2024_01_21_大LT

2024/01/21に開催されたZli 大LTの登壇資料です

Transcript

1. CTF（に）入門 （してみました） 総資産
2. 自己紹介 • 名前：総資産 • 学年：学部3年 • 所属：（Zli） • 旧Twitter(X)：@tot_pro_ • ワインが好きです日本酒も飲みますビールも飲みますウィスキーも飲みますカクテ ルも飲みますお酒クソ雑魚です • 近況：梅酒とピーナッツチョコにはまってます • CTF歴：約3ヶ月（えっ？）
3. CTFって何？ Capture The Flag の略で情報セキュリティ技術を競うハッキングコンテスト • クイズ形式で出題されるjeopardy形式や • ネットワーク内で擬似的な攻防戦を行うattack & defense形式 など 他にも何種類か形式が存在する
4. もう少し具体的に • web (network) • cryptography • reversing • pwnable • forensic • misc • osint • (programming) etc…
5. ここら辺を少々 • web (network) • cryptography • reversing • pwnable • forensic • misc • osint • (programming) etc…
6. 今日はwebとして出題された問題から一問だけご紹介 TSG CTF 2023 https://ctf.tsg.ne.jp/
7. 配布されたファイルはこんな感じ #DANCE/ ├ scripts/ | ├ index.php | └ mypage.php | └ docker-compose.yaml phpで書かれたwebサイトの攻略を してみましょう！らしい
8. やることその①　概要を把握します リンクを踏むと以下のような画面　→ guestを押すと以下のような画面 ※問題サーバーが閉じてるのでローカルでやってます guestを押すと/mypage.phpにリダイレクトされるらしいです
9. リクエストとレスポンスのそれぞれの内容は以下の通り 今後の任意のリクエストには上のcookieも含まれる
10. ソースコードを見てみます まずはindex.phpのhtml部分 index.php guestボタンを押すと値が ”guest”であるauthが送られ るっぽいですね
11. index.phpのphp部分（の主要部分）、cookieの定義はここで auth→AES-128-GCM（Galois/Counter Mode）で暗号化されたauthの値 iv→暗号化の際に使用される初期ベクトル tag→認証で使用されるタグ（MACのようなもの） index.php
12. 次はmypage.phpのphp部分（の主要部分）、$msgが表示される $auth == “admin”がtrueとなればflagが取得できそう mypage.php
13. やることその②　脆弱性を見つけよう あとはどうしたらmypage.phpで$auth == “admin”を真とできるのか考えます 時間がないので言っちゃいますがズバリこいつです mypage.phpでのcookieで送られてきたauthを復号する関数ですねこいつぁ 一見すると、え？何が問題なんですか？ってなりますね、なってください
14. こちら、phpドキュメントからの引用です tag AEAD 暗号モードの認証タグ。 正しくない場合、認証は失敗し、関数は false を返 します。 警告 tag の長さをこの関数はチェックしません。 この値の長さは openssl_encrypt() を 呼び出した時に取得できるものと一致させなければならず、それは呼び出し側の責任で す。 一致しない場合でも、与えられた値が適切な tag の先頭部分と一致した場合に復 号が成功するかもしれません。 https://www.php.net/manual/ja/function.openssl-decrypt
15. つまり、tag = “abcdhogefuga123”でもtag = “a”で認証が通ってしまうんですね tagが1バイトの場合、候補は高々256通りなので総当たりしてしまえば良いわけです ダメ押しで、AES-GCMの性質上、暗号文から平文がいじれてしまうので簡単に ”guest” → ”admin”とできてしまいます これで勝ち ちなみに encrypted_admin = “guest” xor “admin” xor encrypted_auth で入れ替えられます
16. やることその③　ソルバーを書きます warmup問題など比較的簡単な問題はソルバーを書かずに手でぽちぽちすればflagが 手に入りますが、基本的にはソルバーと呼ばれるコードを（任意の言語で）書きます みんなpythonで書いてるけど今回の問題に関してはphpで書いてる人がいました cryptoだとSageMath使ってる人もちらほらいます revとpwnは知らない子ですが、いずれやらねばならぬ
17. というわけで、私が他の つよつよな人たちを参考（パクっ て）にして書いたコードがこちら です solve.py
18. 一応、 デモ的な
19. 参考にしたところ • https://www.mbsd.jp/research/20200901/aes-gcm/ • 強い人たちのwriteupたくさん • https://www.php.net/manual/ja/
20. おわり • おすすめのワイン教えてください • おすすめのCTF教えてください ご清聴ありがとうございました