फोरेंसिक, SQL इंजेक्शन और लंबे समय से पीड़ित बिल्ली: ऑनलाइन स्टेज NeoQUEST-2020 के टास्क नंबर 3 का विश्लेषण

आज हम नियोक्वेस्ट -२०२० के सबसे विवादास्पद कार्य पर विचार करेंगे : इसका पहला भाग उन प्रतिभागियों की संख्या में चैंपियन है, जिन्होंने इसे पारित किया, और दूसरे भाग ने केवल कुछ का पालन किया। उसके बारे में क्या खास है? कटौती को समझें!


क्या आपने कभी रैम डंप की जांच की है? क्या आप जानते हैं कि आपको वहां से कितनी दिलचस्प चीजें मिल सकती हैं? (स्पॉइलर: सब कुछ, जिसमें स्क्रिप्ट चलाने के परिणाम, हाल के फ़ोटो, साथ ही ब्राउज़र इतिहास शामिल हैं)।
विदेशी SQL इंजेक्शन के बारे में क्या? आप साइट पर एक निश्चित तस्वीर अपलोड करते हैं, और आपको एक बंद डेटाबेस से जानकारी दी जाती है - क्या यह एक आदर्श अपराध नहीं है?
लेख के पहले भाग में, हम मेमोरी डंप का विश्लेषण करने के लिए उपकरणों पर विचार करेंगे और सीखेंगे कि हमें वहां से जो जानकारी चाहिए, उसे कैसे निकालना है, और लेख के दूसरे भाग में हम स्पष्ट रूप से एक मुश्किल इंजेक्शन के लिए छवि टैग में हेरफेर करने की प्रक्रिया को दिखाएंगे :)

इसलिए, संग्रह डाउनलोड करने के लिए कार्य करना है, जिसमें 1 जीबी बाइनरी फ़ाइल होती है, जिसमें बोलने वाला नाम memdump.bin होता है, जिसके आधार पर हम यह मान सकते हैं कि यह एक रैम डंप है। हम इसके अनुसंधान के लिए अस्थिरता ढांचे का उपयोग करेंगे । अस्थिरता विभिन्न प्लगइन्स का समर्थन करती है जो विश्लेषक को ब्लैकमेल करने के लिए उपयोगी विभिन्न सूचनाओं को खोजने और निकालने में आसान बनाती है । सबसे पहले, imageinfo कमांड का उपयोग करें और डंप के बारे में जानकारी प्राप्त करें:



Imageinfo कमांड के आउटपुट को देखते हुए, हम एक विंडोज 7 मेमोरी डंप के साथ काम कर रहे हैं। अगला, हम सिस्टम में चल रही प्रक्रियाओं की सूची को देखेंगे जब डंप हटा दिया गया था pslist कमांड का उपयोग करके:



इस सूची में, आप कई दिलचस्प प्रक्रिया देख सकते हैं। चलो chrome.exe प्रक्रिया के साथ अध्ययन शुरू करें - आप हमेशा ब्राउज़र में कुछ पेचीदा पा सकते हैं। अस्थिरता के लिए अतिरिक्त प्लगइन्स हैं जो प्रक्रियाओं से जानकारी के निष्कर्षण को स्वचालित करते हैं। उदाहरण के लिए, chromehistory प्लगइन हमें RAM डंप से ब्राउज़र विज़िट इतिहास को निकालने की अनुमति देगा:



क्रोम के इतिहास में, कई दिलचस्प चीजों को एक बार में देखा जा सकता है। पहला, असाइनमेंट के दूसरे भाग का लिंक, साथ ही PNG छवियों में मेटाडेटा के बारे में खोज क्वेरी, जो दूसरे भाग के लिए एक संकेत भी है, लेकिन हम इसे बाद में बदल देंगे। वर्तमान चरण में, हम साइट और पीडीएफ-फाइलों पर छूट के लिए एक प्रचारक कोड के लिए अनुरोधों में रुचि रखते हैं , जो आगे की खोजों के उद्देश्य से संकेत देता है (एक्रोबैट रीडर `ए हमें इस पर भी संकेत दे सकता है)। चलो filescan कमांड का उपयोग करके एक डंप में पीडीएफ दस्तावेज़ों को खोजने की कोशिश करें:



