[Dreamhack] command-injection-1

💬 문제 설명

특정 Host에 ping 패킷을 보내는 서비스입니다.
Command Injection을 통해 플래그를 획득하세요. 플래그는 flag.py에 있습니다.

✨ 풀이

소스코드에서 /ping api 부분을 보면 cmd = f'ping -c 3 "{host}"'을 통해 사용자의 입력을 큰 따옴표로 감싸 커맨드를 만듦을 알 수 있다.
따라서 ping"; 다음 명령어의 형식을 입력으로 주면 핑을 보낸 후에 다음 명령어의 실행이 가능하다.

 

그런데 딱 봐도 세미콜론을 거르게 생겼다.

 

아니나 다를까 형식이 다르다고 한다.

 

소스코드에 패턴을 제한하는 부분이 있는줄 알고 엄청 찾았는데 찾지 못했다.
그래서 에러 문구를 검색해보니 Form 태그에 지정된 패턴과 맞지 않을 경우 이런 문구가 나타난다고 한다.

 

개발자 도구의 element로 찾아보니 다음과 같이 <input>에 패턴이 지정되어 있는 것을 확인할 수 있었다.
잘은 모르겠지만 알파벳과 숫자로 입력에 제한을 둔 듯 하다.

 

서버 쪽의 제한이 아니므로 개발자 도구에서 pattern이라는 옵션 자체를 지우고 8.8.8.8"; ls #을 입력한다.
다음과 같이 현재 디렉토리 하위의 목록을 볼 수 있고 flag.py가 바로 아래에 있음을 알 수 있다.

 

flag.py를 읽기 위해 8.8.8.8"; cat flag.py # 또는 8.8.8.8"; echo flag.py #을 입력한다.

 

flag.py를 읽어 플래그를 구할 수 있다.

 

역시 사용자 입력은 서버 단에서 한 번 더 확인해야한다는 사실을 알 수 있었다.