2013 Hack The Packet 예선전(2013 HTP

2013htp_notice

지난주 주말에 블로깅을 하다가 우연히 Hack The Packet 예선전 공지를 보았다..

본선 진출시 POC 티켓을 준다는 말에 눈이 번쩍뜨여 참여하기로 했다..

처음 10분 동안은 계속 홈페이지(http://www.hackthepacket.com/)만 처다보다가 왜 오픈이 안되는가 뒤적거리다 트위터 보고 이미 오픈이 된 것을 확인했다.

htp_twitter

문제..

1 LQ. telnet 은 다 보여…
LEQ : telnet
Hint : Key is telent Password

2 LQ : 인터넷 쇼핑 중에 실행된 웹쉘을 찾아라!!!!!
LEQ : Find a file name of webshell which was run during enjoying web surfing!!!!! 
Hint : IIS 세미콜론 취약점을 이용한 웹쉘 (This vulnerability is in IIS. Very contraversial URI.) 

3 MQ : 누군가 80포트를 통해 나의 중요한 파일을 삭제했다. 
MEQ : Someone defaced my system via 80 port and deleted very important file of mine.
Hint : METHOD vulnerability. check the contents of uploaded file.

4 MQ. 메일보고 이곳으로 와!!	
MEQ : check you mail and come here!
Hint : Use your fingers

5 MQ. 뭐가 궁금해? 네이버에서 search 해봐! 
MEQ : Do you wonder ? Search it on naver!
Hint : When you find a search keyword on naver, translate it to English. * If you find the keyword “에이비씨", Key should be “ABC” 

6 MQ : 이번엔 어디로 놀러갈까?
MEQ : where do you want to go 
Hint : hexdecode %% steganograpy

7 HQ : 동건이는 악성앱을 설치하였다. 이때 정보가 빠져나갔다. 빠져나간 시각을 찾아라.
HEQ : Donggun installed malicious android application. when Information is stoled?

8 HQ : 메신저로 전달된 우탱이 먹고 싶은 라면에 이름은 ? (key 형식은 “XXXX_XXXX” 공백은 언더바)
HEQ : Wootang send a photo which he want to eat at night. What animal relate with this food? 
Hint : nateon, * Key format is the animal name of related food. If you find a fried chicken, the answer should be chicken.

1 LQ. telnet 은 다 보여…

LEQ : telnet

Hint : Key is telent Password

2 LQ : 인터넷 쇼핑 중에 실행된 웹쉘을 찾아라!!!!!

LEQ : Find a file name of webshell which was run during enjoying web surfing!!!!!

Hint : IIS 세미콜론 취약점을 이용한 웹쉘 (This vulnerability is in IIS. Very contraversial URI.)

3 MQ : 누군가 80포트를 통해 나의 중요한 파일을 삭제했다.

MEQ : Someone defaced my system via 80 port and deleted very important file of mine.

Hint : METHOD vulnerability. check the contents of uploaded file.

4 MQ. 메일보고 이곳으로 와!!

MEQ : check you mail and come here!

Hint : Use your fingers

5 MQ. 뭐가 궁금해? 네이버에서 search 해봐!

MEQ : Do you wonder ? Search it on naver!

Hint : When you find a search keyword on naver, translate it to English. * If you find the keyword “에이비씨", Key should be “ABC”

6 MQ : 이번엔 어디로 놀러갈까?

MEQ : where do you want to go

Hint : hexdecode %% steganograpy

7 HQ : 동건이는 악성앱을 설치하였다. 이때 정보가 빠져나갔다. 빠져나간 시각을 찾아라.

HEQ : Donggun installed malicious android application. when Information is stoled?

8 HQ : 메신저로 전달된 우탱이 먹고 싶은 라면에 이름은 ? (key 형식은 “XXXX_XXXX” 공백은 언더바)

HEQ : Wootang send a photo which he want to eat at night. What animal relate with this food?

Hint : nateon, * Key format is the animal name of related food. If you find a fried chicken, the answer should be chicken.

1번 문제는 너무 쉬웠다..
telnet으로 Filter 를 해서보니 바로 나왔다..

HTP_Q1_1

HTP_Q1_2

2번 문제의 힌트는 IIS 세미콜론 취약점을 이용한 웹 쉘이란다..
그래서 필터를 http으로 주고 asp;. 으로 검색을 해보니 나왔다.
HTP_Q2_1

3번 문제는 처음에는 DELETE 메소드를 찾아봤지만.. 없었다ㅠ
PUT메소드를 사용해서 내용을 덮어쓸 수도 있지 않을까 해서 PUT으로 검사해봤더니 나왔다.
HTP_Q3_1

HTP_Q3_2

4번 문제는 http 필터를 걸어두고 email 키워드를 검색해보니 아래와 같이 thisisnotkey1@nate.com 이메일 주소를 찾을 수 있었다..
HTP_Q4_1

HTP_Q4_2

뭔가 냄새가 나서 다시 thisisnotkey1 키워드로 검색을 해서 살펴보니..
come here.jpg 라는 파일을 찾았다..
HTP_Q4_4

아래와 같은 QRCode 가…
come here

핸드폰으로 확인해보니.. 마이첼시.. (영문으로 입력하면 답)
HTP_Q4_5

5번 문제는 네이버 search 키워드 찾는 문제다..
네이버 쿼리는 query= 으로 키워드가 들어가므로 http 필터에 query= 를 찾아보았다..
이렇게 찾아보면 데일리시큐, 다음 등 몇 개가 나오는데..그중에 에이치티피가 정답..
HTP_Q5_1

6번 문제를 제일 고생했는데…
처음에는 어떻게 풀지 몰라 일단 pass 하고 7번을 풀다가 6번 문제를 발견..
HTP_Q6_1

패킷 내용에 where_do_you_want_to_go.png 파일으로 보고 6번문제인지 알아차렸다..

일단 압축파일을 뽑아서 압축해제를 하려고 하면 비밀번호를 물어본다..
HTP_Q6_2

비밀번호를 알아내기 위해 azpr_4.0(Advanced ZIP Password Recovery) 도 돌리고 힌트를 찾기 위해 주위 패킷도 엄청 보고, gussing 도 많이 해봤다..
결국 파일명이 6861636b7468657061636b6574.zip 라서 혹시 하고 hex to string 으로 바꿔 hackthepacket 이 비밀번호인걸 알아냈다..