[ADV] Operation Stealth: tips & tricks

[CedricB]

Zijn er mogelijk nog tips voor de vierde vraag?

spoiler:

Ik heb momenteel al gefilterd op Method, Path, Status code en Datum maar dan heb ik nog veel te veel logregels

[TheDevilOnLine]

D4NG3R schreef op donderdag 20 april 2017 @ 17:45:
[...]

spoiler:

De combinatie van die twee levert nogal wat resultaten op..

Mij ontgaat echt waar ik nog meer op zou moeten filteren

CedricB schreef op donderdag 20 april 2017 @ 21:27:
Zijn er mogelijk nog tips voor de vierde vraag?

spoiler:

Ik heb momenteel al gefilterd op Method, Path, Status code en Datum maar dan heb ik nog veel te veel logregels

Wat tips voor jullie en anderen die op vraag 4 vast lopen:

spoiler:

1. Google eens op "Unrestricted File Upload"

spoiler:

2. Wat voor type (uitvoerbare) bestanden zouden er gebruikt kunnen zijn?

spoiler:

3. Free Tacos

spoiler:

4. Als je een beetje een idee hebt wat voor type bestand het is, zoek dan eens alleen op die extensie

spoiler:

5. Extensie gevonden? Kijk dan eens naar de HTTP code (403 is bijv. Access denied, wat is de HTTP code voor succes?) van elke log regel en de method (GET is om informatie op te halen, maar hoe kan je informatie opslaan? Zoek in Google eens naar wanneer welke method normaal gebruikt wordt bijv. bij een REST API)

[mmjjb]

Heb problemen met opdracht 2...

spoiler:

Heb de netwerken van de grootste UA geblokt, kom ik op 6 regels en de traffic lijkt normaal?

[photofreak]

mmjjb schreef op donderdag 20 april 2017 @ 21:50:
Heb problemen met opdracht 2...

spoiler:

Heb de netwerken van de grootste UA geblokt, kom ik op 6 regels en de traffic lijkt normaal?

spoiler:

Zodra je alle 'bad stuff' hebt geblokkeerd, zal je een melding hiervan krijgen.

[Da_Plague]

TheDevilOnLine schreef op donderdag 20 april 2017 @ 21:36:

spoiler:

4. Als je een beetje een idee hebt wat voor type bestand het is, zoek dan eens alleen op die extensie

Ik vraag me af hoe je daar op kunt zoeken? ik zie geen filter optie die kan filteren op bestands extensies


ik zie ook helemaal geen bestands info in de log alleen ipadressen, method, pad, status, bytes, en user agent,,,

[CedricB]

TheDevilOnLine schreef op donderdag 20 april 2017 @ 21:36:

Wat tips voor jullie en anderen die op vraag 4 vast lopen:

spoiler:

1. Google eens op "Unrestricted File Upload"

spoiler:

2. Wat voor type (uitvoerbare) bestanden zouden er gebruikt kunnen zijn?

spoiler:

3. Free Tacos

Bedankt, het is mij gelukt! Al was ik wel even in de war door tip 3, maar nu heb ik hem door Vooral tip 1 en 2 waren nuttig, nu heb ik ineens weer wat bijgeleerd.

[mhvis]

Da_Plague schreef op donderdag 20 april 2017 @ 22:19:
[...]

Ik vraag me af hoe je daar op kunt zoeken? ik zie geen filter optie die kan filteren op bestands extensies

Je moet denk ik maar 'eventjes' regular expressions gaan leren . Moet je daar even een tutorial van opzoeken.

[TheDevilOnLine]

mhvis schreef op donderdag 20 april 2017 @ 22:31:
[...]


Je moet denk ik maar 'eventjes' regular expressions gaan leren . Moet je daar even een tutorial van opzoeken.

Niet perse, je kan als regex ook een enkele term gebruiken die ergens in dat veld voor moet komen, ze zijn niet zo streng.

Da_Plague schreef op donderdag 20 april 2017 @ 22:19:
[...]


