はじめに

この記事は N予備校受講者 Advent Calendar2020
の 14日目の記事です。

今回は先日開催されていた、 KyotoExpo CTF の Write-up を投稿させていただきたいと思います。

よろしくお願いします

自己紹介

はじめまして！　プログラミングを勉強している yu1k です

去年の3月くらいからN予備校のプログラミング入門コースを受講して、プログラミングを勉強させていただいています。

京都のハッキングコンテスト in 京都スマートシティエキスポ2020　です。

2020/12/12 ~ 2020/12/13 にオンラインで開催されていました。

チーム yu1k で参加しました。5問解くことができ、89チーム中　52位（350ポイント）でした。

以下解けた問題の write-up です。

RkxBR19reW90b3NtYXJ0Y2l0eWV4cG8=

 ハッカー集団によりハッキングされたホームページに謎の文字列が表示されている。
 調査の結果どうやらbase64でエンコードされているようだ。デコードしてみよう。

base64 デコードする。ソースコードはこちら（GitHub）です。

FLAG_kyotosmartcityexpo

NASサーバに対して不正なアクセスの痕跡が見つかった。
通信内容を解析すれば何かが分かるかもしれない。pcapファイルを調べてみよう。

pcapファイルが渡される。そのpcapファイルを解析するとパケットのなかに平文でフラグが入っていました。

FLAG_biHehUUnazQPt

引き続きNASサーバの不正アクセス状況を調査している。
このSSH、簡単に侵入できそうだ。

サーバのIPアドレスと接続できるポートが渡される。

脆弱そうかつ適当なパスワードを入力し、侵入を試みてみる。

ユーザ:admin
パスワード:password

で侵入できた。

で以下の操作をし、フラグを得る。

admin@58d2aec14ceb:~$ ls

flag.txt  q6

admin@58d2aec14ceb:~$ cat flag.txt

FLAG_jbSSTdXTLCc4a

FLAG_jbSSTdXTLCc4a

ルータのログイン認証は簡単に突破できそうだ。

問題サーバー
http://18.177.208.49/

SQLi問題だと予想。

問題サイトのフォームに対して、SQLインジェクションを行う。

ユーザ名に 1' or '1' = '1';-- と入力したらログインをすることができました。

FLAG_RqWGsVKFAQMUn

Webカメラへの不正アクセスの痕跡が見つかった。
通信をキャプチャしたので分析してみよう。

pcapファイルが渡される。そのpcapファイルを解析する。

問題の名前から basic認証を用いた認証だと予想。そこでpcapファイルの中に残されている、HTTPの通信のログを解析し、フラグを見つけました。

FLAG_9sdnR5MH4iiGW

何問か解けたのでうれしかったです。運営, 関係者の方々、ありがとうございました。