have a Young's

문제에는 pcapng 파일이 1개 주어진다. NetworkMiner로 열기 위해 pcapng파일을 pcap 파일로 변환시켰다. 공격자와 서버의 IP 주소를 알아냈다. 공격자 : 192.168.152.130 서 버 : 192.168.152.129 공격자와 서버의 ip를 필터링을 걸어 패킷을 확인했다. 공격에 성공한 패킷을 확인했을 때 /password_chage.cgi 에서 bas64로 인코딩된 문자열을 발견했다. 해당 공격을 구글링해서 webmin 원격코드 실행 취약점이라는 것을 알아냈다. https://www.cvedetails.com/cve/CVE-2019-15107/ CVE-2019-15107 : An issue was discovered in Webmin

문제에는 .pcap 파일이 제공된다. 프로토콜을 정렬해보면 EAPOL 패킷을 확인할 수 있다. EAP Enscapsulation over LAN (EAPOL) : LAN, WAN을 통해 EAP 인증 메세지 패킷을 캡슐화하여 전달하는 프로토콜 (802.1X에서 정의됨) ( http://www.ktword.co.kr/test/view/view.php?m_temp1=1843 ) Version (1 바이트) : 1 EAPOL 타입 (1 바이트) - 0 (EAPOL-Packet) . 캡슐화된 EAP 프레임을 운반 . 주고받는 EAPOL 프레임 대부분이 이 타입임 . Body Length = 가변 . 이때의 Body는, EAP 프레임이 수납됨 - 1 (EAPOL-Start) . 사용자단말측이 Authenticato..