прогулка по парку", но и не сафари c мачете по Масаи-Мара. Поэтому, хотелось бы исправиться и дать пару советов. Судя по статистике, многие неправильно истолковали хинт к 4му флагу, к примеру, пытаясь найти таинственный лог. Его не нужно искать, часть его уже предоставлена в подсказке! В хинте к 5му флагу заложен посыл для экспериментов, самых сумасшедших, какие только могут прийти в голову. В паблике имется приличное количество различных вариантов, не говоря уже о потенциальных. Как писал раннее, это очень хорошая точка входа, дающая большое влияние. В шестом, тут к бабке не ходи, понятно, контроль над атакуемым объектом вырастает многократно, соответственно и вариантов решения может быть некое множество. И хотелось бы немного добавить к цитате от @dooble: Цитата:
В общем, простор для творчества большой, информации в поисковиках достаточно. Step by step манов нет, таск реально ломает шаблоны, но и каких-то откровений выискивать тоже не придётся, так как @l1ght зажал зиродеи |
|
|
| Время: 03:38 |