सौभाग्य! ऐसा लगता है कि डंप में कुछ promo.pdf है। आइए डंपफाइल्स कमांड का उपयोग करके इसे खींचने का प्रयास करें:



इस स्तर पर, इस तथ्य के कारण छोटी-मोटी कठिनाइयाँ उत्पन्न हो सकती हैं कि कुछ पीडीएफ-दस्तावेज़ दर्शक केवल निकाले गए फ़ाइल को नहीं पहचान सकते हैं (आपको फ़ाइल के अंत में अतिरिक्त बाइट्स को हटाने की आवश्यकता है)। लेकिन क्या हम वास्तव में कुछ अतिरिक्त बाइट्स से डरते हैं? :) अंत में, दस्तावेज़ खोलें और क्यूआर कोड देखें, जिसे पढ़कर हमें असाइनमेंट के पहले भाग से ध्वज प्राप्त होता है (और उसी समय निमोक् टीम से उपहार प्राप्त करने के लिए प्रचार कोड - हम यादगार पुरस्कार देते हैं सभी प्रतिभागी जिन्होंने कम से कम एक असाइनमेंट पूरा किया है!)।



इसके बाद, दूसरा ध्वज प्राप्त करने का प्रयास करें। हम उस साइट पर लौटते हैं, जिसका लिंक ब्राउज़र इतिहास में मिला था। साइट तक पहुंचने के लिए आपको प्रचार कोड दर्ज करना होगा। हम ब्राउज़र में खोज इतिहास और स्वयं दस्तावेज़ का वर्णन याद करते हैं (USE THIS TO JOIN), जिससे हम यह मान सकते हैं कि पहला ध्वज प्रचार कोड है जिसकी हमें आवश्यकता है। हम इसे फ़ील्ड में दर्ज करते हैं और उस साइट पर पहुंचते हैं जहां हमें एक तस्वीर अपलोड करने की पेशकश की जाती है:



साइट कितनी बार फ्रीज करती है, यह देखते हुए, हमारे प्रतिभागियों ने सभी संभावित प्रकार के दस्तावेजों के लोडिंग को प्रयोगात्मक रूप से सत्यापित करने का निर्णय लिया। समय की एक निश्चित राशि बाद में हम समझते हैं कि केवल पीएनजी छवियों को साइट पर अपलोड किया जा सकता है। अगली पहेली संदेश है "इस छवि को संग्रहीत करने के लिए पर्याप्त डेटा नहीं है, क्षमा करें!", जो तब होता है जब आप तस्वीर अपलोड करने का प्रयास करते हैं।

ब्राउज़र के इतिहास पर लौटते हुए, हम फॉर्म के अनुरोधों के बारे में याद करते हैं, "फाइल में मेटाडेटा जोड़ें"। सरल संदर्भों का उपयोग करते हुए, हम यह निष्कर्ष निकालते हैं कि, किसी साइट पर एक छवि अपलोड करने के लिए सबसे अधिक संभावना है, कुछ मान मेटाडेटा में दर्ज किए जाने चाहिए। आप पीएनजी प्रारूप (उदाहरण के लिए, उदाहरण के लिए, यहां क्लिक करें ) की खोज करके शुरू कर सकते हैं । सबसे पहले, मेटाडेटा पीएनजी छवियों के लिए मानक कीवर्ड की सूची देखें, उदाहरण के लिए: "लेखक", "विवरण", आदि। उदाहरण के लिए, ImageMagick सेट से कन्वर्ट उपयोगिता, परीक्षण छवि में मेटाडेटा जोड़ें:

test.png -set 'शीर्षक' '1' -set 'लेखक' '2' -सेट 'विवरण' '3' -set 'कॉपीराइट' '4 '-सेट' क्रिएशन टाइम '' 5 '-सेट' सॉफ्टवेयर '' 6 '-सेट' डिस्क्लेमर '' 7 '-सेट 'वार्निंग' '8' -सेट 'सोर्स' '9' -सेट 'कमेंट' '0' out.png

हम परिणामी छवि को साइट पर अपलोड करने का प्रयास करते हैं और सफलता का आनंद लेते हैं:



