[日記] ISDA 雲端安全推廣活動 0716

主要是要教我們用 AWS 自架環境自己打自己

不過可能因為大家都同時在用網路，所以網路卡到爛

最後變成講師讓大家都打她的那台主機

所以說本來的AWS 教學建置就沒了...變成單純的Wargame了




共有三關:
level1:

要掃描服務開在哪 ，講師的 ip 是 52.63.214.7

直接在網址上打是 fail ... 經旁邊的人教我

nmap -A -T4 -v 52.63.214.7

然後掃描的同時，在瀏覽器上打 ip 就會看到 nmap 掃瞄那邊有訊息跑出來

可以藉以得知是在 52.63.214.7:88

 第一關就這樣...
==================================================================

level2: 

要我們在他的主機的 /tmp 下建自己檔名的檔案

提示是: ubuntu 14.04.1 LTS  ，大概 google 一下 就可以找到 shellshock 的洞他有

然後這題就KO了 (我好像是第三個搞出來的，殘念...)

payload:

curl -A "() { :;}; echo; /bin/mkdir /tmp/Lab96 " http://52.63.214.7:88/cgi-bin/level2.cgi

==================================================================


level3

(都沒截圖o__o) 介面上是給你上傳照片，然後會場有提供兩個惡意檔案要我們上傳

兩個檔案內容是一樣的，只是一個是 .php 一個是 .com.exe

我 .com.exe 的一直抓不下來= =，所以就用 .php 直接改檔名上傳 mal.php.jpg 這樣就可以了