Jump to content

Silviu

Active Members
 View Profile  See their activity

  • Posts

    2384

  • Joined

  • Last visited

  • Days Won

    29

 Content Type 

Posts posted by Silviu

  1. The Eye of ...

    in Challenges (CTF)

    Posted · Edited by Silviu

    Având puțin timp liber seara, am decis să mă destind cu acest challenge. La rugămintea lui @Usr6 în continuare postez rezolvarea problemei.

     

    1. Descărcăm imaginea, verificând ca aceasta să fie integră 

    $ curl -s https://rstforums.com/forum/uploads/monthly_2017_09/OldGarage.jpg.cdab3e6485face558cb330baf13519cf.jpg --output OldGarage.jpg && md5sum OldGarage.jpg

    IbEGodL.png

     

    2. Folosind un hex editor, căutăm biții de sfârșit ai jpg-ului, aceștia fiind FF D9.

    Dacă după acești biți începe analiza noastră. Dacă după acești biți mai există ceva care ne-ar putea da de bănuit, iar în acest caz putem observa un nume de fișier, anume "The_eye_of.jpg". 

    nkADHq7.png

     

    De începem să bănuim că aici vom găsi următoarea sub-problemă. Verificăm dacă la sfârșitul acelui bloc de biți găsim grupul de litere PK (inițialele lui Phil Katz, creatorul formatului zip)

    Kodzt2O.png

     

    3.1.0 Folosind dd sau un extractor, extragem arhiva din imagine. 

    Îi vom da valoarea parametrului skip valoarea în format decimal a blocului unde se termină jpg-ul (unde am găsit blocul FF D9), în cazul nostru: 

    dd if=OldGarage.jpg bs=1 skip=47168 of=imaginea_din_arhiva.zip

    3.1.1 Dezarhivăm imaginea_din_arhiva.zip

    PS: Am prezentat acest pas pentru a se putea observa cum funcționează lucrurile.

    3.2 Probabil aveți un extractor care e destul de deștept și puteți extrage direct:

    QEx9g32.png

     

    4. Analizăm imaginea obținută analog cu pasul 3, unde observăm același procedeu, dar, la extragerea arhivei suntem întâmpinați de cererea unei parole.

    GhUYcH9.png

     

    Pentru un rezultat mai obiectiv, căutăm imaginea pe Google împreună cu numele acesteia fără "_".  Găsim astfel parola 

    Horus

     

    JNWPsvf.png

     

    5. Analog pasului anterior, la dezarhivare trebuie să introducem o parolă pentru a ajunge la următorul sub-challenge:

    d3xVS0M.png

     

    Căutând pe Google după "the code of holy bible" ajungem pe pagina de Wikipedia a acestuia, iar la al doilea paragraf găsim asta:

    Quote

    Many examples have been documented in the past. One cited example is that by taking every 50th letter of the Book of Genesis starting with the first taw, the Hebrew word "torah" is spelled out. The same happens in the Book of Exodus. Modern computers have been used to search for similar patterns and more complex variants, as well as quantifying its statistical likelihood.

    Decidem să spargem textul în bucăți de câte 50 de caractere. Pentru asta, eu am folosit site-ul http://www.dcode.fr/text-splitter care are o mulțime de tool-uri de criptanaliză.

    Obținem asta:

    Uqv5I7X.png

    Deci, avem parola:  

    GoodDataIsCryptedData

    6. În urma tuturor indiciilor am ajuns să avem fișierul cu numele "Divide ET Impera.56"

    7KPERVt.png

     

    La prima vedere pare o înșiruire de hash-uri MD5, cel puțin pentru mine. Dar, ca să folosim indiciul, vom împărți textul în 56 de blocuri.

    K2rNErV.png


    Pe fiecare linie avem câte 32 de caractere, ceea ce corespunde unui hash MD5. Deci, să trecem la treabă.

    Căutăm un site unde putem introduce mai multe hash-uri odată. Eu am găsit https://hashkiller.co.uk/md5-decrypter.aspx 

     

    Rezultatul este:

      

