[MISC][ Bonus ] NAMA TIM : [ Gethuk ] *Rubah sesuai dengan nama tim anda ZONA : [ Zona 2. Banten, Jawa Barat & DKI Jakarta] *Rubah sesuai dengan zona

[MISC][

​

Bonus

​

]

NAMA

​ ​TIM​ ​:​ ​[​

Gethuk

​

]

​

*Rubah​​sesuai​​dengan​​nama​​tim​​anda

ZONA

​ ​:​ ​[​

Zona

​

​

2.

​

​

Banten,

​

​

Jawa

​

​

Barat

​

​

&

​

​

DKI

​

​

Jakarta

​

]

​

​*Rubah​ ​​sesuai​​dengan​​zona anda

Rabu

​ ​30​ ​Agustus​ ​2017

Ketua

​ ​Tim

1. Ghuniyu​ ​Fattah​ ​Rozaq

Member

1. Ari​ ​Apridana

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag_{​ ​:​ ​​ ​CJ2017{ini_bonus_untuk_kamu}}

Tools​ ​:​ ​​type

Technical

​ ​Report

Analisa​ ​karakter​ ​ASCII​ ​dengan​ ​menggunakan​ ​“type​ ​(Windows)”​ ​atau​ ​“strings (Linux)”_{​ ​dan​ ​terdapat​ ​flag​ ​didalamnya}

Conclusion

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​CJ2017{sql_injection_in_th3_n3tw0rk_} Tools_{​ ​:​ ​​}type_​,_{​ ​Wireshark}

​ ​Technical​ ​Report

Lakukan​ ​analisa​ ​dengan​ ​menggunakan​ ​Wireshark,​ ​disin​ ​kami​ ​melakukan​ ​Ekstraksi

pada​ ​object​ ​HTTP​ ​karena​ ​kemungkinan​ ​SQL​ ​Injection​ ​menggunakan​ ​protokol​ ​HTTP​ ​dan

kemungkinan_{​ ​menyerang​ ​login​ ​form.}

dari​ ​hasil​ ​ekstarksi​ ​diaras​ ​kami​ ​melakukan​ ​pencarian​ ​string​ ​dengan​ ​menggunakan type/strings_{​ ​dengan​ ​filter​ ​“CJ2017{”}

Conclusion

Penyerang_{​ ​menggunakan​ ​metode​ ​SQL​ ​Injection​ ​untuk​ ​masuk​ ​kedalam}

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​CJ2017{m!sC_r3v_postTRUE} Tools_{​ ​:​ ​IDA}

Technical

​ ​Report

Melakukan​ ​reverse​ ​engineering​ ​file​ ​binary​ ​menggunakan​ ​IDA​ ​pro​ ​,​ ​terlihat​ ​key​ ​yang dibuat​ ​pengecekan​ ​berbentuk​ ​plain​ ​text​ ​biasa​ ​yaitu​ ​“​30082017​”​ ​sehingga​ ​langsung dapat_{​ ​di​ ​lihat​ ​seperti​ ​berikut​ ​.}

ketika​ ​akan​ ​disubmit​ ​terdapat​ ​tricky​ ​lagi​ ​dimana​ ​kita​ ​harus​ ​melakukan​ ​inspect element​ ​untuk​ ​mengubah​ ​id​ ​menjadi​ ​true​ ​.

Conclusion

Key​ ​berbentuk​ ​hardcode​ ​di​ ​aplikasi​ ​sehingga​ ​dengan​ ​mudah​ ​di​ ​lihat​ ​menggunakan tehnik_{​ ​reverse​ ​engineering.}

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​CJ2017{HAA-RF-NHA} Tools_{​ ​:​ ​7zip,​ ​foremost}

Technical

​ ​Report

Menganalisa​ ​file​ ​WhatTheFlag1.7z​ ​yang​ ​setelah​ ​di​ ​ekstrak​ ​terdapat​ ​file WhatTheFlag.001

Setelah_{​ ​itu​ ​menganalisa​ ​dan​ ​membongkar​ ​file​ ​WhatTheFlag.001​ ​dengan}

menggunakan​ ​foremost​ ​dengan​ ​menghasilkan​ ​empat​ ​gambar​ ​berformat​ ​jpg.