Ik vraag me af hoe je daar op kunt zoeken? ik zie geen filter optie die kan filteren op bestands extensies


ik zie ook helemaal geen bestands info in de log alleen ipadressen, method, pad, status, bytes, en user agent,,,

spoiler:

Je kan bij een aantal velden met regex zoeken

CedricB schreef op donderdag 20 april 2017 @ 22:29:
[...]


Bedankt, het is mij gelukt! Al was ik wel even in de war door tip 3, maar nu heb ik hem door Vooral tip 1 en 2 waren nuttig, nu heb ik ineens weer wat bijgeleerd.

Ja sorry, tip 3 had misschien beter 2b kunnen zijn

[ Voor 19% gewijzigd door TheDevilOnLine op 20-04-2017 22:35 ]

[mhvis]

TheDevilOnLine schreef op donderdag 20 april 2017 @ 22:33:
[...]

Niet perse, je kan als regex ook een enkele term gebruiken die ergens in dat veld voor moet komen, ze zijn niet zo streng.

Ja klopt. Je avond besteden aan een regex tutorial is overdreven (ik was niet helemaal serieus), al is dat misschien wel een keer leuk om door te kijken als je regexes nog niet kent

[D4NG3R]

TheDevilOnLine schreef op donderdag 20 april 2017 @ 21:36:

spoiler:

4. Als je een beetje een idee hebt wat voor type bestand het is, zoek dan eens alleen op die extensie

Ik ben aardig bezig geweest met regex, maar zat te zoeken in het verkeerde veld.

De "hint" bij de 4e opdracht was overigens wel knap waardeloos, bij alle andere opdrachten word daadwerkelijk een bruikbare hint gegeven om je de goede richting in te helpen.

spoiler:

Het is misschien handig om een wat exactere datum te vermelden "een maand geleden" is in mijn boekje niet 30 maart.

@curry684 heb jij toevallig toegang tot de database met gebruikers die er door heen zijn? Nadat ik klaar was met opdracht 4 kreeg ik het venster waar ik m'n gegevens e.d. moet invullen, maar na het klikken op de voorwaarden link (PDF weigert overigens te openen: klik) verdween het venster. Ik heb geen idee of ik er nu wel of niet in sta.

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

[ Voor 5% gewijzigd door D4NG3R op 20-04-2017 23:01 ]

[Da_Plague]

mhvis schreef op donderdag 20 april 2017 @ 22:48:
[...]


Ja klopt. Je avond besteden aan een regex tutorial is overdreven (ik was niet helemaal serieus), al is dat misschien wel een keer leuk om door te kijken als je regexes nog niet kent

Ik had idd door dat ik regex moest gebruiken maar dan nog zie ik buiten het ipaddres/datum/tijd/method/pad/statuscode/bytes sent/referrer/user agent/request duur, wat random gegenereerd lijkt te zijn geen aanwijzing (daadwerkelijke files) dat er maar uberhaupt iets is opgevraagd of gedownload,,, zie ik iets over het hoofd of is mijn challenge stuk

[D4NG3R]

Da_Plague schreef op donderdag 20 april 2017 @ 22:57:
[...]


Ik had idd door dat ik regex moest gebruiken maar dan nog zie ik buiten het ipaddres/datum/tijd/method/pad/statuscode/bytes sent/referrer/user agent/request duur, wat random gegenereerd lijkt te zijn geen aanwijzing (daadwerkelijke files) dat er maar uberhaupt iets is opgevraagd of gedownload,,, zie ik iets over het hoofd of is mijn challenge stuk

spoiler:

Regex naar populaire webserver extensies. Vergeet daarbij niet om gebruik te maken van wildcards!

Dat zou je op het juiste pad moeten helpen.

[mhvis]

Da_Plague schreef op donderdag 20 april 2017 @ 22:57:
[...]


