Fr on ./ircgod.com

We're Pickle Phreaks Revenge

Mon, 18 Mar 2024 17:14:08 +0100

Intro

Voici un write-up du challenge “We’re Pickle Phreaks Revenge” du ctf Cyber Apocalypse 2024 d’HackTheBox, classé Médium dans la catégorie misc.

Après avoir flag le challenge d’un polyglot, j’ai rejoins @eparisot sur cette jail.

Le challenge étant principalement basé sur l’exploitation de pickle, une explication de cette fonctionnalité de python s’impose.

Pickle késaco

Un pickle est la représentation textuelle d’un objet python, cette bibliothèque permet par exemple de sauvegarder l’état d’un objet en le “dumpant” (str = pickle.dumps(obj)).
Elle permet aussi de le recharger en “loadant” (obj = pickle.loads(str)) la string précédement dumpé.

Hero Ctf V5

Mon, 15 May 2023 18:53:37 +0200

Intro

Hello voici de courts writeup du HeroCTF v5, histoire de garder une trace !

Un premier merci à ma team, owalid, kibatche, Perle et Sawyerf !

Blockchain

Challenge 01 : Classic one tbh (489)

ERC20, bad guy has money in it, prevent him from getting his money back.
This is a standalone ERC20, not available on a swap.
Block all the sells to get the flag

 1pragma solidity 0.8.17;
 2
 3contract  hero2303
 4 {
 5    mapping (address => uint256) private userBalances;
 6
 7    uint256 public constant TOKEN_PRICE = 1 ether;
 8    string public constant name = "UNDIVTOK";
 9    string public constant symbol = "UDK";
10    
11    uint8 public constant decimals = 0;
12
13    uint256 public totalSupply;
14
15    function buy(uint256 _amount) external payable {
16        require(
17            msg.value == _amount * TOKEN_PRICE, 
18            "Ether submitted and Token amount to buy mismatch"
19        );
20
21        userBalances[msg.sender] += _amount;
22        totalSupply += _amount;
23    }
24
25    function sell(uint256 _amount) external {
26        require(userBalances[msg.sender] >= _amount, "Insufficient balance");
27
28        userBalances[msg.sender] -= _amount;
29        totalSupply -= _amount;
30
31        (bool success, ) = msg.sender.call{value: _amount * TOKEN_PRICE}("");
32        require(success, "Failed to send Ether");
33
34        assert(getEtherBalance() == totalSupply * TOKEN_PRICE);
35    }
36
37    function transfer(address _to, uint256 _amount) external {
38        require(_to != address(0), "_to address is not valid");
39        require(userBalances[msg.sender] >= _amount, "Insufficient balance");
40        
41        userBalances[msg.sender] -= _amount;
42        userBalances[_to] += _amount;
43    }
44
45    function getEtherBalance() public view returns (uint256) {
46        return address(this).balance;
47    }
48
49    function getUserBalance(address _user) external view returns (uint256) {
50        return userBalances[_user];
51    }
52}

Après avoir compris le concept d’ERC20 ainsi que le but du challenge (empêcher tout appelle de la fonction sell()), la façon de procéder venait d’elle même, faire en sorte qu’un des assert / require de la fonction sell() soit faux afin d’empêcher toute éxecution de ladite fonction.

Hunt APT42 2022

Fri, 10 Feb 2023 08:50:33 +0100

Ultimate Football Hunt

Vers Juin 2022, APT42, association de cybersécurité de 42 Paris commenca à réfléchir à la création d’un nouveau CTF OSINT.
Une partie de l’équipe de création ayant participé à la Hunt de l’AEGE, l’idée de proposer un format similaire nous est tout naturellement venu. (CTF OSINT + Course d’orientation/chasse au trésor)

Chacun des admins à préparé une petite histoire, un lore sur lequelle baser nos épreuves, nous nous sommes tourné vers le thème du football de par la proximité temporelle avec la coupe du monde.

GoGOLFplex

Thu, 09 Jun 2022 12:14:59 +0200

Une pyjail like lors du 404ctf entre mai et juin 2022.

Description du challenge:

Je ne suis pas un grand fan du python mais j’adore les jail / jail like (ainsi que les grands nombres)

Je trouve l’énnoncé du challenge juste EXCELLENT. Ce challenge est vraiment prenant !