Conclusion

Flag_{​ ​disimpan​ ​pada​ ​file​ ​hasil​ ​join​ ​dengan​ ​menyisipkan​ ​beberapa​ ​gambar​ ​dengan} hanya​ ​satu​ ​gambar​ ​yang​ ​didalamnya​ ​terdapat​ ​flagnya.

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​​CJ2017{Ex!T_ReV_Go_To_L!n3}

Tools_{​ ​:​ ​IDA}

Technical

​ ​Report

Melakukan​ ​reverse​ ​engineering​ ​file​ ​elf​ ​menggunakan​ ​aplikasi​ ​IDA​ ​pro,​ ​dan ditemukan​ ​lagi​ ​keynya​ ​tidak​ ​di​ ​hardcode​ ​sehingga​ ​dengan​ ​mudah​ ​didapat.

Conclusion

Key_{​ ​berbentuk​ ​harcode​ ​diaplikasi​ ​sehingga​ ​dengan​ ​mudah​ ​dilihat​ ​menggunakan} tehnik​ ​reverse​ ​engineering.

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​CJ2017{w3b4dm1n_INDeX_B4ckUp}

Tools_{​ ​:​ ​​}type

Technical

​ ​Report

Pertama​ ​melakukan​ ​pengecekan​ ​directory​ ​menggunakan​ ​tools​ ​dirb​ ​dan

menemukan​ ​directory​ ​/dark/webadmin/​ ​dimana​ ​diproteksi​ ​menggunakan​ ​HTTP

Autentication._{​ ​namun​ ​terdapat​ ​kerentanan​ ​sql​ ​injection​ ​yang​ ​langsung​ ​bisa​ ​kita​ ​bypass}

loginya​ ​menggunakan

user​ ​:​ ​​admin’​ ​or​ ​‘1’=’1

Conclusion

Type_{​ ​HTTP​ ​Autentication​ ​yang​ ​digunakan​ ​terhubung​ ​ke​ ​database,​ ​namun​ ​tidak​ ​ada} proteksi​ ​terhadap​ ​kerentanan​ ​sql​ ​injection​ ​sehingga​ ​dapat​ ​di​ ​exploitasi​ ​dengan​ ​mudah.

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​​CJ2017{SQLmap_make_you_lazy_kiddo!}

Tools_{​ ​:​ ​SQLMAP}

Technical

​ ​Report

Saat​ ​melakukan​ ​enumeration​ ​ditemukan​ ​file​ ​robots.txt​ ​yang​ ​berisi​ ​informasi​ ​file backup.

Disallow:​ ​/backup.zip

namun​ ​file​ ​zip​ ​tersebut​ ​di​ ​password​ ​sehingga​ ​kita​ ​tidak​ ​dapat​ ​membukanya.namun dengan_{​ ​error​ ​kesalahan​ ​pass​ ​kita​ ​dapat​ ​mengetahui​ ​file​ ​apa​ ​saja​ ​yang​ ​ada​ ​di​ ​dalam} directory​ ​website​ ​utama​ ​seperti​ ​berikut​ ​:

dan_{​ ​setelah​ ​mengecek​ ​file​ ​remember.txt​ ​ternyata​ ​berisi​ ​password​ ​untuk​ ​membuka} file​ ​zip.

setelah​ ​terbuka​ ​terdapat​ ​file​ ​backup​ ​index.php​ ​yang​ ​berisi​ ​informasi​ ​query​ ​dari​ ​sql.​ ​dari situ_{​ ​kita​ ​dapat​ ​melakukan​ ​serangan​ ​sql​ ​injection​ ​menggunakan​ ​sqlmap​ ​tapi​ ​kita}

tambahkan​ ​prefix​ ​agar​ ​sqlmap​ ​berjalan​ ​dengan​ ​payload​ ​substring​ ​yang​ ​sudah​ ​kita dapatkan_{​ ​di​ ​file​ ​index.php.}

prefix​ ​yang​ ​di​ ​setting​ ​di​ ​sqlmap​ ​:​ ​​"))))))))))))))))))))))))))))),_{​ ​1,​ ​8))}

sqlmap.py​​-u​​"http://cj2017.ctf.idsirtii.or.id:3333/login/"​--data​ ​​"name=asas&pw=a"​​-p​​name --random-agent_​​--prefix='_​"))))))))))))))))))))))))))))),_​​1,_​​8))_​'_​--level=2_{​ ​​}--risk=2_​​​​-D_​​login_​​-T_​​tb_flag --dump​​-v​​5

