Fala pessoal bem vindos á mais um Write-up, e dessa vez trazendo aqui um desafio WEB.
site: Sucuri CTF
evento: ABIN X ISIS
software: Cookie Manager, PYTHON
script: web30
DESC:
Ao acessar o site tínhamos:
Ao olhar o código fonte não tinha nada de mais:
Tinhamos então ai uma imagem "vs.png" redirecionando para um arquivo "win.php".
Ao acessar a imagem, fomos redirecionado para o "win.php", onde tinha a mensagem: "ABIN WIN"
E como na descrição o objetivo era fazer o ISIS vencer, tínhamos que achar algum jeito de mudar isto, então depois fui ver os cookies e tinha um com o nome muito suspeito: "estadoislamico"
E em seu valor tinha um BASE64, cujo traduzindo: "false".
então estava na cara que para vencer teríamos que alterar isto, mudando para "true" e depois encodando em BASE64.
Apos isto foi só altera o valor do cookie "estadoislamico", e salvar.
Após ter salvo o cookie, era só acessar o "win.php", ou clicar na imagem.
E eles nos retorna a mensagem "TERRORISTA WIN", mas ai você se pergunta, cadê a flag ??
Era só dar uma olhada no código fonte:
E ae está a FLAG, agora para quem não tem ai o Cookie Manager instalado no seu Navegador, eu escrevi um script em Python que faz todo esse processo apenas executando ele.
