Bir yazılım geliştiricisi olarak vakit buldukça ve canım sıkkın olduğu anlarda CTF çözerim. Bu hafta sonu ADEO firmasının düzenlemiş olduğu CTF'e katıldım. Elimden geldiği kadarıyla WEB sorularının çözümlerini sizinle paylaşıyor olacağım.


Açılan web sayfasını network üzerinden takip ederek flag değerine ulaşılabiliniyordu.



Web sayfası üzerinde yazan robot kelimesinden robots.txt bakacağımı anladım ve çıkan php sayfasına gittiğimde flag ortaya çıkıyordu.




Kullanıcı Adı : admin Parola : 123456 bilgilerini yazdıktan sonra flag ortaya çıktı.




Çözüm yok.

U2FsdGVkX1+06NwW2SkBM+pLIucSlqKCeMOVCLbdqUVzBPOhvd+MR2WXhlqRFfA98dDRKU1A4DgjkUqJIprRkA==

Şifrelenmiş olan metnin çözümü.
























Web yazılım geliştiricisi olarak CTF'lerde daha çok web sorularını çözerdim fakat bu sefer diğer kısımlara da daldım ve ADEO 2017 CTF çözümlerini buldum. https://www.ismailkundakci.com/adeosecurity-iws17-ctf-cozumleri/ link üzerinden eriştiğimde bu sene sorulan System | Network 1000 puanlık sorusuna benzer bir sorunun çözümü vardı.Kısacası mimikatz adında bir program sayesinde dump dosyalarının analizleri yapıldıgını ögrendim ve bende analiz ettiğimde elime veriler geçti.Geçen seneki çözüme odaklanarak ele geçirdiğim SHA-1 hash değerini kırmaya çalıştım fakat başarılı olmadım.Sümeyye'ye bu soruyu sordugumda bana SHA1 yerine NTLM değerini decrypt etmem gerektiğini söyledi.



Sümeyye'ye tekrar teşekkür ederim ayrıca https://sumeyyekolemen.wordpress.com/2018/04/01/adeo-ctf18-cozumleri-part-1/ link üzerinden diğer soruların çözümlerine de ulaşabilirsiniz.

Son olarak ADEO ekibine bu güzel CTF için teşekkür ediyorum.

• Uygulamanın Yapılacağı Ortam

1. IDE    --> Visual Studio 2013 Ultimate
2. SERVER --> Vmware Windows Server 2012 

-TCP/IP portu default olarak 4018 olarak belirlenmiştir.Burada dikkat edilmesi gereken husus erişim sağlayacağınız sunucunun ve istemcinin eğerki varsa Güvenlik Duvarları(Firewall) üzerindeki portların izinli olmasıdır aksi takdirde bağlantı gerçekleşmeyecektir.Dilerseniz sunucunuza Kullanıcı Adı ve Parola ile girebilir yada "No Authenticate" seçeneğini seçerek Kullanıcı Adı ve Parola doğrulaması yapılmadan sunucu ile bağlantı sağlayabilirsiniz.

     -Aşağıdaki kodları terminal üzerinde çalıştırınız.
# sudo apt-get update
# sudo apt-get upgrade -y
# sudo apt-get install gcc make linux-headers-amd64 -y
(sistemin güncelleştirilmesi için gerekli komutlar)

# mkdir /mnt/vmware_tools_file
(vmware_tools_file adında yeni bir dizin oluşturulur)

# mount /dev/cdrom /mnt/vmware_tools_file
(mount komutuyla oluşturmuş olduğumuz dizine vmwaretools dvdsi bağlanır)

# cp /mnt/vmware_tools_file/VM*.gz /tmp/
(Dvd içerisindeki dosyalar /tmp dizinine kopyalanır.)

# cd /tmp/
(tmp isimli dizinine geçilir)

# tar -zxvf VM*
(tar.gz ile sıkıştırılmış olan dosya arşivden çıkarılır)

# cd /tmp/vmware-tools-distrib/
(vmware-tools-distrib isimli dizinine geçilir)

# ./vmware-install.pl -d

(pl uznatılı dosya default(-d) parametresi verilerek çalıştırılır)