Ik had idd door dat ik regex moest gebruiken maar dan nog zie ik buiten het ipaddres/datum/tijd/method/pad/statuscode/bytes sent/referrer/user agent/request duur, wat random gegenereerd lijkt te zijn geen aanwijzing (daadwerkelijke files) dat er maar uberhaupt iets is opgevraagd of gedownload,,, zie ik iets over het hoofd of is mijn challenge stuk

Je challenge is niet stuk Misschien nog een keer naar de tips van TheDevilOnLine kijken, kijken of je tip 3 snapt, en in die richting verder.

TheDevilOnLine in "[ADV] Operation Stealth: tips & tricks"

[Da_Plague]

mhvis schreef op donderdag 20 april 2017 @ 23:03:
[...]


Je challenge is niet stuk Misschien nog een keer naar de tips van TheDevilOnLine kijken, kijken of je tip 3 snapt, en in die richting verder.

TheDevilOnLine in "[ADV] Operation Stealth: tips & tricks"

Nee ik heb hem zojuist gehaald...

ik heb een regex gedaan met 1 letter en toen had ik hem.... dank voor de hints in de juiste richting.

[Brainscrewer]

Ik weet bijna 100% zeker dat ik de juiste bestanden heb gevonden, enkel krijg ik een 400 bad request als ik mijn oplossing wil posten Je moet toch gewoon de complete logregel invullen?

[mhvis]

Brainscrewer schreef op donderdag 20 april 2017 @ 23:25:
Ik weet bijna 100% zeker dat ik de juiste bestanden heb gevonden, enkel krijg ik een 400 bad request als ik mijn oplossing wil posten Je moet toch gewoon de complete logregel invullen?

Je krijgt 400 Bad Request terug als je oplossing onjuist is (de response body is {"message":"Fout antwoord"})

[Xesxen]

Ondertussen met opdracht 3 bezig, maar zodra ik de 'correcte' variant op sla krijg ik continue een 500 ISE terug. Design of bug?

[ShadowAS1]

Ik krijg bij opdracht 3 gewoon helemaal niets als ik 'm upload.. dus daar word ik ook niet erg wijs uit.. iemand dat gehad?

Edit: nevermind. Ik moet gewoon beter lezen.

[ Voor 16% gewijzigd door ShadowAS1 op 21-04-2017 02:39 ]

[Verwijderd]

--

[ Voor 100% gewijzigd door Verwijderd op 21-04-2017 08:26 . Reden: foute quote ]

[wjzijderveld]

Goedemorgen :-)

Het goede nieuws: Ik krijg geen 500 Internal Server Error meer bij opdracht 1.
Het slechte nieuws, het is nu een 405 Method not allowed geworden

spoiler:

Maar ik kwam er achter dat ik gewoon niet naar de homepage moest worden doorverwezen, door zelf de URL aan te passen naar iets zinnigs kon ik uiteindelijk het bestand downloaden

[curry684]

We hadden gisteravond een oepsje met die 500's doordat een van de externe services die gebruikt worden ons had geblockt wegens quota exceeded was in de vooravond opgelost.

@D4NG3R helaas niet, 'wij' hebben alleen de games gedaan in deze. Ik zal je vraag even doorzetten.

[Brainscrewer]

curry684 schreef op vrijdag 21 april 2017 @ 09:47:
@D4NG3R helaas niet, 'wij' hebben alleen de games gedaan in deze. Ik zal je vraag even doorzetten.

Dit geldt overigens ook voor mij, na het voltooien van de opdracht heb ik nooit de mogelijkheid gekregen de informatie op te geven

[Dacko]

Stel dat ik de juiste logregel bij level 4 gevonden heb, wat moet ik dan invullen? De hele regel? Krijg nog steeds dat het fout is...

spoiler:

Het is toch iets met het wijzigen van de uitspraak .php op 30-3?

[Titus]

Dacko schreef op vrijdag 21 april 2017 @ 11:30:
Stel dat ik de juiste logregel bij level 4 gevonden heb, wat moet ik dan invullen? De hele regel? Krijg nog steeds dat het fout is...

spoiler:

Het is toch iets met het wijzigen van de uitspraak .php op 30-3?

De hele regel ja.

spoiler:

Maar ze vragen naar de malafide software, niet naar de wijziging van de uitspraak

[Viince1]

Brainscrewer schreef op vrijdag 21 april 2017 @ 10:45:
[...]


Dit geldt overigens ook voor mij, na het voltooien van de opdracht heb ik nooit de mogelijkheid gekregen de informatie op te geven

me too!

[D4NG3R]

curry684 schreef op vrijdag 21 april 2017 @ 09:47:
@D4NG3R helaas niet, 'wij' hebben alleen de games gedaan in deze. Ik zal je vraag even doorzetten.

Alvast bedankt.

Dacko schreef op vrijdag 21 april 2017 @ 11:30:
Stel dat ik de juiste logregel bij level 4 gevonden heb, wat moet ik dan invullen? De hele regel? Krijg nog steeds dat het fout is...

spoiler:

Het is toch iets met het wijzigen van de uitspraak .php op 30-3?

spoiler:

Je moet het moment waarop de exploit geupload is vinden. Ik zal je een tip geven: Base 16.

[ Voor 21% gewijzigd door D4NG3R op 21-04-2017 13:25 ]

[Dacko]

spoiler:

Je moet het moment waarop de exploit geupload is vinden. Ik zal je een tip geven: Base 16.

Pff, eindelijk... Helpt ook niet mee dat als de server een fout teruggeeft je dat alleen maar in de dev console kunt zien

[curry684]

Dacko schreef op vrijdag 21 april 2017 @ 13:39:
[...]

Pff, eindelijk... Helpt ook niet mee dat als de server een fout teruggeeft je dat alleen maar in de dev console kunt zien

Welkom bij hoe debuggen echt werkt

[jdh009]

Iemand een hint voor opdracht 3? Heb alle pagina's bekeken met firebug maar zie geen enkele error langs komen.

[ Voor 54% gewijzigd door jdh009 op 21-04-2017 14:49 ]

[Brainscrewer]

jdh009 schreef op vrijdag 21 april 2017 @ 14:43:
Iemand een hint voor opdracht 3? Heb alle pagina's bekeken met firebug maar zie geen enkele error langs komen.

spoiler:

Bekijk de console (f12) eens als je de .pdf probeert te uploaden, want dat gaat dus mis...

[Datastream]

Haha opdracht 2 werkt nu wel goed voor mij maar het lukt mij niet. Ik block alle IPs van dezelfde agents maar ik vermoed dat ik volgens de opdracht te veel legit gebruikers ook raak. Maar heb maar 10 entries en er komen DDoS van 10 B netwerken dus snap er de ballen van haha.

[Tweekzor]

Datastream schreef op vrijdag 21 april 2017 @ 16:23:
Haha opdracht 2 werkt nu wel goed voor mij maar het lukt mij niet. Ik block alle IPs van dezelfde agents maar ik vermoed dat ik volgens de opdracht te veel legit gebruikers ook raak. Maar heb maar 10 entries en er komen DDoS van 10 B netwerken dus snap er de ballen van haha.

spoiler:

Ik was klaar met 4 entries. 1x /17 1x /18 en 2x /20

Tip: kopieer de output van de console en sorteer het extern om duidelijk te zien wat wel en niet bij de aanval hoort

[ Voor 11% gewijzigd door Tweekzor op 21-04-2017 16:33 ]

[Datastream]

Lol ik had het net opnieuw geprobeerd en blijkbaar weer te veel geblocked. Klikte twee willekeurige entries weg en gelijk opdracht geslaagd. Het zal wel hahaha

Gelukkig was opdracht 3 wel makkelijk.

[ Voor 12% gewijzigd door Datastream op 21-04-2017 16:44 ]

[Dacko]

curry684 schreef op vrijdag 21 april 2017 @ 14:07:
[...]

Welkom bij hoe debuggen echt werkt

Leve Visual Studio

[Ravocs]

Ik zit vast bij opdracht 3. Ik heb het idee dat ik er bijna ben.... maar:

spoiler:

Ik blijf maar de error "Error with message 'mime type not allowed' " krijgen. Ook logisch, want mijn filetype is een .pdf en die staat in de mime-lijst. Maar als ik 'm daaruit weghaal crasht de hele pagina. Het is ook vreemd dat er een 'als pdf, geef foutmelding' statement staat, maar ook als ik daar een ! voor zet crasht de pagina.

Iemand nog een hint?

[ Voor 195% gewijzigd door Ravocs op 21-04-2017 22:17 ]

[TheDevilOnLine]

Ravocs schreef op vrijdag 21 april 2017 @ 21:46:
Ik zit vast bij opdracht 3. Ik heb het idee dat ik er bijna ben.... maar:

spoiler:

Ik blijf maar de error "Error with message 'mime type not allowed' " krijgen. Ook logisch, want mijn filetype is een .pdf en die staat in de mime-lijst. Maar als ik 'm daaruit weghaal crasht de hele pagina. Het is ook vreemd dat er een 'als pdf, geef foutmelding' statement staat, maar ook als ik daar een ! voor zet crasht de pagina.

Iemand nog een hint?

spoiler:

Het lijstje is juist een overzicht van types die WEL zijn toegestaan. Kijk eens op http://PHP.net/in_array naar de werking van deze functie en wat hij terug moet geven als iets niet gevonden is...

[doom71]

Ravocs schreef op vrijdag 21 april 2017 @ 21:46:
Ik zit vast bij opdracht 3. Ik heb het idee dat ik er bijna ben.... maar:

spoiler:

Ik blijf maar de error "Error with message 'mime type not allowed' " krijgen. Ook logisch, want mijn filetype is een .pdf en die staat in de mime-lijst. Maar als ik 'm daaruit weghaal crasht de hele pagina. Het is ook vreemd dat er een 'als pdf, geef foutmelding' statement staat, maar ook als ik daar een ! voor zet crasht de pagina.

Iemand nog een hint?

Hoe pas jij de pagina aan en opnieuw verzenden met de aanpassingen? Ik probeer al een tijdje wat, maar zie eigenlijk alleen een refresh van de pagina terug komen, zonder foutmeldingen of wat dan ook.

[TheDevilOnLine]

eddy_71 schreef op zaterdag 22 april 2017 @ 14:40:
[...]


Hoe pas jij de pagina aan en opnieuw verzenden met de aanpassingen? Ik probeer al een tijdje wat, maar zie eigenlijk alleen een refresh van de pagina terug komen, zonder foutmeldingen of wat dan ook.

Zodra je het script aan het aanpassen bent, staat onderaan die pagina een soort console waarin de meest recente error staat. Telkens als je op opslaan drukt, ververst deze. De originele upload pagina hoef je verder niet meer te gebruiken.

[doom71]

TheDevilOnLine schreef op zaterdag 22 april 2017 @ 15:54:
[...]


Zodra je het script aan het aanpassen bent, staat onderaan die pagina een soort console waarin de meest recente error staat. Telkens als je op opslaan drukt, ververst deze. De originele upload pagina hoef je verder niet meer te gebruiken.

Tnx. Oplossing ook meteen binnen

[RickB]

Bij level 3 krijg ik nu telkens 500 errors (niet als rode output onder de editor) zodra ik de verbeterde code probeer op te slaan. Hoort dit of is de server weer parten aan het spelen?

//Update: gelukt :-)

[ Voor 6% gewijzigd door RickB op 22-04-2017 18:38 . Reden: update ]

[curry684]

Hoort dit of is de server weer parten aan het spelen?

Afgezien van een bug op de eerste dag die bij veel bezoek te hoge load veroorzaakte, en de eerste avond een overschreden dagquotum op een externe service, zijn er geen vreemdigheden geweest.