Conclusion

Terdapat_{​ ​kerentanan​ ​sql​ ​injection​ ​dimana​ ​querynya​ ​menggunakan}

subtring.normalnya​ ​jika​ ​langsung​ ​di​ ​jalankan​ ​menggunakan​ ​sqlmap​ ​tidak​ ​akan​ ​bisa karena_{​ ​exploitnya​ ​akan​ ​bekerja​ ​jika​ ​payload​ ​sql​ ​injectionya​ ​benar​ ​yaitu​ ​terdapat}

"))))))))))))))))))))))))))))),_{​ ​1,​ ​8))​}._​​ ​jadi​ ​ditambahkan​ ​prefix​ ​di​ ​sqlmap​ ​supaya​ ​prefix​ ​ini​ ​akan

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​CJ2017{Where_Is_Uncut_Text}

Tools​ ​:​ ​GDB,OBJDUMP,IDA

Technical

​ ​Report

Setelah​ ​melakukan​ ​pengecekan​ ​menggunakan​ ​IDA​ ​dan​ ​debugging​ ​menggunakann

GDB_{​ ​ternyata​ ​binary​ ​mempunyai​ ​kerentanan​ ​buffer​ ​overflow​ ​pada​ ​byte​ ​ke​ ​128+8​ ​untuk} save​ ​EBP​ ​​ ​.​ ​kebetulan​ ​di​ ​aplikasi​ ​sudah​ ​di​ ​sediakan​ ​method​ ​cyber()​ ​yang​ ​berisi​ ​fungsi system_{​ ​untuk​ ​read​ ​file​ ​flag.txt.}

kemudian​ ​kita​ ​mendapatkan​ ​alamat​ ​method​ ​cyber()​ ​menggunakan​ ​OBJDUMP​ ​yaitu

pada_{​ ​0x00000000004005b6}

langsung​ ​saja​ ​kita​ ​lakukan​ ​exploitasi​ ​untuk​ ​menimpa​ ​register​ ​EIP​ ​dengan​ ​alamat cyber()_{​ ​*ditulis​ ​menggunakan​ ​format​ ​litle​ ​endian.}

Conclusion

Terdapat_{​ ​kerentanan​ ​buffer​ ​overflow​ ​pada​ ​fungsi​ ​read​ ​yang​ ​digunakan​ ​aplikasi} sehingga​ ​dapat​ ​di​ ​exploitasi​ ​dengan​ ​menimpa​ ​register​ ​EIP​ ​dengan​ ​alamat​ ​method cyber()​ ​yang​ ​terdapat​ ​fungsi​ ​system​ ​untuk​ ​read​ ​flag.txt.

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​​CJ2017{h!dd3N_P3s4N_ADM!N}

Tools_{​ ​:​ ​​}type

Technical

​ ​Report

Pertama​ ​kita​ ​membuat​ ​user​ ​untuk​ ​login​ ​dengan​ ​username​ ​dan​ ​password “okokokokokok”​ ​.​ ​disana​ ​terdapat​ ​menu​ ​flag​ ​dimana​ ​hanya​ ​admin​ ​yang​ ​dapat mengakses_{​ ​fitur​ ​tersebut.}

namun_{​ ​ini​ ​bisa​ ​dibypass​ ​dengan​ ​mengubah​ ​nama​ ​kita​ ​menjadi​ ​“admin”​ ​di​ ​menu} SETTING​ ​seperti​ ​berikut​ ​dengan​ ​sedikit​ ​sentuhan​ ​menggunakan​ ​inspect​ ​element​ ​:

Conclusion

Terdapat_{​ ​kerentanan​ ​dibagian​ ​authorization​ ​dimana​ ​semua​ ​user​ ​dapat​ ​mengedit} nama​ ​menjadi​ ​“admin”​ ​dan​ ​begitu​ ​juga​ ​file​ ​flag.php​ ​hanya​ ​mengecek​ ​nama​ ​saja​ ​.