    92eb5ffee6ae2fec3ad71c777531578f MD5 : b
4b43b0aee35624cd95b910189b3dc231 MD5 : r
0cc175b9c0f1b6a831c399e269772661 MD5 : a
9e3669d19b675bd57058fd4664205d2a MD5 : v
d95679752134a2d9eb61dbd7b91c4bcc MD5 : o
5058f1af8388633f609cadb75a75dc9d MD5 : .
7215ee9c7d9dc229d2921a40e899ec5f MD5 : [space]
e358efa489f58062f10dd7316b65649e MD5 : t
e1671797c52e15f763380b45e841ec32 MD5 : e
336d5ebc5436534e61d16e63ddfca327 MD5 : -
0cc175b9c0f1b6a831c399e269772661 MD5 : a
865c0c0b4ab0e063e5caa3387c1a8741 MD5 : i
7215ee9c7d9dc229d2921a40e899ec5f MD5 : [space]
83878c91171338902e0fe0fb97a8c47a MD5 : p
4b43b0aee35624cd95b910189b3dc231 MD5 : r
865c0c0b4ab0e063e5caa3387c1a8741 MD5 : i
7b8b965ad4bca0e41ab51de7b31363a1 MD5 : n
03c7c0ace395d80182db07ae2c30f034 MD5 : s
5058f1af8388633f609cadb75a75dc9d MD5 : .
7215ee9c7d9dc229d2921a40e899ec5f MD5 : [space]
800618943025315f869e4e1f09471012 MD5 : F
e1671797c52e15f763380b45e841ec32 MD5 : e
2db95e8e1a9267b7a1188556b2013b33 MD5 : l
865c0c0b4ab0e063e5caa3387c1a8741 MD5 : i
4a8a08f09d37b73795649038408b5f33 MD5 : c
865c0c0b4ab0e063e5caa3387c1a8741 MD5 : i
e358efa489f58062f10dd7316b65649e MD5 : t
0cc175b9c0f1b6a831c399e269772661 MD5 : a
4b43b0aee35624cd95b910189b3dc231 MD5 : r
865c0c0b4ab0e063e5caa3387c1a8741 MD5 : i
9033e0e305f247c0c3c80d0c7848c8b3 MD5 : !
7215ee9c7d9dc229d2921a40e899ec5f MD5 : [space]
44c29edb103a2872f519ad0c9a0fdaaa MD5 : P
5058f1af8388633f609cadb75a75dc9d MD5 : .
5dbc98dcc983a70728bd082d1a47546e MD5 : S
5058f1af8388633f609cadb75a75dc9d MD5 : .
7215ee9c7d9dc229d2921a40e899ec5f MD5 : [space]
d20caec3b48a1eef164cb4ca81ba2587 MD5 : L
0cc175b9c0f1b6a831c399e269772661 MD5 : a
7215ee9c7d9dc229d2921a40e899ec5f MD5 : [space]
69691c7bdcc3ce6d5d8a1361f22d04ac MD5 : M
7b774effe4a349c6dd82ad4f4f21d34c MD5 : u
2db95e8e1a9267b7a1188556b2013b33 MD5 : l
e358efa489f58062f10dd7316b65649e MD5 : t
865c0c0b4ab0e063e5caa3387c1a8741 MD5 : i
7215ee9c7d9dc229d2921a40e899ec5f MD5 : [space]
7fc56270e7a70fa81a5935b72eacbe29 MD5 : A
7b8b965ad4bca0e41ab51de7b31363a1 MD5 : n
865c0c0b4ab0e063e5caa3387c1a8741 MD5 : i
7215ee9c7d9dc229d2921a40e899ec5f MD5 : [space]
b2f5ff47436671b6e533d8dc3614845d MD5 : g
0cc175b9c0f1b6a831c399e269772661 MD5 : a
4b43b0aee35624cd95b910189b3dc231 MD5 : r
0cc175b9c0f1b6a831c399e269772661 MD5 : a
363b122c528f54df4a0446b6bab05515 MD5 : j
e1671797c52e15f763380b45e841ec32 MD5 : e

    Cam acesta a fost challenge-ul. Mulțumiri @Usr6și la mulți ani cu întârziere @MrGrj, că am uitat :"> 

     

    Resurse utile:

    https://ctfs.github.io/resources/topics/steganography/file-in-image/README.html

    https://gchq.github.io/CyberChef/

    http://www.dcode.fr/

    http://security.cs.pub.ro/hexcellents/wiki/kb/crypto/home

    http://ridiculousfish.com/hexfiend/

     

    • Upvote 15

  4. Telefoane Chinezesti (renteaza sau nu)

    in Mobile security

    Posted

    1 hour ago, Nytro said:

    Le-am luat acum un an cred, pe langa faptul ca lor li se pare OK, si mie mi se pare ca e OK. 

    Bine, acum dacă stau doar pe Facebook și plus apeluri o merge. Eu mă refer să îl folosești intens, că așa și ai mei stau pe el, dar maxim o oră pe zi, iar eu îl zăpăcesc. Plus o grămadă de aplicații. 

  8. Domeniu .shop gratuit

    in Free stuff

    Posted

    37 minutes ago, pr00f said:

    Am profitat de o ocazie pentru a lua un domeniu .shop de mai sus (domain hoarding ftw) cu un singur query, la ei pe site. De atunci (de doua zile), am primit urmatoarele (trei) mail-uri:

      

    
From: Domain Notice <final-notice@mailontheway.ml>
Subj: <domeniu>.shop, might be temporarily De-Activated for security reasons. <nume>: This is your Final-Notice of Domain Listing !
Body: 
[...]
	This Notice for: will expire at 11:59PM EST, 23 - December - 2016 Act now!
[...]

From: Sales Team <Info@archive12.pw>
Subj: <nume> - Get Wordpress Website for <domeniu>.shop @149
Body: 
[...]
	We are offering website at an affordable cost under USD149.
[...]
      
