चेकपॉइंट पर साइबर टेस्ट कैसे पास करें

सभी को नमस्कार, मैं निकिता कर्टिन हूं , जो इजरायली हायर स्कूल ऑफ आईटी और सिक्योरिटी हैकरयू की क्यूरेटर हैं

इज़राइली सूचना सुरक्षा कंपनी चेकपॉइंट ने इस गर्मी में साइबर परीक्षणों की एक श्रृंखला प्रकाशित की।

कार्यों को छह श्रेणियों में विभाजित किया गया था:

• तर्क
• वेब
• प्रोग्रामिंग
• नेटवर्किंग
• उलट देना
• आश्चर्य

प्रत्येक दिशा के लिए दो कार्य। इस पोस्ट में मैं आपको बताऊंगा कि कैसे मैं केवल चार परीक्षणों से गुजरा, अगले तीन अन्य में:

चेकपॉइंट पहले ही मेरी ओर से सम्मान और ब्याज हासिल करने में कामयाब हो गया था, इसलिए मैंने इन चुनौतियों को स्वीकार करने का फैसला किया। हालांकि, रोजगार के कारण, मैं 12 में से केवल 8 कार्य (चार अलग-अलग श्रेणियों से) करने में सक्षम था। और मैं उनमें से 7 को हल करने में कामयाब रहा।

सितंबर 2018 के अंत तक आधिकारिक रूप से चुनौती समाप्त हो गई।



तो अब, एक स्पष्ट विवेक के साथ, मैं आपको चरण दर चरण बता सकता हूं कि मैं निम्नलिखित समस्याओं को हल करने के लिए कैसे टूट गया।

• तार्किक चुनौती "पीएनजी ++"
• वेब चैलेंज "रोबोट वापस आ गए हैं"
• वेब चैलेंज "डिएगो गैलरी"
• प्रोग्रामिंग कार्य "सावधान कदम"
• "पहेली" प्रोग्रामिंग का कार्य
• नेटवर्किंग चुनौती "पिंग पोंग"
• नेटवर्किंग चुनौती "प्रोटोकॉल"

चुनौती: पीएनजी ++

विवरण:

यह (एन्क्रिप्टेड PNG फ़ाइल के लिए लिंक) छवि एक कस्टम साइफर का उपयोग करके एन्कोड किया गया था।

हम इस कोड के अधिकांश (यहाँ अजगर कोड से लिंक) को पढ़ने में कामयाब रहे।
दुर्भाग्य से, किसी ने पूरी तरह से key_transformator.py पर कॉफी गिरा दी।
क्या आप इस चित्र को डिक्रिप्ट करने में हमारी मदद कर सकते हैं?

पायथन कोड:



एन्क्रिप्शन तर्क निम्नानुसार है:

1. कुंजी लंबाई (कुंजी आकार) को 4 बाइट्स पर सेट करें

2. "img" चर में "flag.png" फ़ाइल के बाइट्स पढ़ें

3. फ़ाइल को पेडिंग जोड़ें, चार के पहले निकटतम कई में। पैडिंग गुम होने वाले बाइट्स की संख्या के बराबर है। उदाहरण के लिए, यदि फ़ाइल की लंबाई 29 बाइट्स (3 गुम) है, तो दशमलव मान 3 (ASCII 0x03) के साथ तीन बाइट्स जोड़ें। या, दूसरे शब्दों में, पैडिंग बाइट्स खाली नहीं हो सकती (ASCII 0x00), क्योंकि इसका दशमलव मान शून्य है, जो पैडिंग का अर्थ नहीं है।

4. चार यादृच्छिक अक्षरों ([AZ]) के साथ शुरुआती कुंजी सेट करें।

5. फ़ाइल में सभी बाइट्स के साथ एक ही करें, एक बार में चार बाइट्स की चेन को एन्क्रिप्ट करें

एक। फ़ाइल में प्रत्येक बाइट कुंजी से बाइट द्वारा झगड़ा किया जाता है
ख। कुंजी लगातार दूसरी कुंजी में बदल जाती है, इसके लिए key_transformator.transform (कुंजी) जिम्मेदार है
सी। एन्क्रिप्ट किए गए बाइट्स को enc_data में जोड़ा जाता है

6. एन्क्रिप्टेड.पिंग में Enc_data (एन्क्रिप्टेड बाइट्स) दर्ज करें

आरंभ करने के लिए, मैंने पीएनजी प्रारूप हैडर की जाँच की और पाया कि पहले आठ बाइट्स इस प्रकार हैं:

[137, 80, 78, 71, 13, 10, 26, 10]

मैंने एन्क्रिप्टेड फ़ाइल के पहले आठ बाइट्स लिए और इन आठ बाइट्स के साथ उन्हें घुमा दिया:



पहले ब्लॉक की चाबी इस तरह निकली:
[82५, 82०, 82२, 82१]

