Pwnable.kr cmd1, cmd2, asm, blukat के साथ कार्य का समाधान। लिनक्स में बाईपास फ़िल्टरिंग। Pwntools के साथ शेलकोड लिखना

इस लेख में, हम एक हल्के फ़िल्टर को कैसे बायपास करते हैं, इस पर ध्यान देंगे कि pwntools का उपयोग करके एक शेल कैसे लिखें, और साइट pwnable.kr से कुछ कार्यों को भी हल करें।

कार्य का समाधान cmd1

हम हस्ताक्षर cmd1 के साथ आइकन पर क्लिक करते हैं, और हमें बताया जाता है कि हमें पासवर्ड अतिथि के साथ SSH के माध्यम से कनेक्ट करने की आवश्यकता है।



कनेक्ट होने पर, हम संबंधित बैनर देखते हैं।



आइए जानें कि सर्वर पर कौन सी फाइलें हैं, साथ ही हमारे पास क्या अधिकार हैं।



स्रोत कोड देखें।



सब कुछ बहुत सरल है: हम प्रोग्राम को कमांड पास करते हैं और इसे कमांड लाइन पर निष्पादित करते हैं, लेकिन पहले शब्दों को ध्वज, श, टीएमपी को फ़िल्टर करते हैं। फिल्टर झंडा, लेकिन नहीं fla *।



हम ध्वज को सौंपते हैं और एक और बिंदु प्राप्त करते हैं।

कार्य का समाधान cmd2

हम हस्ताक्षर cmd2 के साथ आइकन पर क्लिक करते हैं, और हमें बताया जाता है कि हमें नौकरी cmd1 के लिए पासवर्ड के साथ SSH से जुड़ने की आवश्यकता है।



कनेक्ट होने पर, हम संबंधित बैनर देखते हैं।



आइए जानें कि सर्वर पर कौन सी फाइलें हैं, साथ ही हमारे पास क्या अधिकार हैं।



स्रोत कोड देखें।



यह cmd1 जैसा दिखता है, लेकिन एक अधिक जटिल फिल्टर है। फिर से ध्वज को फ़िल्टर करता है, लेकिन fla को फ़िल्टर नहीं करता है *। सब कुछ स्लैश फ़िल्टरिंग द्वारा जटिल है, लेकिन हम कमांड -p बिल्ली के रूप में / बिन / बिल्ली को निष्पादित कर सकते हैं।



हम ध्वज सौंपते हैं और अंक प्राप्त करते हैं।

बलात् नौकरी का हल

हम सिग्नेचर ब्लुकैट वाले आइकन पर क्लिक करते हैं, और हमें बताया जाता है कि हमें पासवर्ड गेस्ट के साथ SSH के माध्यम से कनेक्ट करना है।



कनेक्ट होने पर, हम संबंधित बैनर देखते हैं।



आइए जानें कि सर्वर पर कौन सी फाइलें हैं, साथ ही हमारे पास क्या अधिकार हैं।



स्रोत कोड देखें।



तो, एक पासवर्ड वाली फ़ाइल यहां खोली गई है, कुंजी के साथ झगड़ा करती है और एक झंडा प्रदर्शित करती है। यहां पासवर्ड के साथ एक फ़ाइल है यदि आप पासवर्ड के साथ एक फ़ाइल पढ़ते हैं, तो यह हमें त्रुटि पाठ प्रदर्शित करता है। वास्तव में, त्रुटि पासवर्ड है ... चूंकि फ़ाइल समूह द्वारा पठनीय है, इसलिए हम इस समूह में हैं।





हम ध्वज सौंपते हैं और तीन अंक प्राप्त करते हैं।

असम नौकरी समाधान

हम हस्ताक्षर asm के साथ आइकन पर क्लिक करते हैं, और हमें बताया जाता है कि हमें पासवर्ड अतिथि के साथ SSH के माध्यम से कनेक्ट करने की आवश्यकता है।



कनेक्ट होने पर, हम संबंधित बैनर देखते हैं।



आइए जानें कि सर्वर पर कौन सी फाइलें हैं, साथ ही हमारे पास क्या अधिकार हैं।



उन्होंने हमें एक रेडीम छोड़ा, इसे पढ़ा।



इसलिए, हमें एक शेलकोड भेजना होगा जो कि फ्लैग फाइल को 9026 में पोर्ट करता है।



बहुत बढ़िया। हम pwntools का उपयोग करते हैं, हम कनेक्शन और वास्तुकला के लिए मापदंडों को परिभाषित करते हैं।

from pwn import * r = remote('pwnable.kr', 9026) context.arch = 'amd64' r.interactive() 

शेल को संकलित करने के लिए हम शेलक्राफ्ट मॉड्यूल का उपयोग करेंगे। शेलकोड कैसे काम करेगा:

1. हम स्टैक पर एक लाइन डालते हैं - फ़ाइल नाम।
2. स्टैक के शीर्ष (rsp रजिस्टर) से नाम के साथ फाइल खोलें।
3. चूंकि ओपन फंक्शन rax रजिस्टर में ओपन फाइल डिस्क्रिप्टर को लौटाएगा - पढ़ने के लिए पहला पैरामीटर, हम स्टैक पर 64 बाइट्स पढ़ेंगे, इसलिए rsp रजिस्टर दूसरा पैरामीटर होगा।
4. अब हम मानक आउटपुट (डिस्क्रिप्टर 1) पर एक झंडा लिखते हैं जो स्टैक (आरपीएस रजिस्टर) के शीर्ष पर स्थित है।
5. हम अपना खोल और जहाज इकट्ठा करते हैं।

 from pwn import * r = remote('pwnable.kr', 9026) context.arch = 'amd64' payload = shellcraft.pushstr('this_is_pwnable.kr_flag_file_please_read_this_file.sorry_the_file_name_is_very_loooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooo0000000000000000000000000ooooooooooooooooooooooo000000000000o0o0o0o0o0o0ong') payload += shellcraft.open('rsp', 0, 0) payload += shellcraft.read('rax', 'rsp', 64) payload += shellcraft.write(1,'rsp', 64) shell = asm(payload) r.send(shell) r.interactive() 

हम ध्वज को सौंपते हैं और 6 अंक प्राप्त करते हैं। आपको अगले लेख में देखें, जहां हम जटिल भेद्यता पर विचार करेंगे नि: शुल्क उपयोग के बाद।

हम एक टेलीग्राम चैनल में हैं: टेलीग्राम में एक चैनल ।