🈵 ☔️ 🤟🏾 समस्या को हल करने में pwnable.kr 25 - otp। लिनक्स फ़ाइल का आकार सीमा 🙆🏻 ✋🏽 🚁

इस लेख में, हम 25 वें कार्य को pwnable.kr साइट से हल करेंगे।

संगठनात्मक जानकारी

विशेष रूप से उन लोगों के लिए जो सूचना और कंप्यूटर सुरक्षा के किसी भी क्षेत्र में कुछ नया सीखना और विकसित करना चाहते हैं, मैं निम्नलिखित श्रेणियों के बारे में लिखूंगा और बात करूंगा:

PWN;
क्रिप्टोग्राफी (क्रिप्टो);
नेटवर्क टेक्नोलॉजीज (नेटवर्क);
रिवर्स (रिवर्स इंजीनियरिंग);
स्टेग्नोग्राफ़ी (स्टेग्नो);
WEB कमजोरियों की खोज और उनका दोहन।

इसके अलावा, मैं अपने अनुभव को कंप्यूटर फोरेंसिक, मैलवेयर और फर्मवेयर के विश्लेषण, वायरलेस नेटवर्क और स्थानीय क्षेत्र नेटवर्क पर हमले, पेंटेस्ट का संचालन करने और कारनामे लिखने में साझा करूंगा।

ताकि आप नए लेख, सॉफ्टवेयर और अन्य जानकारी के बारे में जान सकें, मैंने टेलीग्राम में एक चैनल बनाया और आईसीडी के क्षेत्र में किसी भी मुद्दे पर चर्चा करने के लिए एक समूह बनाया। साथ ही, मैं व्यक्तिगत रूप से आपके व्यक्तिगत अनुरोधों, प्रश्नों, सुझावों और सिफारिशों पर व्यक्तिगत रूप से विचार करूंगा और सभी का जवाब दूंगा ।

सभी जानकारी केवल शैक्षिक उद्देश्यों के लिए प्रदान की जाती है। इस दस्तावेज़ का लेखक इस दस्तावेज़ का अध्ययन करने के परिणामस्वरूप प्राप्त ज्ञान और विधियों का उपयोग करने के परिणामस्वरूप किसी को हुए नुकसान के लिए कोई ज़िम्मेदारी नहीं उठाता है।

ओटप जॉब सॉल्यूशन

हम दूसरे खंड को जारी रखते हैं। मैं तुरंत कहूंगा कि यह पहले की तुलना में अधिक कठिन है, लेकिन इस बार वे हमें कार्यक्रम के स्रोत कोड प्रदान करते हैं। यहां चर्चा के बारे में मत भूलना (https://t.me/RalfHackerPublicChat) और यहाँ (https://t.me/RalfHackerChannel)। चलिए शुरू करते हैं।

हस्ताक्षर ओटीपी के साथ आइकन पर क्लिक करें। हमें कनेक्शन के लिए पता और पोर्ट दिया गया है।

हम कनेक्ट करते हैं और सर्वर पर चारों ओर देखते हैं।

एक ध्वज जिसे हम पढ़ नहीं सकते, एक कार्यक्रम और उसका स्रोत कोड। स्रोत को देखते हैं।

आइए इसका विश्लेषण करते हैं। कार्यक्रम एक तर्क के रूप में एक पासवर्ड लेता है।

अगला, यादृच्छिक 16 बाइट्स को otp वैरिएबल में संग्रहीत किया जाता है।

एक यादृच्छिक नाम (ओटीपी के पहले 8 बाइट्स) के साथ एक फ़ाइल tmp फ़ोल्डर में बनाई गई है और यादृच्छिक 8 बाइट्स (ओटीपी के दूसरे 8 बाइट्स) इसके लिए लिखे गए हैं।

किसी कारण से, बनाई गई फ़ाइल मान पढ़ती है और दर्ज पासवर्ड के साथ तुलना करती है।

यह वह जगह है जहाँ भेद्यता है। यह एक फ़ाइल में उत्पन्न संख्या के मध्यवर्ती भंडारण में शामिल है। हम फ़ाइल का आकार सीमित कर सकते हैं, उदाहरण के लिए, 0 पर, तब जब पासवर्ड 0 के साथ लिखना और पढ़ना तुलना की जाएगी। यह इस तरह से किया जा सकता है।

# ulimit -f 0

अब प्रोग्राम चलाएं।

हमें एक त्रुटि मिलती है। इससे कोई फर्क नहीं पड़ता, क्योंकि यह एक ही अजगर का उपयोग करके संसाधित किया जा सकता है।

 python -c "import os, signal; signal.signal(signal.SIGXFSZ, signal.SIG_IGN); os.system('./otp 0')"

हमें झंडा और हमारे फेफड़े 100 अंक मिलते हैं। और हम जारी रखते हैं: अगले लेख में हम वेब पर स्पर्श करेंगे। आप टेलीग्राम पर हमसे जुड़ सकते हैं।

समस्या को हल करने में pwnable.kr 25 - otp। लिनक्स फ़ाइल का आकार सीमा

ओटप जॉब सॉल्यूशन

More articles: