👐🏽 📥 👇🏾 Pwnable.kr 07 के साथ कार्य का समाधान - इनपुट। Pwntools समझना 🧗🏼 ✌🏾 🥓

इस लेख में, हम pwntools पुस्तकालय का उपयोग करते हुए एक बहु-स्तरीय कार्य के समाधान का विश्लेषण करेंगे।

संगठनात्मक जानकारी

विशेष रूप से उन लोगों के लिए जो सूचना और कंप्यूटर सुरक्षा के किसी भी क्षेत्र में कुछ नया सीखना और विकसित करना चाहते हैं, मैं निम्नलिखित श्रेणियों के बारे में लिखूंगा और बात करूंगा:

PWN;
क्रिप्टोग्राफी (क्रिप्टो);
नेटवर्क टेक्नोलॉजीज (नेटवर्क);
रिवर्स (रिवर्स इंजीनियरिंग);
स्टेग्नोग्राफ़ी (स्टेग्नो);
WEB कमजोरियों की खोज और उनका दोहन।

इसके अलावा, मैं अपने अनुभव को कंप्यूटर फोरेंसिक, मैलवेयर और फर्मवेयर के विश्लेषण, वायरलेस नेटवर्क और स्थानीय क्षेत्र नेटवर्क पर हमले, पेंटेस्ट का संचालन करने और कारनामे लिखने में साझा करूंगा।

ताकि आप नए लेख, सॉफ्टवेयर और अन्य जानकारी के बारे में जान सकें, मैंने टेलीग्राम में एक चैनल बनाया और आईसीडी के क्षेत्र में किसी भी मुद्दे पर चर्चा करने के लिए एक समूह बनाया। साथ ही, मैं व्यक्तिगत रूप से आपके व्यक्तिगत अनुरोधों, प्रश्नों, सुझावों और सिफारिशों पर व्यक्तिगत रूप से विचार करूंगा और सभी का जवाब दूंगा ।

सभी जानकारी केवल शैक्षिक उद्देश्यों के लिए प्रदान की जाती है। इस दस्तावेज़ का लेखक इस दस्तावेज़ का अध्ययन करने के परिणामस्वरूप प्राप्त ज्ञान और विधियों का उपयोग करने के परिणामस्वरूप किसी को हुए नुकसान के लिए कोई ज़िम्मेदारी नहीं उठाता है।

इनपुट नौकरी समाधान

हम हस्ताक्षर इनपुट के साथ आइकन पर क्लिक करते हैं, और हमें बताया जाता है कि हमें पासवर्ड अतिथि के साथ SSH के माध्यम से कनेक्ट करने की आवश्यकता है।

कनेक्ट होने पर, हम संबंधित बैनर देखते हैं।

आइए जानें कि सर्वर पर कौन सी फाइलें हैं, साथ ही हमारे पास क्या अधिकार हैं।

ls -l

इस प्रकार, हम प्रोग्राम के स्रोत कोड को पढ़ सकते हैं, क्योंकि सभी के लिए पढ़ने का अधिकार है, और मालिक के अधिकारों के साथ इनपुट प्रोग्राम (स्टिकी-बिट सेट) को निष्पादित करें। कोड का परिणाम देखते हैं।

स्रोत कोड input.c

 #include <stdio.h> #include <stdlib.h> #include <string.h> #include <sys/socket.h> #include <arpa/inet.h> int main(int argc, char* argv[], char* envp[]){ printf("Welcome to pwnable.kr\n"); printf("Let's see if you know how to give input to program\n"); printf("Just give me correct inputs then you will get the flag :)\n"); // argv if(argc != 100) return 0; if(strcmp(argv['A'],"\x00")) return 0; if(strcmp(argv['B'],"\x20\x0a\x0d")) return 0; printf("Stage 1 clear!\n"); // stdio char buf[4]; read(0, buf, 4); if(memcmp(buf, "\x00\x0a\x00\xff", 4)) return 0; read(2, buf, 4); if(memcmp(buf, "\x00\x0a\x02\xff", 4)) return 0; printf("Stage 2 clear!\n"); // env if(strcmp("\xca\xfe\xba\xbe", getenv("\xde\xad\xbe\xef"))) return 0; printf("Stage 3 clear!\n"); // file FILE* fp = fopen("\x0a", "r"); if(!fp) return 0; if( fread(buf, 4, 1, fp)!=1 ) return 0; if( memcmp(buf, "\x00\x00\x00\x00", 4) ) return 0; fclose(fp); printf("Stage 4 clear!\n"); // network int sd, cd; struct sockaddr_in saddr, caddr; sd = socket(AF_INET, SOCK_STREAM, 0); if(sd == -1){ printf("socket error, tell admin\n"); return 0; } saddr.sin_family = AF_INET; saddr.sin_addr.s_addr = INADDR_ANY; saddr.sin_port = htons( atoi(argv['C']) ); if(bind(sd, (struct sockaddr*)&saddr, sizeof(saddr)) < 0){ printf("bind error, use another port\n"); return 1; } listen(sd, 1); int c = sizeof(struct sockaddr_in); cd = accept(sd, (struct sockaddr *)&caddr, (socklen_t*)&c); if(cd < 0){ printf("accept error, tell admin\n"); return 0; } if( recv(cd, buf, 4, 0) != 4 ) return 0; if(memcmp(buf, "\xde\xad\xbe\xef", 4)) return 0; printf("Stage 5 clear!\n"); // here's your flag system("/bin/cat flag"); return 0; }

