WTCTT 2022 Qualifying Round

โรงแรม Cyberspace เพิ่งทำเว็บไซต์ใหม่ด้วย WordPress CMS ที่ URL https://cyberspace-hotel.ctf.p7z.pw/ และบล็อกไม่ให้ Search Engine เข้าถึงหน้าเว็บอยู่หน้านึง โดยเปิดให้เข้าได้เฉพาะผู้บริหารที่ใช้โทรศัพท์บางรุ่นเท่านั้น คุณในฐานะแฮกเกอร์มือดี ลองหาว่า

The Cyberspace hotel just installed a new WordPress CMS website at https://cyberspace-hotel.ctf.p7z.pw/. They block Search Engines from accessing one page, reserved only for executives using certain phone models. As a skilled hacker, try to:

• 1. หาไฟล์ชื่อ robots.txt ในเว็บ ตัวที่ Search Engine เอาไว้เช็ค

• 1. Find the robots.txt file on the site, which Search Engines check.

• 2. เช็คดูว่าต้องใช้ค่า User-Agent อะไร?

• 2. Check which User-Agent value is required.

• 3. ลองเข้าถึงไฟล์ของผู้บริหารนั้นให้หน่อย (เนื้อหาข้างในไฟล์มีค่า FLAG)

• 3. Access that executive’s file (the FLAG is inside).

วิธีทำ#

Solution#

เปลี่ยน parameter url : https://cyberspace-hotel.ctf.p7z.pw/lndex.php โดยให้เปลี่ยน

• User-agent : Mozilla/5.0 (Nokia 3310; 64; rv:88.0) Gecko/20200101 Firefox/62.0

Change the URL parameter: https://cyberspace-hotel.ctf.p7z.pw/lndex.php Swap the User-Agent:

• User-agent : Mozilla/5.0 (Nokia 3310; 64; rv:88.0) Gecko/20200101 Firefox/62.0

• คลิกขวาแล้วเลือก Do intercept > Response to this request

• Right-click then Do intercept > Response to this request

โรงแรม Cyberspace เพิ่งทำเว็บไซต์ใหม่ด้วย WordPress CMS ที่ URL https://cyberspace-hotel.ctf.p7z.pw/ มีผู้ใช้งาน 2 คนในเว็บ เหมือนว่าผู้ใช้งานชื่อ longcat จะตั้งรหัสผ่านไม่ปลอดภัย เป็นค่าเดียวกับข้อมูลที่เปิดเผยเป็นสาธารณะ ให้ลองหารหัสผ่านของ longcat และใช้เข้าสู่ระบบที่ /wp-login.php

Cyberspace hotel’s new WordPress CMS site at https://cyberspace-hotel.ctf.p7z.pw/ has 2 users. The user longcat seems to have set an insecure password matching publicly visible info. Find longcat’s password and log in at /wp-login.php.

วิธีทำ#

Solution#

สามารถลองหาเองด้วยการอ่านเนื้อหา หรือใช้โปรแกรม cewl หรือ dirsearch ก็ได้

You can find it by reading the content yourself, or by using cewl or dirsearch.

ต้องผ่านโจทย์ข้อ 2 มาก่อน

Prerequisite: Challenge #2

เจอว่ามีผู้ใช้คนนึงในเว็บโรงแรม Cyberspace ไปคอมเมนต์ข้อความเข้ารหัสซ่อนเอาไว้ ให้ลองถอดรหัสด้วยเว็บ https://gchq.github.io/CyberChef/ ดูจะพบความลับที่ซ่อนอยู่

• ต้องผ่านโจทย์ข้อ 2 ก่อนถึงจะทำข้อ 3 ได้

A user on the Cyberspace hotel site left a comment that is actually an encrypted message. Try decoding it with https://gchq.github.io/CyberChef/ to reveal the secret.

• You need to clear challenge #2 first before doing #3.

