[Dreamhack] command-injection-chatgpt

문제

 

 

코드 분석

@APP.route('/ping', methods=['GET', 'POST'])
def ping():
    if request.method == 'POST':
        host = request.form.get('host')
        cmd = f'ping -c 3 {host}'
        try:
            output = subprocess.check_output(['/bin/sh', '-c', cmd], timeout=5)
            return render_template('ping_result.html', data=output.decode('utf-8'))
        except subprocess.TimeoutExpired:
            return render_template('ping_result.html', data='Timeout !')
        except subprocess.CalledProcessError:
            return render_template('ping_result.html', data=f'an error occurred while executing the command. -> {cmd}')

    return render_template('ping.html')

• 코드에 cmd 변수를 보면 어디에 코드를 작성하는지 나와있음
  => OR(|) 연산을 사용해보자

 

---

풀이

 

index 페이지의 모습

 

 

 

Ping 페이지로 들어가면 명령어를 입력할 수 있는 곳이 나온다.

 

 

 

| ls

먼저 ls 명령을 ping으로 보내 파일 목록을 확인해보자.

flag.py가 있는 것을 찾을 수 있었다.

 

 

| cat flag.py

flag.py의 내용을 보기 위해 cat 명령을 사용해줬다.

플래그 발견!

 

 

정답!