# mysql -u root mysql
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 17
Server version: 5.1.73 Source distribution

Copyright (c) 2000, 2013, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> create database cacti; 
(Database ismini giriniz."cacti" seçilmiştir )
Query OK, 1 row affected (0.00 sec)
mysql> GRANT ALL ON cacti.* TO cacti@localhost IDENTIFIED BY '123qweasd';
(Database kullanıcısı olan cacti parolasını giriniz."123qweasd" seçilmiştir)
Query OK, 0 rows affected (0.00 sec)

mysql> SET PASSWORD FOR 'root'@'localhost'=PASSWORD('123qwe');
(Root için parola olusturulur böylece MySQL'e parolasız erişim kapatılmış olur."123qwe" seçilmiştir)
Query OK, 0 rows affected (0.00 sec)
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

mysql> exit
Bye
   
     -"cacti.sql" dosyasının konumunu bulunuz.
# rpm -ql cacti | grep cacti.sql
/usr/share/doc/cacti-0.8.8b/cacti.sql

     -"cacti.sql" dosyasını database üzerine import ediniz.
# mysql -u cacti -p cacti < /usr/share/doc/cacti-0.8.8b/cacti.sql
Enter password:123qweasd

# vim /etc/cacti/db.php
$database_type = "mysql";
$database_default = "cacti";                       ##  Database ismi ##
$database_hostname = "localhost";
$database_username = "cacti";                  ##  Database kullanıcı ismi ##  
$database_password = "123qweasd";      ##  Database kullanıcı parolası ##
$database_port = "3306";
$database_ssl = false;

    -"Cacti'ye" web arayüzünden ulaşılması için "/etc/httpd/conf.d/cacti.conf" dosyasını düzenleyiniz.
# vim /etc/httpd/conf.d/cacti.conf
<Directory /usr/share/cacti/>
        <IfModule mod_authz_core.c>
                # httpd 2.4
                Require host localhost
        </IfModule>
        <IfModule !mod_authz_core.c>
                # httpd 2.2
                Order deny,allow
                Deny from all
                Allow from all
        </IfModule>
</Directory>
     -"Apache Web Servisi'ni" tekrar başlatınız.
# /etc/init.d/httpd restart

    -"/etc/sysconfig/iptables" dosyasına "80" portunu ekleyiniz.
# vim /etc/sysconfig/iptables
# Firewall configuration written by system-config-firewall                                                                     
# Manual customization of this file is not recommended.                                                                        
*filter                                                                                        
:INPUT ACCEPT [0:0]                                                                                        
:FORWARD ACCEPT [0:0]                                                                                                                   
:OUTPUT ACCEPT [0:0]                                                                                                  
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT                                      
-A INPUT -p icmp -j ACCEPT                                                                                                       
-A INPUT -i lo -j ACCEPT                                                                                                            
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -p udp -m state --state NEW --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW --dport 80 -j ACCEPT                                                     
-A INPUT -j REJECT --reject-with icmp-host-prohibited                                                                       
-A FORWARD -j REJECT --reject-with icmp-host-prohibited                                                               
COMMIT     

Kurulumu burada bitirmiş bulunmaktasınız.

Web üzerinden Cacti'ye ulaşabilmek için herhangi bir web browser(Firefox, Chrome, Explorer) üzerinden sunucunuzun ip adresini ipaddress/cacti yazarak ulaşabilirsiniz.("54.149.109.4/cacti" seçilmiştir)


"Login" butonuna tıklayarak devam ediniz.

http://www.unixmen.com/install-cacti-network-monitoring-tool-on-centos-6-4-rhel-6-4-scientific-linux-6-4/
http://www.cacti.net/

"Inbound"  kısmından "Edit" butonuna tıklayarak istediğiniz Protokol tipini port aralığını ve kaynağını belirleyebilirsiniz."Save" butonuna tıklayarak devam ediniz.
(Type:All TCP Protocol:TCP Port Range:0-65535 Source:Anywhere seçilmiştir.)

AWS Sunucunuza basarılı bir şekilde port eklediniz.