ต้องผ่านโจทย์ข้อ 3 มาก่อน

Prerequisite: Challenge #3

คำใบ้: ใช้ credential จากโจทย์ข้อ 3

Hint: Credential from Chall 3

มีไฟล์เซิร์ฟเวอร์ของโรงแรม อยู่ที่ Domain ชื่อ ftp.ctf.p7z.pw แต่ไม่แน่ใจว่าอยู่ที่ Port หมายเลขอะไร ให้ลองหาและใช้รหัสผ่านจาก โจทย์ข้อ 3 ในการเข้าถึง ดูจะพบข้อความลับซ่อนอยู่ · ต้องผ่านโจทย์ข้อ 3 ก่อนถึงจะทำข้อ 4 ได้

The hotel’s file server is at the domain ftp.ctf.p7z.pw, but the port is unknown. Find it and use the credentials from challenge #3 to access it. You’ll find a hidden message. You need to clear challenge #3 first.

ต้องผ่านโจทย์ข้อ 4 มาก่อน

Prerequisite: Challenge #4

พบว่าในไฟล์เซิร์ฟเวอร์มีไฟล์ของ Password Manager ชื่อ KeePass อยู่ ไฟล์นี้ใช้ในการเก็บรหัสผ่าน ลองใช้โปรแกรม keepass2john แปลงไฟล์ให้เป็นข้อความ (hash) เอาไว้ไปแคร็ก และใช้โปรแกรม john หรือ hashcat แคร็กรหัสผ่านออกมา

• รหัสผ่านอยู่ในไฟล์ rockyou.txt และมีคำว่า happy อยู่ในรหัสผ่าน สามารถใช้ grep หรือวิธีการอื่น ๆ เอาเฉพาะรหัสผ่านที่มีคำว่า happy มาถอดได้

• พอได้รหัสผ่านมาแล้ว ก็ใช้โปรแกรม KeePass เปิดไฟล์นั้นได้เลย จะเจอ FLAG

In the file server there is a KeePass Password Manager file. KeePass stores passwords. Use keepass2john to convert it to a crackable hash, then use john or hashcat to crack the password.

• The password is in rockyou.txt and contains the word “happy”. You can grep or otherwise filter rockyou.txt to only crack passwords containing “happy”.

• Once you have the password, open the file with KeePass. The FLAG will be inside.

วิธีทำ#

Solution#

• ใช้โปรแกรม KeePass เปิดไฟล์นั้นได้เลย จะเจอ FLAG

• Open the file with KeePass to find the FLAG.

• วิธีแคร็กรหัสผ่าน KeePass : How to crack a KeePass Database file - The Dutch Hacker

• Crack KeePass Password : How to crack a KeePass Database file - The Dutch Hacker

• จากที่เห็น file format ไม่ถูกต้อง เหมือนว่าเราต้องเปลี่ยนไฟล์ format เป็น

• As shown, the file format is incorrect. We need to change the file format to:

ต้องผ่านโจทย์ข้อ 4 มาก่อน

Prerequisite: Challenge #4

มีเว็บเซิร์ฟเวอร์หลังบ้านของโรงแรม Cyberspace อยู่ที่ http://backoffice.ctf.p7z.pw:8000/ พบว่าโปรแกรมเมอร์พลาด เผลออัปโหลดโฟลเดอร์ .git ขึ้นไปด้วย ให้ลองดาวน์โหลดมาและกู้โค้ดของเว็บคืนมา สามารถใช้โปรแกรม https://github.com/kost/dvcs-ripper.git หรือ https://github.com/allyshka/pwngitmanager ในการดาวน์โหลดโค้ดกลับมาได้

• ไม่ต้องทำโจทย์ข้ออื่นก่อน สามารถทำข้อนี้ได้เลย

There is a Cyberspace hotel back-office web server at http://backoffice.ctf.p7z.pw:8000/. The programmer made a mistake and accidentally uploaded the .git folder too. Download it and recover the web source code. You can use https://github.com/kost/dvcs-ripper.git or https://github.com/allyshka/pwngitmanager.

• You don’t need to clear other challenges first. You can do this one standalone.

• https://github.com/kost/dvcs-ripper.git เราจะใช้ Tool dvcs-ripper.git ในการกู้โค้ดของเว็บคืนมา

• We’ll use the dvcs-ripper.git tool to recover the web source code from https://github.com/kost/dvcs-ripper.git.