ctf 풀이 (GET Admin 2)

ctf 문제 풀이

 

GET Admin 2

 

 

풀이

1. CSRF 취약점 찾기

문제에서 admin 계정을 탈취하라고 합니다. 그렇다면 비밀번호 변경 기능이 CSRF 취약점이 있는지 확인합니다.

 

비밀번호 변경 기능에 인증정보(ex 현재 비밀번호)가 포함되지 않습니다.

그렇다면 CSRF가 가능하다고 판단됩니다.

우선 GET 메서드로 변경이 가능한지 확인 해보겠습니다.

 

GET 메서드로 변경후 URL로 접속을 시도하면 에러가 발생했다는 경고문이 출력됩니다.

GET은 불가능하고 POST만 사용이 가능한것으로 보입니다.

그렇다면 XSS 취약점을 찾아 JavaScript를 이용해서 POST 요청을 보내야 합니다

 

게시판 글 작성시 <'">와 같은 특수문자를 따로 필터링 하지 않기 때문에 XSS 취약점이 존재합니다.

그렇다면 JS를 삽입해서 CSRF 취약점과 연계할 수 있습니다.

 

js의 fetch를 이용해서 post 요청을 보내고 응답값에 포함된 alert를 버려버립니다.

그리고 해당 게시글에 접근하면 콘솔에 응답값이 텍스트로 출력됩니다.

 

이제 해당 게시글에 관리자가 접근하도록 만들면 됩니다.

 

관리자 계정에 로그인합니다.