और दूसरा ब्लॉक - इस तरह:
[83६, 83१, 83३, 83२]

चूंकि प्रत्येक बाद की कुंजी पिछली कुंजी (key = key_transformator.transform (कुंजी) का उपयोग करके गतिशील रूप से उत्पन्न होती है, मुझे एल्गोरिथम समझ में आया: पिछली कुंजी में प्रत्येक बाइट में जोड़ें:
85 -> 86
80 -> 81
82 -> 83
81 -> 82

और तब मैंने महसूस किया कि चुनौती का नाम एक बीमार संकेत छिपा है।

मैंने दो "सहायक कार्य" लिखे:

• "नेक्स्ट", जो आखिरी के आधार पर अगली कुंजी को पुनर्स्थापित करता है
• "नेक्स्ट", जो अगले अक्षर को पुनर्स्थापित करता है, और ज्यादातर मामलों में बस एक से बढ़ जाता है अगर यह बाइट बाउंड्रीज़ (255) के भीतर आता है



मैंने मूल 4 बाइट्स [85, 80 82, 81] को अक्षरों में परिवर्तित किया: "UPRQ" और एल्गोरिथ्म को वापस चलाया



ध्वज को डीक्रिप्ट की गई फ़ाइल में निर्दिष्ट किया गया था:



चैलेंज: द रिटर्न ऑफ द रोबोट्स


विवरण:

रोबोट शांत हैं, लेकिन मेरा विश्वास करो: उनकी पहुंच सीमित होनी चाहिए! इसे देखें (लिंक)

लिंक का अनुसरण करते हुए, आप रोबोट के लिए समर्पित एक निश्चित पृष्ठ देखते हैं। मूल रूप से, सब कुछ बताता है कि आपको "robots.txt" फ़ाइल की उपस्थिति की जांच करनी चाहिए।



जोड़ने के लिए ./robots.txt url से हम निम्नलिखित प्राप्त करते हैं:



मैंने जाँच की ।/secret_login.html और एक पंजीकरण पृष्ठ पर आया



अगला, मैंने पासवर्ड की पुष्टि के लिए फॉर्म के स्रोत कोड की जाँच की और इस जावास्क्रिप्ट को देखा:



ऐसा लगता है कि जब मूल्य की पुष्टि हो जाती है, तो इसे प्राधिकरण फ़ंक्शन को भेज दिया जाता है, जो बीटोए फ़ंक्शन (जावास्क्रिप्ट में बेस 64 डिकोडिंग फ़ंक्शन) का उपयोग करके पारित मूल्य को डिकोड करता है और फिर इसे स्ट्रिंग के साथ तुलना करता है: "SzMzcFQRM1IwYjB0JDB1dA =="।

मैंने इस लाइन को डिकोड किया



मैंने पासवर्ड स्ट्रिंग में परिणामी मूल्य डाला। बिंगो!




चुनौती: डिएगो गैलरी

विवरण:

मैंने हाल ही में अपनी बिल्ली की तस्वीरों को प्रबंधित करने और अपने flag.txt को सुरक्षित करने के लिए एक मंच विकसित करना शुरू किया। कृपया मेरी प्रणाली (पंजीकरण फॉर्म का लिंक) देखें।

सुरक्षा प्रणाली में जाम से बचने के लिए, जैसे कि SQL कोड एम्बेड करने की क्षमता, मैं अपनी योजना के साथ आया था।

इसका संक्षिप्त विवरण यहां उपलब्ध है (चित्र से लिंक)

पंजीकरण फॉर्म:



प्रीसेट सर्किट:



जब मैंने परीक्षण उपयोगकर्ता नाम और पासवर्ड सेट किया, तो मुझे बिल्ली "डिएगो" की सार्वजनिक गैलरी तक पहुंच मिली।

चूंकि मैंने एक नियमित उपयोगकर्ता के रूप में पंजीकरण किया था, इसलिए मुझे लगा कि शायद मुझे विशेषाधिकारों के पीई (विशेषाधिकार वृद्धि) का रास्ता खोजने की आवश्यकता है। पंजीकृत उपयोगकर्ताओं के लिए योजना के माध्यम से, मैंने देखा कि नियमित उपयोगकर्ता और व्यवस्थापक के बीच का अंतर योजना के तीसरे खंड में है, जिसे तीन डैश द्वारा अलग किया गया है।

यह अनुमान लगाने के बाद कि यदि पहला मान (उपयोगकर्ता नाम) पहले खंड को संदर्भित करता है, और दूसरा (पासवर्ड) दूसरे को संदर्भित करता है, तो भूमिका वर्तमान अधिकार के साथ उपयोगकर्ता द्वारा प्रवेश करने के तुरंत बाद सिस्टम द्वारा असाइन की जाती है।