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​CJ2017{y0_d4w6_buy_zero_day_with_zero_day}

Tools_{​ ​:​ ​IDA}

Technical

​ ​Report

Kami​ ​melakukan​ ​reverse​ ​enginering​ ​si​ ​aplikasi​ ​elf​ ​tersebut​ ​menggunakan​ ​IDA​ ​PRO. dimana​ ​terbaca​ ​alur​ ​program​ ​,​ ​si​ ​aplikasi​ ​hanya​ ​memberikan​ ​kita​ ​10BTC​ ​untuk​ ​belanja, namun_{​ ​harga​ ​flag​ ​melebihi​ ​harga​ ​yang​ ​diberikan.​ ​untuk​ ​membypassnya​ ​kita​ ​akalin} inputan​ ​pada​ ​fitur​ ​sell​ ​karena​ ​inputan​ ​pada​ ​fitur​ ​sell​ ​saat​ ​menuliskan​ ​“price”​ ​di tampung_{​ ​di​ ​variable​ ​v8​ ​dimana​ ​v8​ ​ini​ ​bertipe​ ​signed​ ​integer.​ ​tipe​ ​signed​ ​integer​ ​tidak} dapat​ ​diberikan​ ​angka​ ​bernilai​ ​minus​ ​seperti​ ​-1,-2​ ​dll​ ​karena​ ​akan​ ​mengembalikan​ ​nilai yang​ ​lebih​ ​besar.

dengan_{​ ​begitu​ ​kita​ ​hanya​ ​perlu​ ​memberikan​ ​nilai​ ​harga​ ​minus​ ​lebih​ ​besar​ ​dari​ ​total} BTC​ ​yang​ ​kita​ ​punya​ ​misal​ ​-7​ ​.

Conclusion

Aplikasi​ ​mempunyai​ ​kerentanan​ ​dimana​ ​variable​ ​yang​ ​menyimpan​ ​price​ ​disimpan

di_{​ ​variable​ ​yang​ ​bertipe​ ​signed​ ​integer​ ​yaitu​ ​v8,​ ​dan​ ​dapat​ ​dengan​ ​mudah​ ​di​ ​bypass} untuk​ ​mendapatkan​ ​nilai​ ​yang​ ​lebih​ ​besar​ ​.

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​CJ2017{SimPles0ck3tpro6rammingMadeItEAsy}

Tools_{​ ​:​ ​​}type

Technical

​ ​Report

diberikan​ ​Service​ ​operasi​ ​matematika​ ​secara​ ​random​ ​pada​ ​cj2k17.ctf.idsirtii.or.id 3939​ ​dan​ ​peserta​ ​hanya​ ​diberikan​ ​30​ ​detik​ ​untuk​ ​dapat​ ​menjawab​ ​10​ ​pertanyanya

maka_{​ ​dengan​ ​menggunakan​ ​python​ ​kita​ ​membangun​ ​bot​ ​sederhana​ ​untuk}

sehingga_{​ ​ketika​ ​dijalankan​ ​bot​ ​langsung​ ​bisa​ ​menjawab​ ​dengan​ ​cepat​ ​dan​ ​tepat}

Flag_{​ ​diberikan​ ​hanya​ ​ketika​ ​kita​ ​bisa​ ​menjawab​ ​pertanyaan​ ​dengan​ ​tepat​ ​dan​ ​cepat} sehingga​ ​disini​ ​kita​ ​dilatik​ ​untuk​ ​menyelesaikan​ ​masalah​ ​dengan​ ​membangun​ ​program sederhana_{​ ​sebagai​ ​pemecah​ ​masalah​ ​tsb.}

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​CJ2017{apk_M4lw4r3_andro!d}