कोड से यह निम्नानुसार है कि हमें पांच स्तरों से गुजरना होगा। हम उन्हें बदले में लेंगे।

पहले स्तर पर, यह जाँच की जाती है कि कार्यक्रम के तर्कों की संख्या 100 है। इस मामले में, 65 वें तत्व को स्ट्रिंग "\ x00" होना चाहिए, और 66 वां तत्व "\ x20 \ x0a \ x0d" होना चाहिए। निर्देशिका में अपनी खुद की निर्देशिका बनाएँ / tmp / और वहाँ एक पायथन स्क्रिप्ट बनाएँ।

पहले स्तर को हल करने के लिए, हम 'ए' की एक सौ लाइनों की एक सरणी बनाएंगे। और वांछित मूल्यों के लिए आवश्यक तर्क असाइन करें। हम इन तर्कों के साथ प्रक्रिया शुरू कर सकते हैं:

 from pwn import * a = ['A']*100 a[0] = '/home/input2/input' a[ord('A')] = '\x00' a[ord('B')] = '\x20\x0a\x0d' ex = process(argv=a) ex.interactive()

हमने प्रथम स्तर पास किया। दूसरे पर एक नज़र डालें।

इस स्तर पर, दो पंक्तियों को पढ़ा जाता है, मानक इनपुट स्टड में से एक, और stderr से अन्य। हमें दो फ़ाइलों को बनाने की आवश्यकता है जिसमें ये लाइनें होंगी।

इन फ़ाइलों के लिए स्ट्रीम खोलें और एक फ़ाइल की स्ट्रीम के लिए डिस्क्रिप्टर को स्टेप्टर के रूप में निर्दिष्ट करें, और डिस्क्रिप्टर के stderr के रूप में एक अन्य फ़ाइल को।

 from pwn import * a = ['A']*100 a[0] = '/home/input2/input' a[ord('A')] = '\x00' a[ord('B')] = '\x20\x0a\x0d' fin = open('/tmp/ex/in.txt', 'r') ferr = open('/tmp/ex/err.txt', 'r') ex = process(argv=a, stdin=fin, stderr=ferr) fin.close() ferr.close() ex.interactive()

हम तीसरे स्तर के निर्णय के लिए आगे बढ़ते हैं।

Getenv () फ़ंक्शन पर्यावरण चर का मान लौटाता है, जो संदर्भ मान के बराबर होना चाहिए। इस प्रकार, आपको एक विशिष्ट मान के साथ एक पर्यावरण चर बनाने की आवश्यकता है।

 from pwn import * a = ['A']*100 a[0] = '/home/input2/input' a[ord('A')] = '\x00' a[ord('B')] = '\x20\x0a\x0d' fin = open('/tmp/ex/in.txt', 'r') ferr = open('/tmp/ex/err.txt', 'r') e={'\xde\xad\xbe\xef':'\xca\xfe\xba\xbe'} ex = process(argv=a, stdin=fin, stderr=ferr, env=e) fin.close() ferr.close() ex.interactive()

हमने पर्यावरण चर को प्रबंधित किया, अब चौथे स्तर से शुरू करते हैं।

कोड के अनुसार, हम कह सकते हैं कि प्रोग्राम "\ x0a" नाम से एक फ़ाइल खोलता है और इसमें से 4 वर्ण पढ़ता है, फिर उनकी तुलना बाइट्स "\ x00" से करता है। चूंकि दोनों अक्षर स्वयं और फ़ाइल नाम में गैर-मुद्रण योग्य वर्ण शामिल हैं, इसलिए हम अजगर का उपयोग करते हैं।

आखिरी स्तर बना हुआ है। चलिए शुरू करते हैं।

कार्यक्रम 66 वें तर्क में निर्दिष्ट पोर्ट पर सॉकेट खोलता है। फिर यह नेटवर्क पर 4 बाइट्स प्राप्त करता है और इसे संदर्भ स्ट्रिंग के साथ तुलना करता है। हमें कार्यक्रम में एक और तर्क जोड़ना होगा - पोर्ट नंबर, एक कनेक्शन स्थापित करना और आवश्यक 4 बाइट्स भेजना।

 from pwn import * a = ['A']*100 a[0] = '/home/input2/input' a[ord('A')] = '\x00' a[ord('B')] = '\x20\x0a\x0d' a[ord('C')] = '1234' fin = open('/tmp/ex/in.txt', 'r') ferr = open('/tmp/ex/err.txt', 'r') e={'\xde\xad\xbe\xef':'\xca\xfe\xba\xbe'} ex = process(argv=a, stdin=fin, stderr=ferr, env=e) fin.close() ferr.close() ex.interactive()

यही सब है, अपने अंक प्राप्त करें।

आपको निम्नलिखित लेखों में मिलते हैं!

हम एक टेलीग्राम चैनल में हैं: टेलीग्राम में एक चैनल ।

Pwnable.kr 07 के साथ कार्य का समाधान - इनपुट। Pwntools समझना

इनपुट नौकरी समाधान

More articles: