웹·앱·인프라 보안과 컴플라이언스까지 – 실무 보안을 기록하는 블로그
안녕하세요. 워게임 사이트 Root Me의 HTTP – Cookies 문제 WriteUp 입니다. 1. 문제 1.1 문제 설명 PS: Bob really love cookies! 1.2 문제 풀이 문제 접근 시 이메일을 전송할 수 있는 입력 창이 존재합니다. Saved email adresses 버튼을 클릭할 경우 admin 권한이 필요하다는 내용이 출력됩니다. 패킷에서 확인 시 ch7 값에 visiteur이라는 값으로 쿠키가 설정되었습니다. ch7의 … 더 읽기
안녕하세요. 워게임 사이트 Root Me의 GraphQL – Introspection 문제 WriteUp 입니다. 1. 문제 1.1 문제 설명 Take your first steps in exploring a GraphQL schema with the introspection feature!Who knows, you might discover something… 1.2 문제 풀이 문제 페이지 접근 후 France 설정 후 Search 버튼을 클릭합니다. France 설정 후 클릭 시 GraphQL을 사용하여 API … 더 읽기
안녕하세요. 워게임 사이트 Root Me의 Flask – Unsecure session 문제 WriteUp 입니다. 1. 문제 1.1 문제 설명 Flask-me’s web developer tells you that using a strong secret key is useless. Prove him wrong ! 1.2 문제 풀이 문제 접근 시 화면입니다. 문제 접근 시 Flask Session이 할당 됩니다. Flask Session을 Flask-Unsign 도구를 통해 디코딩이 가능합니다. … 더 읽기
안녕하세요. 워게임 사이트 Root Me의 File upload – MIME type 문제 WriteUp 입니다. 1. 문제 1.1 문제 설명 Your goal is to hack this photo galery by uploading PHP code.Retrieve the validation password in the file .passwd. 1.2 문제 풀이 문제 접근 시 갤러리 페이지가 존재합니다. upload 페이지로 이동합니다. 업로드 페이지에 접근 시 사진 업로드 … 더 읽기
안녕하세요. 워게임 사이트 Root Me의 File upload – Double extensions 문제 WriteUp 입니다. 1. 문제 1.1 문제 설명 Your goal is to hack this photo galery by uploading PHP code.Retrieve the validation password in the file .passwd at the root of the application. 1.2 문제 풀이 문제 접근 시 갤러리 페이지가 존재합니다. 업로드 페이지에 접근 … 더 읽기
안녕하세요. 워게임 사이트 Root Me의 CRLF 문제 WriteUp 입니다. 1. 문제 1.1 문제 설명 Inject false data in the journalisation log. 1.2 문제 풀이 문제 접근 시 로그인 페이지가 존재하며, 로그인 성공/실패 기록이 화면에 출력되고 있습니다. 로그인 요청 결과 로그인 성공/실패 여부에 관계 없이 로그를 화면에 출력하고 있습니다. CRLF는 아스키코드로 %0d%0a으로 줄바꿈을 의미합니다. 리눅스에서는 개행 … 더 읽기
안녕하세요. 워게임 사이트 Root Me의 Mass Assignment 문제 WriteUp 입니다. 1. 문제 1.1 문제 설명 Your friend thanks you for your previous vulnerability report, and assures you that this time he has removed the possibility of accessing notes, and has even created an administration role! 1.2 문제 풀이 문제 접근 시 Swagger 페이지가 존재합니다. 해당 … 더 읽기
안녕하세요. 워게임 사이트 Root Me의 Nginx – Root Location Misconfiguration 문제 WriteUp 입니다. 1. 문제 1.1 문제 설명 Our web developer tells us that the intranet he has developed is secure because it contains very few functionalities. Prove him wrong by reading the server configuration. 1.2 문제 풀이 위 nginx 설정에서 root 지시어로 Nginx의 루트 … 더 읽기
안녕하세요. 워게임 사이트 Root Me의 Nginx – Alias Misconfiguration 문제 WriteUp 입니다. 1. 문제 1.1 문제 설명 Our company’s web developer has finished developing the new intranet.Mission: You must assess the security of this site before it goes live. 1.2 문제 풀이 문제에 접근하면 로그인 페이지가 존재합니다. 페이지 소스에서 assets 경로를 확인할 수 있습니다. /assets/ … 더 읽기
안녕하세요. 워게임 사이트 Root Me의 Install files 문제 WriteUp 입니다. 1. 문제 1.1 문제 설명 You know phpBB ? 1.2 문제 풀이 문제 사이트에 접근하면 아무것도 뜨지 않고 빈 페이지만 노출합니다. 페이지 주석을 확인해보니 phpbb 경로를 확인할 수 있습니다. phpBB에 대해 살펴보면 phpBB는 전자 게시판(bbs) 프로그램으로, GPL로 배포되고 있습니다. PHP 언어로 작성되었고, 데이터베이스로는 Mysql이나 PostgreSQL을 … 더 읽기