En pièce jointe du challenge, un fichier .py, ci-dessous commenté et agrémenté afin de simplifier la compréhension

 1print('Bienvenue sur le goGOLFplex, le plus grand parcours de golf de l\'univers!')
 2print('Il comporte 10^16 trous mais le meilleur score que quelqu\'un ait fait dans \
 3       l\'histoire est 10^25')
 4print('Si tu arrives à battre ou égaliser ce score tu rentreras dans l\'histoire !')
 5print('En revanche on a décidé de te mettre un petit handicap, ne t\'inquiète pas, \
 6       ce n\'est pas gênant ;)')
 7
 8# Lis stdin et retire tous les whitespace du debut et de la fin de la string
 9a = input('En combien de coups essayez-vous de faire le parcours?\n').strip()
10
11try:
12	# si le premier character de notre input est -, +, ou 0
13	# alors exit
14    if a[0] in '-+0':
15        print('Opération interdite! Je ne vais pas me faire avoir comme ça! \
16		Je ne suis pas un débutant!')
17        exit()
18
19	# f-string notre input et ajoute des 0 de sorte
20    # à avoir une string de taille >= à 51
21    # puis, converti notre string en int
22    nb = int(f'{a:<051}')
23    print(f'vous réussissez à finir le parcours en {nb} coups')
24
25	# si le nbr retourné par int est < à 10^25, print le flag
26	if nb <= 10**25:
27        with open('flag.txt', 'r') as f:
28            print(f.readline())
29        exit()
30except Exception as e:
31    print('Vous avez tout cassé....')
32    # print(e)
33	exit()
34
35print('Perdu! Mais vous pouvez retenter votre chance!')

Notre but est donc de terminer le parcours en 10^25 coups ou moins, malheureusement, la f-string nous ajoute automatiquement des ‘0’ pour que notre input fasse au minimun 10^50

Un Agent Compromis

Tue, 07 Jun 2022 23:36:07 +0200

Un agent compromis [1/3]

Nous avons surpris un de nos agents en train d'envoyer des fichiers confidentiels depuis son ordinateur dans nos locaux vers Hallebarde. Malheureusement, il a eu le temps de finir l'exfiltration et de supprimer les fichiers en question avant que nous l'arrêtions.
Heureusement, nous surveillons ce qu'il se passe sur notre réseau et nous avons donc une capture réseau de l'activité de son ordinateur. Retrouvez le fichier qu'il a téléchargé pour exfiltrer nos fichiers confidentiels.
Auteur : Typhlos#9037
Pièce jointe: capture-reseau.pcapng

Première étape de la série Un Agent Compromis dans la catégorie forensique du 404CTF

Hunt Ege 2022

Mon, 06 Jun 2022 13:32:05 +0200

Le 21 mai 2022, nous avons participé à la Hunt de l’EGE, un CTF OSINT mêlant une traque sous la forme d’un escape game / course d’orientation dans Paris intra-muros.

Arrivés au 196 Rue de Grenelle dans le 15eme arrondissement de Paris, après avoir été acceuillis avec un petit déjeuner, la compétition commence !

Parti CTF OSINT

Nouveau dossier

Vous êtes un enquêteur faisant partie d’une entreprise très discrète qui gère des situations de crise, souvent liées à des activités illégales, pour des clients fortunés. Cependant, les moyens d’action à votre disposition demeurent uniquement légaux. Vous gérez ces situations sensibles avec discrétion et tact, ce qui participe à la confiance accordée par vos clients.

Nous Sommes Infiltrés !

Sun, 05 Jun 2022 20:19:51 +0200

info

Ce challenge fut proposé lors du 404ctf entre mai et juin 2022.

Description du challenge:

Photo en pièce jointe:

Root-me

L’énnoncé nous indique de trouver “les nouveaux membres du club” et nous link une photo d’un tableau blanc avec des pseudo root-me.
Nous allons donc regarder les comptes root-me et quelque chose nous sautera possiblement aux yeux.
Les profils root-me sont sous la forme:
https://www.root-me.org/ + username
Nous avons donc mh4ckt3mh4ckt1c4s, Artamis, Redhpm, Xx_Noel_Janvier_xX, Alternatif. Tous ces compte possèdent un certains nombre de points excepté Xx_Noel_Janvier_xX, de plus ce dernier annonce être nouveau dans sa description.

Nom D'une Nouvelle Recrue !

Sat, 04 Jun 2022 11:26:03 +0200

info

Ce challenge fut proposé lors du 404ctf entre mai et juin 2022.

Description du challenge:

Nom

Nous avons un nom, Edrabellah Chateaubrion (après 9h sur le challenge je me suis rendu compte que Edrabellah = Hallebarde à l’envers).
Une rapide recherche google de son nom ne nous apporte rien, nous sommes un peu plus chanceux avec Linkedin ou nous obtenons un profil qui match parfaitement le nom.

Le linkedin est plutot garni pour un ctf, une 30aine d’activités sur son compte.
On peut cliquer sur Afficher toute l'activité... afin d’afficher toute l’activité du compte.
Nous apprenons rapidement qu’il est imbu de lui même, grand fan de google, et possède un compte google.
Mais surtout en descendant tout en bas (ou en cliquant sur Documents) nous pouvons obtenir son CV. (tronqué ici)