यह पता चलता है कि आवश्यक मेटाडेटा फ़ील्ड शीर्षक, विवरण, लेखक और कॉपीराइट हैं।
इसके लिए एक संकेत, वैसे, मेमोरी डंप में भी पाया जा सकता है: आप अस्थिरता का उपयोग करके mr_cat.png फ़ाइल का उल्लेख पा सकते हैं।



हमारे प्रतिभागियों ने फैसला किया कि यह श्री कैट की मदद से था कि साइट को इंजेक्ट करना आवश्यक था (एक संपीड़ित, उल्टे, परिलक्षित और अन्य भद्दा रूप में मिस्टर कैट के साथ हमारे मेल पर बहुत सारे संदेश आए ), लेकिन बिल्ली को इससे कोई लेना-देना नहीं था! वह प्रतिभागियों को बस विचलित करता है और संकेत देता है: ठीक है, मुझे देखो, अंदर कुछ दिलचस्प है! डंप के अंदर, छवि केवल आंशिक रूप से संरक्षित थी; हालाँकि, इसके अवशेषों में, आप आवश्यक पूर्ण मेटाडेटा फ़ील्ड देख सकते हैं:



आगे बढ़ो: अब हम फ़ाइलों को साइट पर अपलोड कर सकते हैं; हालाँकि, यह क्या देता है और ध्वज की तलाश कैसे करता है? यह मानना ​​तर्कसंगत है कि एक बार मेटाडेटा डाउनलोड करने के लिए आवश्यक है, यह संभव है कि वे किसी तरह डाउनलोड की गई फ़ाइलों को संग्रहीत करने के लिए उपयोग किया जाता है (उदाहरण के लिए, डेटाबेस में कुंजियों के रूप में)। हुर्रे! हम मिठाई से संपर्क कर रहे हैं: हमें SQL इंजेक्शन की संभावना के लिए साइट की जांच करने की आवश्यकता है। हमें पता चलता है कि यदि मापदंडों में से एक को दोहरे उद्धरण (") के साथ प्रतिस्थापित किया जाता है, तो साइट छवि लोड करने के बजाय हमें एक त्रुटि की सूचना देगी:



अब हम स्वयं SQL क्वेरी को देखते हैं और समझते हैं कि हम किन क्षेत्रों में काम कर सकते हैं ताकि इस्तेमाल किए गए डेटाबेस से डेटा निकालने के लिए एक इंजेक्शन का निर्माण किया जा सके। ध्वज के स्थान के लिए, इस मामले में डेटाबेस पर अपलोड की गई पहली छवि की जांच करना तर्कसंगत है। इसके अलावा, इंजेक्शन ऑपरेशन के दौरान, आपको इस तथ्य पर ध्यान देना चाहिए कि INSERT अनुरोध में निष्पादित है। यह आपको विशिष्ट प्रश्नों के निर्माण के लिए मजबूर करता है, क्योंकि आप स्पष्ट रूप से उसी तालिका से चयन ऑपरेशन नहीं कर सकते हैं जिसमें आप सम्मिलित ऑपरेशन (INSERT) के रूप में एक ही समय में सम्मिलित कर रहे हैं।

आइए एक अनुरोध करें जिसके साथ हम डेटाबेस में पहली छवि का विवरण निकालते हैं:

कन्वर्ट test1.png -set 'टाइटल' '1' -set 'ऑथर' '', (SELECT description FROM (Select * FROM picture) AS x limit 0,1) - - - '-set' विवरण '' 3 '' - सेट 'कॉपीराइट' '4' test.png

वेबसाइट पर परिणामी छवि अपलोड करें और कॉपीराइट क्षेत्र में वर्णन प्राप्त करें, जो एक ध्वज है:



हुर्रे, कार्य पूरा! हम आशा करते हैं कि हम सभी को मिलियन समय के लिए उपयोगकर्ता इनपुट को दोबारा जांचने के लिए आश्वस्त करेंगे और इसे सुरक्षित भी रखेंगे! अपने राम की एक डंप बनाने से आपकी आंख का सेब :)
महान ऋषियों के उद्धरण के साथ लेख समाप्त करें: