Dreamhack - 워게임, image-storage

https://dreamhack.io/wargame/challenges/38/

image-storage

 

php로 작성된 파일 저장 서비스입니다.

 

 

 

 

upload 페이지로 가면 파일을 업로드할 수 있는 페이지가 출력이 되는데

 

* 이곳에서는 업로드할 파일에 대한 어떠한 검증이 이루어지지 않고 있습니다. 

 

즉, .exe, .php, .bat 같은 민감한 확장자를 가진 파일들도 마음대로 업로드가 가능합니다. 

 

전 이곳에 간단한 웹쉘을 업로드 하였습니다. 

 

 

 

웹쉘이란?

서버 사이드 스크립트 언어로 작성된(php, jsp, node.js 등) 파일 형태이며, 

시스템 명령어를 실행 시키는 기능을 가지고 있어서, 서버에게 시스템 명령어를 전달하고 결과를 출력할 수 있는 웹 쉘(Web Shell)

 

지금 워게임 사이트는 php 언어를 사용하기 때문에, php로 작성된 웹쉘을 업로드하였습니다.

 

 

업로드한 파일들을 List에서 확인하실 수 있습니다. 

 

저곳에서 방금 올린 웹쉘로 접속을 시도하겠습니다. (simple.php)

 

 

웹쉘에 접속이 성공했습니다. 

 

리눅스 명령어도 잘 작동합니다. 

 

 

플래그 값을 알기 위해 cat 명령어로 flag.txt를 출력해 보았습니다. 

 

역시 잘 나옵니다.