Tools_{​ ​:​ ​Emulator,​ ​Burpsuite}

Technical

​ ​Report

Terpadat​ ​sebuah​ ​Game​ ​Flight​ ​Simulator​ ​yang​ ​diindikasikan​ ​ber”malware”.​ ​langsung saja​ ​kami​ ​menginstall​ ​pada​ ​emulator​ ​dan​ ​menjalankannya​ ​lalu​ ​melakukan​ ​interception terhadap_{​ ​service​ ​FlightSimulator}

dan_{​ ​ternyata​ ​aplikasi​ ​melakukan​ ​get​ ​kepada​ ​URL​ ​mencurigakan}

http://203.34.119.230:1337/mCvplFIkd5Kq0anC83fmHQpX3fbBe3yAEmBfpaengD NRQyaH3X7Tpwkj8UNn0IoLOBvsMdNNAd-WNhOry2ZxoOgXwT6wSj5j3xMXe4hvo5gK 482UzWSd0zM4MG8kzXofSouai6yT2-Gur3CiCMo52ulTl90eBPrEioj5e0axW7yxt5KbCk_ K95yuKyQWqP6yzCuLXeE08k3gUS7NRr

yang_{​ ​mana​ ​URL​ ​tersebut​ ​merupakan​ ​flagnya}

Conclusion

Malware​ ​melakukan​ ​get​ ​pada​ ​sebuah​ ​URL​ ​yang​ ​menuju​ ​Flag,​ ​dengan​ ​adanya malware_{​ ​ini​ ​attacker​ ​bisa​ ​saja​ ​mengirim​ ​data-data​ ​rahasia​ ​dari​ ​dalam​ ​device​ ​tanpa} diketahui.

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​CJ2017{c00ki3_SALT_p3h4pE}

Tools_{​ ​:​ ​Cookie​ ​Manager}

Technical

​ ​Report

Pertama​ ​kita​ ​melakukan​ ​analisa​ ​di​ ​source​ ​codenya.​ ​dimana​ ​dia​ ​akan​ ​mengecek

apabila​ ​cookie​ ​“env=development”​ ​akan​ ​melakukan​ ​dump​ ​beberapa​ ​informasi​ ​seperti

$_SERVER,$_SESSION,$_POST,$GET,$ENV._{​ ​kita​ ​edit​ ​cookie​ ​menggunakan​ ​cookie​ ​editor}

firefox.

disini​ ​kita​ ​harus​ ​membuat​ ​hasil​ ​dari​ ​MD5​ ​$_SESSION[‘usersalt’]​ ​jika​ ​digabung dengan_{​ ​key​ ​nilainya​ ​sama​ ​dengan​ ​MD5​ ​$_SESSION[‘password’].​ ​dan​ ​kita​ ​sudah}

mendapatkan​ ​nilai​ ​password​ ​yaitu​ ​​a20cea90d186d4cae1ac366317bc953d.

dan​ ​user​ ​salt​ ​kita​ ​dalah​ ​:​ ​2705.

kami_{​ ​membuat​ ​script​ ​bruteforce​ ​mengungkan​ ​python​ ​dan​ ​mendapatkan​ ​key​ ​yang} tepat

Conclusion

pada_{​ ​soal​ ​ini​ ​kita​ ​bermain”​ ​dengan​ ​salt,​ ​kita​ ​diuntungkan​ ​dengan​ ​diberikan​ ​hash} password​ ​dan​ ​user​ ​salt​ ​kemudian​ ​kita​ ​bruteforce​ ​menggunakan​ ​​ ​script​ ​python.

[Reverse]

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​: CJ2017{this_is_weevely_and_only_skiddies_use_this_without_knowing_how_the_obfusca tion_works} Tools_{​ ​:}

Technical

​ ​Report

Terdapat_{​ ​file​ ​php​ ​yang​ ​masih​ ​rusak​ ​atau​ ​di​ ​lakukan​ ​obfuscated.​ ​untuk​ ​mendapatkan} flagnya​ ​kita​ ​harus​ ​membuat​ ​script​ ​php​ ​tersebut​ ​supaya​ ​dapat​ ​dibaca​ ​dengan​ ​jelas.