उदाहरण के लिए:

START ||| पहला मूल्य ||| दूसरा मूल्य ||| उपयोगकर्ता (वेब ​​सेवा द्वारा जोड़ा गया) |||

मेरा पेलोड इस प्रकार था:

• पहला मूल्य: "niki ||| निकी ||| व्यवस्थापक ||| END \ nSTART ||| अन्य"
• दूसरा मूल्य: "अन्य"

यह संभवतः निम्नलिखित लॉग लाइनें उत्पन्न करता है:

START ||| निकी ||| निकी ||| व्यवस्थापक |||
START ||| अन्य ||| अन्य ||| उपयोगकर्ता |||

उसके बाद, मैं एक व्यवस्थापक के रूप में लॉग इन करने और पूर्ण अधिकार प्राप्त करने में सक्षम था:



बटन दबाने से केवल एक चेतावनी सक्रिय होती है कि झंडा सुरक्षित है।
हालाँकि, URL के अंदर आप पढ़ सकते हैं:

35.194.63.219/csa_2018/diegos_gallery/_nwryqcttstvs/admin-panel/index.php ? देखें = log.txt

जो URL के माध्यम से LFI (स्थानीय फ़ाइल समावेश) के लिए बहुत स्पष्ट रूप से संकेत देता है

मैंने कोशिश की:

35.194.63.219/csa_2018/diegos_gallery/_nwryqcttstvs/admin-panel/index.php?view=flag.txt

और झंडा मेरा था।



चुनौती: सावधान कदम

विवरण:

यह (फ़ाइल लिंक) अभिलेखागार का एक गुच्छा है जो हमें मिला। हमें यकीन है कि गुप्त झंडा उनके अंदर कहीं छिपा हुआ है।
हमें पूरा यकीन है कि जिस डेटा की हम तलाश कर रहे हैं वह प्रत्येक फ़ाइल के टिप्पणी अनुभाग में छिपा हुआ है।
क्या आप ध्यान से फाइलों के बीच जा सकते हैं और झंडा ढूंढ सकते हैं?
सौभाग्य है

फ़ाइल को निकालने के बाद, आपको "अभिलेखागार" नामक एक निर्देशिका मिलती है, जिसके अंदर दो हजार फाइलें होती हैं, जिसका शीर्षक "अनज़िपम" है। [संख्या] "।



मैंने पहली फाइल की जांच के लिए बिनवॉक प्रोग्राम का इस्तेमाल किया। और यहाँ कार्यक्रम ने मुझे क्या दिया है:



हाँ, इसलिए टिप्पणी अनुभाग में हमारे पास अक्षर और संख्या दोनों हैं। संकेत फिर से?

सबसे पहले मैंने इस बारे में सोचा कि क्या मुझे इस ज़िप फ़ाइल से दिए गए सूचकांकों के साथ अक्षरों को जोड़ना चाहिए, और अगली फ़ाइल को पहले से ही सूचकांक 245 के साथ जांचें।

लेकिन यहां एक आश्चर्य की बात आई: दूसरी फाइल ज़िप में नहीं, बल्कि rar फॉर्मेट में थी।



इसलिए, मुझे टिप्पणियों को प्राप्त करने के लिए "अरन" करना पड़ा:



मेरा तर्क बिनवॉक के माध्यम से फ़ाइल को चलाने के लिए था, और अगर मैं एक आरएआर में आया था, तो टिप्पणियों को प्राप्त करने के लिए इसे अनपैक करें। अन्यथा, आगे की कार्रवाइयों को समझने के लिए सीधे टिप्पणी अनुभाग देखें।

मेरा पहला अनुमान: संख्या फ़ाइल सूचकांक है (प्रत्येक को 0 से 1999 तक गिना गया था)। हालाँकि, मैंने पाया कि कुछ संख्याएँ नकारात्मक हैं, जिसका अर्थ है कि वे एक सूचकांक नहीं हो सकते।

दूसरा अनुमान: संख्या एक छलांग है, जो अच्छी तरह से नकारात्मक हो सकती है। प्रत्येक संख्या के लिए, मुझे अगली फ़ाइल के लिए एक छलांग चाहिए। मुझे पता था कि अगर मेरा कोड अगली गणना की गई फ़ाइल में लगातार कूदता है, तो यह एक चक्र के रूप में एक छोटा जाल बना सकता है और मेरा कोड अंतहीन लूप में फंस जाएगा। इसलिए मैंने एक खाता सीमा के साथ एक अजगर कोड लिखा। और कई परीक्षणों के बाद, मुझे पता चला कि संख्या 120 काफी पर्याप्त होगी:



और झंडा मेरा था:



अन्य तीन जो मैंने अगली पोस्ट में बताए हैं, पढ़ें, कोशिश करें, मुझे आपकी टिप्पणियों पर खुशी होगी