Rooters CTF 2019 Writeup

(2019/10/20 - 復習しました)

URL: https://rootersctf.in/

picoCTF 2019の直後でほとんど時間がなかったですが、ちょっとだけやりました。

後日、復習もやりました（偉い）。

[Forensics]: You Can’t See Me

Challenge

See for yourself

Attachments:

• youcantseeme.pdf

Solution

100 ページくらい真っ白が続くPDFが与えられます。

やったこと：

• pdf-parser.py
  
• pdfid.py
  
• Adobe Reader（特定のページになんかしらテキストっぽいのがあるのがわかるんですが、フォントの色の変え方がわかんなかったです。）
  
• Libre Office (少しずつフォントの色は変えられたんですが、全ページまとめてやる方法がわかんなかったです。)
  
• PDFStreamDumper (しばらく使わないうちに、起動がうまくいかなくなってた。。。)

• pdftotext -f 16 youcantseeme.pdf text.txt

(16を指定したのは、最初に見つけたテキストが16ページだったからです。)

Flag: rooters{Ja1_US1CT}ctf

[Forensics]: Find The Pass

Challenge

Find the admin Password. Put the flag in rooters{}ctf

Attachments:

• inc0gnito.cap (inc0gnito.pcapにリネームしました)

Solution

# aircrack-ng inc0gnito.pcap

                                                      Aircrack-ng 1.5.2 


                                         [00:00:01] Tested 50922 keys (got 20006 IVs)

   KB    depth   byte(vote)
    0    0/  1   FF(32256) CE(25856) 0F(25600) 07(24832) 59(24832) 73(24576) 7B(24320) CC(24320) F5(24320) 
    1   41/ 54   00(22272) 11(22016) 1E(22016) 25(22016) 33(22016) 3F(22016) 52(22016) 64(22016) 88(22016) 
    2   11/ 19   AD(23808) EB(23808) F4(23808) 06(23808) 5F(23552) 8A(23552) 98(23552) 29(23552) 58(23296) 
    3    2/  5   BE(26112) 58(25600) A7(25600) EA(25088) BF(24320) 5C(24064) 70(24064) B9(24064) BE(24064) 
    4    0/ 10   EF(28928) 8F(27392) 30(27392) BF(26112) AD(25856) 6A(25856) 04(25344) 19(25344) C5(24832) 

                         KEY FOUND! [ FF:DE:AD:BE:EF ] 
	Decrypted correctly: 100%

Wireshark > Protocols > IEEE 802.11 > Decryption KeysでWEP Keyを設定して復号します。

文字列 “admin” をサーチしたら、Basic Authの箇所 (Frame #2209057) がありました。

Credentials: admin:blu3_c0rp_p4ss

Flag: rooters{blu3_c0rp_p4ss}ctf

[Forensics]: Luna - 3

Challenge

Luna - 3 is sending some images of the far side of the moon we need to show the world the unseen part of the moon help us retrieve the images.

Attachments:

• recv_13.10.1959.wav

Solution

picoCTF 2019で出てきたm00nwalkと同じ問題です。

RX-SSTV というツールを使いました。
http://users.belgacom.net/hamradio/rxsstv.htm

なんて書いてあるのか、よく見えないけどね。。。

Flag: rooters{Looq_L1x3_Lun4-3}ctf (予想)

ここから下はCTF終了後に行った復習です。（他の方のWriteupとか参照してます。）

[Forensics]: Frames per Story

Challenge

Finally, Toby is out of the frames. I hope he never returns again.

Attachments:

• 結構な数のjpegファイル

Solution

exiftoolをかけると、Comment欄に少しずつ文字が入っているのがわかるので、全ファイルに対してexiftoolをかけて、がっちゃんこします。

（ここまでは自力でいけました）

いやー、これはわからんよな。。。

Flag: rooters{WHY_4R3_TH3_W4Y_TH4T_Y0U_4R3!}ctf

[Forensics]: Mind Awake Body Asleep!

Challenge

Everything visible has a flip side, like a coin.

Attachments:

• challenge.wav

Solution

challenge.wavを再生すると、誰かがモニャモニャ喋っていて、ほんとに眠たくなるファイルでした。

とりあえず、audacityでスペクトラムとか見てみましたが、何も見つからず。

LSBを取り出すやつは、picoCTF 2018 の LoadSomeBits で以前書いたコードがあったので、それを流用しました。

いちおう、以下が以前書いたWriteupです。
https://captureamerica.github.io/writeups/post/picoctf_2018/

今後も使うことあるかもしれないので、ファイル名を引き数に取るようにしておきました。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49

#include <stdio.h>

int sub( int offset, char *fname )
{
	FILE *fp;
	int  c;
	int i;
	char ch;

	if ( ( fp = fopen( fname, "rb" ) ) == NULL ) {
		perror( "Can't fopen" );
		return -1;
        }
	for ( i = 0 ; i < offset ; i++ ) {
		fgetc( fp );
	}

	i = 7;
	ch = 0;
	while ( ( c = fgetc( fp ) ) != EOF ) {
		c = c & 0x01;
		ch = ch | ( c << i);
		i--;
		if ( i < 0 ) {
			if ( ( ch >= 0x20 ) && (ch <= 0x7e ) ) {
				printf( "%c", ch );
			}
			i = 7;
			ch = 0;
		}
	}
	puts("");
        fclose( fp );
	
	return 0;
}

int main( int argc, char **argv )
{
	int i;

	if ( argc != 2 ) {
		printf( "Usage: lsb.o filename\n" );
		return -1;
	}
	for ( i = 0 ; i < 8 ; i++ ) {
		sub( i, argv[1] );
	}
}

$ ./lsb.o challenge.wav | fold -120 | grep -i http
-@@RMr. Robot is an American drama thriller television series created by Sam Esmail. http://tiny.cc/72nwdz##############

長い文字列が1行で出てくるので、foldで適当に区切って、その中で"http"やら"ctf"やらのキーワードになりそうなものをサーチする感じですかね。

$ file new 
new: ASCII text, with very long lines, with no line terminators

$ cat new | fold -32 | tail -n 4 ; echo
81c9a9001031b0000031b00000379584
0790000000457e3cec00000060800610
00003950000025448494d0000000a0a1
a0d074e40598

問題文にあるflipでそれに気づくかどうかかな。

$ python -c 'import binascii; open("output", "wb").write(binascii.unhexlify(open("new", "rb").read()[::-1]))'
$ file output
output: PNG image data, 1427 x 352, 8-bit/color RGBA, non-interlaced

Flag: rooters{pyth0n_is_aw3s0m3}ctf