[Ravocs]

TheDevilOnLine schreef op zaterdag 22 april 2017 @ 07:55:
[...]

spoiler:

Het lijstje is juist een overzicht van types die WEL zijn toegestaan. Kijk eens op http://PHP.net/in_array naar de werking van deze functie en wat hij terug moet geven als iets niet gevonden is...

spoiler:

Daarom begrijp ik het dus ook niet. Mijn mime is een application/pdf. Dus hij is wél toegestaan. Maar als in_array vindt dat het het dus inderdaad een application/pdf is gooit hij een exception....

En met 'de pagina crasht' bedoel ik een Error 500

[ Voor 4% gewijzigd door Ravocs op 23-04-2017 22:06 ]

[Brainscrewer]

Ravocs schreef op zondag 23 april 2017 @ 21:45:
[...]

spoiler:

Daarom begrijp ik het dus ook niet. Mijn mime is een application/pdf. Dus hij is wél toegestaan. Maar als in_array vindt dat het het dus inderdaad een application/pdf is gooit hij een exception....

En met 'de pagina crasht' bedoel ik een Error 500

spoiler:

Je kan die hele check ook gewoon weggooien, net zo makkelijk

[Ravocs]

Brainscrewer schreef op zondag 23 april 2017 @ 22:07:
[...]

spoiler:

Je kan die hele check ook gewoon weggooien, net zo makkelijk

Oops! An Error Occurred

The server returned a "500 Internal Server Error".

Something is broken. Please let us know what you were doing when this error occurred. We will fix it as soon as possible. Sorry for any inconvenience caused.

[Punkie]

Level 2:
Ik blokeer wat ranges en kreeg daarna bij het inloggen op https://rechtspraaksecure.nl/ deze melding:
Oops! An Error Occurred
The server returned a "405 Method Not Allowed".

Vraag: is dit een echte bug? Ik veronderstel dat als ik te veel blokkeer, inclusief mezelf, dat er helemaal geen server antwoord komt.

Vraag: Ik veronderstel dat als ik van een kleine range maar 1 request krijg elke 5 seconden dat dit niet geblokkeerd moet worden. Of ben ik daarin mis?

[ Voor 36% gewijzigd door Punkie op 27-04-2017 13:14 ]

[Tox1city]

Nog even een vraagje,

Ik heb zojuist het laatste level gehaald, hoe nemen jullie contact op met de winnaars als mensen enkel een random gegenereerd username en password hebben?

[Titus]

Tox1city schreef op maandag 1 mei 2017 @ 10:25:
Nog even een vraagje,

Ik heb zojuist het laatste level gehaald, hoe nemen jullie contact op met de winnaars als mensen enkel een random gegenereerd username en password hebben?

Aan het einde krijg je een prompt waar je je naam en email in kan vullen Als je die niet gehad hebt is er iets mis gegaan denk ik, of ben je nog niet klaar.

[Tox1city]

Titus schreef op maandag 1 mei 2017 @ 14:45:
[...]

Aan het einde krijg je een prompt waar je je naam en email in kan vullen Als je die niet gehad hebt is er iets mis gegaan denk ik, of ben je nog niet klaar.

Ik krijg toch echt het volgende te zien:

spoiler:

Fantastisch! Je hebt de laatste aanval van Perestroy voorkomen!

Maar krijg geen popup of ander scherm, ook niet in het hoofdmenu.

[labmuisfrl]

Ik loop een beetje vast bij opdracht 3. ik mag niks printen en krijg alleen een wazige error :-)
alle syntax fouten zijn er uit en ik heb al wat met de paden lopen klooien niks mocht baten.

ik krijg momenteel met alles enkel:

File was not found on specified location

terug. iemand tips ?

$#$!$@#$ poep ding ;-)

Heb hem gehaald!

[ Voor 16% gewijzigd door labmuisfrl op 02-05-2017 16:43 ]

[bman80]

Tweakers,

Loop jammer genoeg vast in opdracht 2, zou graag weten of ik op de goede weg ben?

Het lukt wel om 10 firewall regels toe te voegen, de regels zien er zo uit;

spoiler: title

block TCP 80, 443 83.177.139.56/16 Any delete_forever