[Fiesta 2023] 시나리오 - 공급망 공격 1

문제 정보

 

 

 

 

 

 

주어진 파일

exe 파일이 1개 주어진다.

 

 

 

 

 

 

 

주어진 파일을 exeinfo로 확인해 보면

Visual Basic으로 작성된 것을 확인할 수 있었다.

 

 

 

 

 

 

 

 

VB Decompiler pro

VB Decompiler pro로 프로그램을 디컴파일 해보았다.

Module2 -> Proc_4_0_405EF8에서 IP 주소와 PORT 번호를 확인할 수 있다.

 

 

IP : 40.82.159.132  /  PORT : 3117

 

 

 

 

 

 

 

Module2 -> Proc_4_3_40513C

Module2 -> Proc_4_3_40513C을 보면 var_8C를 Xor 7 하는 것을 확인할 수 있다.

 

 

 

 

 

 

id

"rtbu" xor 7 = user

 

ID : user

 

 

 

 

 

 

Module2 -> Proc_4_4_404FDC

비밀번호도 마찬가지로 "dofidb65$#"에 xor 7을 하고 있다.

 

 

 

 

 

 

PW

PW : chance12#$

 

 

 

 

 

 

FLAG

fiesta{40.82.159.132_1337_user_chance12#$}