From: Go-Daddy <allen@logooinflux.ml>
Subj: <nume>, Urgent Reminder: Activate Your Logo Coupon for <domeniu>.shop
Body:
[...]
	Activate Your Coupon Now to Get Your Logo for Only $29.96 
[...]

    Sunt niste cacati care fac spam aiurea si dau/vand informatiile catre toti idiotii cu domenii cu tld-uri gratuite si care nu stiu sa scrie.

     

    Concluzie/tl;dr: muie moniker, vand info la 3rd party.

    Same here.. Să le iau morții în pulă

  16. Testarea securitatii aplicatiilor web

    in Discutii incepatori

    Posted

    45 minutes ago, pelebiancaioana said:

    Bună! Anul acesta trebuie să susțin licența, însă nu am nicio idee la capitolul 3, ce ține de partea practică a lucrării și aș vrea câteva idei de la voi, de ce nu și exemple concrete. Tema este intitulată "Testarea securității aplicațiilor web". Aștept păreri. :)


    Tu ce idei ai până acum, dacă nu e cu supărare? :)

  18. Copy and paste trick could unlock iOS 10 devices in Lost Mode

    in Stiri securitate

    Posted

    8 hours ago, recode said:

    Testat pe 10.1 si nu merge . E facatura ...FAKE

     

    da erroare 53 ce sa fac boss ca nu merge fake scamm

    Care parte din "could unlock "  nu o înțelegi? Din partea mea sper ca asemenea bug-uri să nu funcționeze vreodată pentru români și pentru alte nații de ciorditori.

    Știrea e de domeniul securității, în scop de research, nu pentru idioți ce au în sertare telefoane furate și speră să le deblocheze. 

    Câteodată îi dau dreptate maximă lui @aelius legat de oamenii din țara asta. 

    • Upvote 4

  19. Copy and paste trick could unlock iOS 10 devices in Lost Mode

    in Stiri securitate

    Posted

    8 minutes ago, Gecko said:

    Dupa postul lor despre NSA care punea presiune pe ei sa implementeze un backdoor, si apoi o vulnerabilitate ca asta, intr-un sistem la versiunea nr 10, raportata si inca valida, incep sa cred ca asa arata presiunile NSA pentru implementarea unui backdoor.

     

    #numazic

     

    Nu cred că ar fi atât de cretini să facă exploit-uri care pot fi descoperite de public. Ar putea face o înțelegere internă pe un exploit priv8 la care doar ei să aibe acces prin anumiți pași/chei de acces unice către sistem. 
    O vulnerabilitate ca asta o poate găsi orice cioban cu puțin noroc, așa că tind să cred că nu e vreun serviciu legat de treaba asta, ci doar o scăpare a lor. #my2cents

    • Downvote 1

  20. Copy and paste trick could unlock iOS 10 devices in Lost Mode

    in Stiri securitate

    Posted

    Mană cerească pentru ciorditorii de aifonuri =>

    activ_lock_bypass.jpg?w=738

    Lost and stolen iOS devices could be at risk if ne’er-do-wells learn of this blunt-force method of getting past Activation Lock. No special equipment or technical know-how is required, which means any geek off the streets can do it. Fortunately, it’s easily fixed — but until that happens, you might want to be a little extra careful about leaving your phone unattended.

    The latest exploit is described by Benjamen Kunz-Mejri, founder of German security outfit Vulnerability Lab. An earlier variation, discovered by Slash Secure’s Hemanth Joseph, affected iOS 10.1 and was reported to Apple in October. Although the company attempted to fix the problem in 10.1.1, adding a twist — literally — the the attack means devices are still vulnerable after the update.
    When an iOS device’s owner activates Lost Mode through Find my iPhone/iPad, the device is remotely put into Activation Mode, requiring your Apple ID for it to unlock and return it to normal. But logging in requires an internet connection, and for that purpose you can opt to use wi-fi. So the attacker goes to the wi-fi network select screen, and selects “other network.”

    This is where things get hot. The network name and password fields here have no character limits!


    Apple wasn’t silly enough to allow arbitrary code execution from the fields, so there’s no serious buffer overflow attack here. But if you put enough characters into both fields (upwards of 10,000) the device will slow down and eventually freeze. Put the device to sleep with a cover, wait a few seconds, and open it up — voila, the home screen!

    That method worked on 10.1, but with 10.1.1, you have to do a bit of screen rotation and use Night Shift mode. The home screen only shows up for a fraction of a second, but Kunz-Mejri told SecurityWeek that one can get it to stay visible with a well-timed button press.

    The problem could be fixed with a simple character limit on those fields, a fix Apple apparently overlooked or didn’t have time to implement in the update.

    TechCrunch has contacted Apple for confirmation and further details, and this post will be updated if we hear back.

     

    Sursa: https://techcrunch.com/2016/12/02/copy-and-paste-trick-could-unlock-ios-10-devices-in-lost-mode/

     

     

    • Upvote 2
×
×
  • Create New...