Dari_{​ ​kode​ ​diatas​ ​kita​ ​tahu​ ​bahwa​ ​$n​ ​merupakan​ ​fungsi​ ​yang​ ​memerlukan​ ​3} parameter,​ ​dan​ ​parameter​ ​ke​ ​2​ ​dan​ ​3​ ​diambil​ ​dari​ ​input​ ​user​ ​​a​​ ​dan​ ​​b​.​ ​Apabila​ ​kita menggunakan_{​ ​a​ ​=​ ​12​ ​dan​ ​b​ ​=​ ​11​ ​maka​ ​$n​ ​adalah​ ​fungsi​ ​str_replace.​ ​Apabila​ ​kita}

menjalankannya​ ​dan​ ​menampilkan​ ​variable​ ​F​ ​maka​ ​akan​ ​muncul​ ​kode​ ​seperti​ ​dibawah.

Yang_{​ ​apabila​ ​kita​ ​rapikan​ ​akan​ ​terlihat​ ​seperti​ ​ini.}

Dari_{​ ​sini​ ​kita​ ​tahu​ ​bahwa}

`TU_KU_KcQQbQXeKMZPK[ZXeK_WUPPUQ_Ka_QK`TU_KcU`T[a`KWZ[cUZSKT[cK`TQK[N Ra_OM`U[ZKc[^W_​ ​adalah​ ​flag​ ​yang​ ​dirubah​ ​dengan​ ​fungsi​ ​y.​ ​Kita​ ​bisa​ ​membuat

Dan_{​ ​apabila​ ​kita​ ​jalankan​ ​akan​ ​muncul​ ​flag​ ​seperti​ ​ini.}

Conclusion

File​ ​tsb​ ​merupakan​ ​file​ ​php​ ​backdoor​ ​yang​ ​telah​ ​di​ ​Obfuscated,​ ​kebanyak​ ​dari attacker​ ​(khususnya​ ​skiddies)​ ​menggunakan​ ​file​ ​php​ ​tanpa​ ​mengetahui​ ​isinya,​ ​dan disini_{​ ​kita​ ​ditantang​ ​untuk​ ​dapat​ ​mengetahui​ ​seluruh​ ​fungsi​ ​dan​ ​isi​ ​file​ ​php​ ​tsb.}

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​CJ2017{k4l4U_K4u_s3n4nG_h4ti_t3puk_t4ng4n}

Tools_{​ ​:​ ​binwalk}

Technical

​ ​Report

Pada​ ​soal​ ​ini​ ​kami​ ​mendapat​ ​file​ ​i_love_PNG.7z,​ ​setelah​ ​kami​ ​ekstrak​ ​terdapat​ ​file​ ​i love​ ​PNG.png.

Setelah​ ​itu​ ​kami​ ​mencoba​ ​ekstrak​ ​dengan​ ​binwalk​ ​dan​ ​didapat​ ​tiga​ ​file​ ​zlib​ ​dari​ ​file​ ​i love_{​ ​PNG.png​ ​seperti​ ​berikut}

Conclusion

File​ ​PNG​ ​yang​ ​diberikan​ ​berisi​ ​file​ ​lain​ ​yang​ ​dimana​ ​flagnya​ ​didapat​ ​dengan menganalisa_{​ ​lebih​ ​lanjut​ ​dari​ ​3​ ​file​ ​isinya}

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​CJ2017{knights_&_magic} Tools_{​ ​:​ ​EFS​ ​DiskRecovery}

Technical

​ ​Report

Diberikan​ ​sebuah​ ​file​ ​VHD​ ​(Virtual​ ​Harddrive)​ ​yang​ ​di​ ​encrypt​ ​kemungkinan menggunakan​ ​EFS​ ​atau​ ​BitLocker.​ ​Lalu​ ​dengan​ ​menggunakan​ ​EFS​ ​Recovery​ ​kami mencoba_{​ ​melakukan​ ​Recovery​ ​dari​ ​VHD​ ​tersebut.​ ​Pertama​ ​kami​ ​mount​ ​ke​ ​Drive​ ​Letter} E:​ ​dan​ ​ternyata​ ​VHD​ ​tersebut​ ​memiliki​ ​nama​ ​yang​ ​unik​ ​yaitu

