#hack the box

[ctfsec]

Owasp top 10 - parte 1

Hoje eu resolvi fazer o pacote owasp top 10 que está dentro do Tracks no hack the box. Para iniciar eu escolhi uma máquina com base na dificuldade, então a mais fácil parecia ser a sanitize.

1- Sanitize

Ao ligar vai instanciar a máquina e ao acessar o Ip, você verá uma tela de login:

Como não sabemos usuário nem nada, eu costumo colocar qualquer coisa só para ver o que acontece, nesse caso coloquei admin, admin, e retornou uma string sql:

Com isso ficou meio óbvio que é um sql injection.

Ao testar o mais padrão possível tivemos um erro:

ok, fui pesquisar um pouco sobre o sqlite3, e ao testar o Payload: ' or 1=1/* deu certo:

2- baby BoneChewerCon

Esse foi meio, meio, nada a dizer kk. Bom ao iniciar a instância você receberá um ip e porta, e ao acessar, teremos a seguinte página:

Ao digitar qualquer coisa e clicar no register me, teremos um erro:

E ao descer a página temos a flag:

É importante ler até o final.

3- Full Stack Conf

Ao acessar o ip e porta é engraçado que o nome é xss:

E temos a página:

Ao rodar a página até o final temos:

como ele fala, pop up an alert to get the flag, então ao colocar o payload: <script>alert("qualquercoisa")</script>

temos a flag:

Linkedin: Luana

htb: moominLua

[thatsbelievable]

[neural-blended]

[sicklyseraphnsuch]

Imagine a being of absolute good just points at you and says, "You're the bad guys"

[chompe-diem]

ok i've listened to the latest ep now and u cannot tell me albin and sol are not qpr. sorry but they are bonded 4 lyfe like that. we already knew this but now it's finally canon. Do Not Ask Caldwell Or Murph but it's canon. i'm not crazy-

[reversed-twisted]

"Hey there I'm Boxten and uhm we decided to make a little place for us on tumblr, we are twisted but don't be scared! We wont hurt you, unless your one the toons that are trying to hurt us" He pauses chuckling nervously then sighs "Right now its only Me and Poppy but I'm sure the others will arrive soon, Poppy come say hi!"

"Hey" Poppy speaks up sounding Exhausted "Am I done now?" "Yeah you are go ahead and rest" _________________________________________________ Welcome to the Reversed Au where the twisted are trying to protect the staff of gardenview from the toons _____INFO AREA_____

DO NOT INTREACT IF YOU ARE ARE UNCOMFORABLE WITH BODY HORROR,MOLD, MURDER, IMPLIDED CHILD DEATH, AND SICKNESS! The twisted became twisted when toon Dandy trapped them and poured ichor on them thinking that it would kill them the twisteds where new models made to replace the bloodthirsty toons but that didn't go to well and the Old models are still in control of Gardenveiw Lilic is a Handler that got into contact with ichor and is now sick, she's trying her best to help the twisteds though

_____ Rules _____ No NSFW asks No Racisicam , Homophobia, Transphobia DNI if under the age of 15 due to mentions and talks of dark topics (that include murder, Body horror and sickness (more will be added later depending on the way the story goes)) DO NOT Send pictures to me In the ask box you will be warned once and if a image is sent again you will be instantly BLOCKED! (or Instantly Blocked depends on the photo) _______________________________ Refences under the cut

if you don't like Body horror and/or Mold DO NOT go further than Twisted Shelly and Vee's Refence

Twisteds

[iwozlegit]

|| 🍍• Yeah, no…I’m with Megatron on this one. He needed 3 years out to get over this to be honest.

[evamostly]

Life hack!

Put random things your cat likes (beads, pipe cleaners, whatever) into an empty tissue box, and enjoy watching your cat try to extract them!

[ferretpajamapants]

oohh doodle req for U :))) the lovers fr

dont ask about the anatomy, not even the artist knows how it got so butchered!

Anyways, the lovers <33

[animatronic-assistant]

Oh, but if I said I knew where they were, I would ship them to you immediately.

I do not believe you. Please go away.

[ctfsec]

Debugging Interface

DESCRIÇÃO DO DESAFIO

Acessamos a interface de depuração serial assíncrona do dispositivo embarcado enquanto ele estava operacional e capturamos algumas mensagens que estavam sendo transmitidas por ele. Você consegue decodificá-las?

Passos: Baixar os arquivos necessários:

Após baixar os arquivos, você vai extraílo, isso gerará uma pasta .sal, ao fazer uma pesquisa pois não conhecia esse tipo de arquivo, descobri que .sal é o formato de arquivo usado pelo software do Saleae Logic Analyzer. Baixei o software.

Para rodar, será preciso dar permissão de execução, então rodei: chmod a+x Logic-2.4.14-linux-x64.AppImage

./Logic-2.4.14-linux-x64.AppImage --no-sandbox

Com isso abriu a janela:

Aqui vamos arrastar o arquivo .sal que foi gerado após extrair o zip:

E ficará assim:

Precisamos dar zoom, é só segurar o ctrl e ficar clicando na parte preta, e ficará assim:

Na descrição do ctf está escrito: Acessamos a interface de depuração serial assíncrona. No Salae, se formos em add analyser, vemos que tem a opção async serial:

E teremos a seguinte janela:

Aqui, como queriamos descobrir o que estava escondido, coloquei o tamanho da onda, aquele numero que aparece na imagem 5, cliquei em analyzers e tcharam:

Pegamos a flag. Como hardware não é o meu forte, eu pesquisei alguns writeups após a conclusão pra ver se eu tinha seguido o caminho certo, e teve algumas diferenças haha, acho que por não manjar muito eu segui por uma lógica muito simples. Se quiserem ver outras soluções, recomendo o

Write-up diferente Mas foi isso. Obrigada pra quem leu e boa sorte a quem tentar.

Linkedin: Luana htb: moominLua

[thatsbelievable]

[keyofjetwolf]

So far 2024 has seen me knocked flat by a cold, but hey, enabled my first book of the year to start and finish!

[the-east-art]

There’s aren’t really anything but do you understand my vision. The reason I haven’t posted art in four days is cuz I’ve been playing nier nonstop

[soft-girl-musings]

fuck prose. i set my subscription to delay for 12 weeks and they just charged me a month later. i don't need this much shit and i sure as hell am not buying from them again after this.

[poolboyservice]

yeehaw

new blog name???1!2?1??2?1 omg

cowboycore

I had a fucking heart attack and had to read this 5 times before realizing you meant my display name and not my URL