disk_{​ ​mount​ ​yang​ ​dilakukan​ ​oleh​ ​EFS​ ​memang​ ​lebih​ ​Advance​ ​dibanding}

diskmgmt.msc.​ ​sehingga​ ​dengan​ ​password​ ​tsb​ ​kami​ ​dapat​ ​membuka​ ​VHD​ ​yang​ ​berisi

beberapa_{​ ​gambar}

dan_{​ ​mendapatkan​ ​3​ ​flag​ ​yang​ ​terpisah}

Conclusion

Sebuah​ ​File​ ​VHD​ ​yang​ ​terinkripsi​ ​pun​ ​masih​ ​dapat​ ​kita​ ​lakukan​ ​Recovery​ ​hal​ ​ini dapat_{​ ​mengingaktkan​ ​kita​ ​bahwa​ ​untuk​ ​menghilangkan​ ​data​ ​belum​ ​tentu​ ​mudah.}

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​CJ2017{%%%real_h4x0r_can_read_assembly%%%}

Tools_{​ ​:​ ​​}type

Technical

​ ​Report

Diberikan​ ​sebuah​ ​service​ ​yang​ ​meminta​ ​password​ ​ketika​ ​pertama​ ​kali​ ​dijalankan dan​ ​password​ ​tsb​ ​telah​ ​disediakan​ ​panitia​ ​dalam​ ​bentuk​ ​​Assembly

alur​ ​program​ ​sendiri​ ​terlihat​ ​:

fungsi​ ​main​ ​memanggil​ ​fungsi​ ​init​ ​lalu​ ​fungsi​ ​main​ ​akan​ ​memanggil​ ​fungsi​ ​check dan_{​ ​fungsi​ ​main​ ​akan​ ​meminta​ ​user​ ​untuk​ ​memasukkan​ ​input​ ​(password)​ ​lalu}

memanggil​ ​fungsi​ ​correct​ ​untuk​ ​melakukan​ ​pengecekan​ ​password​ ​yang​ ​terakhir​ ​fungsi correct​ ​akan​ ​mereturn​ ​benar​ ​jika​ ​password​ ​sesuai.​ ​​ ​dengan​ ​demikian​ ​fungsi​ ​check​ ​akan memanggil_{​ ​fungsi​ ​get_flag​ ​yang​ ​mana​ ​dari​ ​funsgi​ ​itu​ ​file​ ​flag​ ​dibaca​ ​dan​ ​ditampilkan}

dari​ ​alur​ ​assembly​ ​di​ ​fungsi​ ​correct​ ​didapat​ ​bahwa​ ​passwordnya​ ​adalah

XYPVMCJ2017​ ​dan​ ​mencoba​ ​memasukannya​ ​ke​ ​service

dan_{​ ​hasilnya​ ​berupa​ ​flag}

Conclusion

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​​CJ2017{cmd_injection_is_still_exist_in_2k17!!!!}

Tools​ ​:​ ​Anlysis​ ​Source​ ​Code

Technical

​ ​Report

Pada​ ​soal​ ​kali​ ​ini​ ​kita​ ​diberikan​ ​sebuah​ ​aplikasi​ ​service​ ​untuk​ ​menggenerate RSA-key._{​ ​seperti​ ​berikut​ ​:}

dari_{​ ​analisa​ ​di​ ​source​ ​code​ ​ternyata​ ​memungkinkan​ ​kita​ ​melakukan​ ​exploitasi} command​ ​injection​ ​untuk​ ​melakukan​ ​2​ ​command​ ​sekaligus​ ​dengan​ ​;.​ ​karena​ ​password yang_{​ ​kita​ ​input​ ​nantinya​ ​akan​ ​di​ ​eksekusi​ ​oleh​ ​fungsi​ ​system()​ ​untuk​ ​generate​ ​RSA}

menggunakan​ ​openssl.

Conclusion

Pada_{​ ​soal​ ​ini​ ​terdapat​ ​kerentanan​ ​command​ ​injection​ ​karena​ ​tidak​ ​ada​ ​validasi​ ​yang} tepat​ ​untuk​ ​inputan​ ​yang​ ​akan​ ​di​ ​eksekusi​ ​menggunakan​ ​fungsi​ ​system().

[Binary

​ ​Exploitation]

[

​

RSA

​

​

Ke

​

​

Generator

​

​

2.0

​

]

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​CJ2017{overwriting_array_with_overflow_is_really_c0mm0n}

Tools_{​ ​:​ ​cat,​ ​ls,​ ​nc}

Technical

​ ​Report

Pada​ ​soal​ ​ini​ ​kami​ ​diberi​ ​service​ ​pada​ ​nc​ ​cj2k17.ctf.idsirtii.or.id​ ​41337​ ​yang menjalankan​ ​service​ ​generate​ ​RSA​ ​dengan​ ​passphare​ ​yang​ ​kita​ ​ketikkan.

Setelah_{​ ​itu​ ​kami​ ​menganalisa​ ​kedua​ ​file​ ​yang​ ​diberikan​ ​yaitu​ ​rsa_keygen2} yang​ ​merupakan​ ​binary​ ​64​ ​bit​ ​dan​ ​rsa_keygen.c​ ​yaitu​ ​script​ ​yang​ ​akan​ ​menghasilkan nilai_{​ ​key​ ​dari​ ​rsa_keygen2.}

dengan_{​ ​script​ ​rsa_keygen2.c​ ​seperti​ ​berikut​ ​​}https://pastebin.com/SsqcxBVr_​. Pada​ ​file​ ​rsa_keygen2​ ​terdapat​ ​fungsi​ ​escape_gets​ ​yang​ ​berfungsi​ ​untuk​ ​mengubah inputan​ ​‘​ ​menjadi​ ​‘\”.​ ​Kami​ ​menjalankan​ ​itu​ ​untuk​ ​melihat​ ​flag.txt​ ​dan​ ​berhasil​ ​dengan inputan_{​ ​32x​ ​‘​ ​dan​ ​command.}

Conclusion

Pada_{​ ​keygen​ ​ini​ ​terdapat​ ​kelemahan​ ​pada​ ​fungsi​ ​escape_gets​ ​yang​ ​bisa​ ​dilakukan}

Table

​ ​of​ ​Contents

Capture

​ ​The​ ​Flag​ ​Report

Executive

​ ​Summary

Flag​ ​:​ ​​ ​CJ2017{from_SQLI_to_Localz_Filez_Incluzion}

Tools_{​ ​:​ ​Burpsuite}

Technical

​ ​Report

Pertama​ ​kami​ ​mengecek​ ​parameter​ ​di​ ​website,​ ​dan​ ​terdapat​ ​parameter​ ​d_id​ ​dimana​ ​itu paramter​ ​query​ ​untuk​ ​mengambil​ ​data​ ​dari​ ​database.​ ​setelah​ ​kami​ ​melakukan​ ​testing ternyata_{​ ​parameter​ ​tersebut​ ​vulner​ ​sql​ ​injection.celah​ ​sql​ ​injection​ ​ini​ ​dapat}

dimanfaatkan​ ​untuk​ ​reaf​ ​file​ ​menggunakan​ ​celah​ ​Local​ ​File​ ​Inclusion​ ​di​ ​website.

disini​ ​kita​ ​diberi​ ​2​ ​pilihan​ ​:

1. read​ ​file​ ​/etc/apache2/.htpasswd​ ​dan​ ​crack​ ​passwordnya​ ​untuk​ ​login 2. langsung_{​ ​read​ ​isi​ ​dari​ ​index.php​ ​di​ ​dalam​ ​folder​ ​adminmanager} ​ ​​ ​​ ​​ ​disini​ ​kita​ ​langsung​ ​melakukan​ ​read​ ​file​ ​index.php​ ​tersebut.

Conclusion

Dalam​ ​web​ ​yang​ ​memiliki​ ​vulner​ ​SQL​ ​Injection​ ​ini​ ​kita​ ​bisa​ ​melakukan​ ​LFI​ ​(Local File_{​ ​Inclussion)​ ​attack​ ​dimana​ ​attacker​ ​dapat​ ​membaca​ ​file​ ​file​ ​lokal​ ​yang​ ​mana​ ​ini} sangat​ ​berbahaya.