{"id":862,"date":"2015-09-08T09:48:16","date_gmt":"2015-09-08T07:48:16","guid":{"rendered":"https:\/\/0x90r00t.com\/fr\/?p=862"},"modified":"2015-09-08T15:39:04","modified_gmt":"2015-09-08T13:39:04","slug":"mma-2015-stegano-nagoya-castle-write-up","status":"publish","type":"post","link":"https:\/\/0x90r00t.com\/fr\/2015\/09\/08\/mma-2015-stegano-nagoya-castle-write-up\/","title":{"rendered":"[MMA 2015] [Stegano – Nagoya Castle] Write Up"},"content":{"rendered":"

Description<\/h2>\n

Nous avions un fichier png<\/p>\n

\"problem\"<\/a><\/p><\/blockquote>\n

<\/p>\n

Resolution<\/h2>\n

C’\u00e9tait une belle \u00e9preuve difficile. Nous avons \u00e9norm\u00e9ment travaill\u00e9 dessus.<\/p>\n

Tout d’abord, nous avons t\u00e9l\u00e9charg\u00e9 un logiciel assez \u00e9trange appel\u00e9 Stegsolve.jar. Mais ce n’est qu’apr\u00e8s de longues recherches que nous avons d\u00e9couvert que jar \u00e9tait un format de fichier ! (Merci wikipedia.)<\/p>\n

Nous avons donc d\u00fb \u00e9tudier comment l’ouvrir. \u00a0C’est ainsi que nous d\u00e9couvrons qu’il existe ce qu’on appelle un langage de programmation nomm\u00e9 java.<\/p>\n

Dans cette optique, nous avons pondu un superbe script shell (Pour \u00eatre honn\u00eate, nous avons pass\u00e9 quelques heures dessus. Mais quel r\u00e9sultat !)<\/p>\n

java -jar Stegsolve.jar<\/pre>\n
Oh yeah ! On a r\u00e9ussi ! Le logiciel s’ouvre !<\/p>\n
Ok, on continue.<\/p>\n
C’est beau d’avoir ouvert le logiciel, mais nous avons pass\u00e9 du temps \u00e0 tenter de comprendre comment il fonctionne. A force d’essais, nous avons cliqu\u00e9 sur \u00ab\u00a0file\u00a0\u00bb puis \u00ab\u00a0open\u00a0\u00bb et enfin cherch\u00e9 quelques temps dans notre syst\u00e8me de fichier (il y avait beaucoup de fichier) notre fichier .png.<\/p>\n
Ok, il est ouvert. Mais on fait quoi maintenant ?!<\/p>\n
Nous avons du bouger la souris paaartout sur l’\u00e9cran, on a fait du monkey testing en cliquant partout sur la photo, dans les menus, etc.<\/p>\n
Comme cela prenait du temps, et que nous n’arrivions \u00e0 rien, nous avons d\u00e9cid\u00e9 d’utiliser un fuzzer, mais par une chance incroyable, quelqu’un de l’\u00e9quipe \u00e0 cliqu\u00e9 sur une des fl\u00e8ches en bas du logiciel (Honn\u00eatement, je ne pense pas qu’un \u00eatre humain normalement constitu\u00e9 puisse avoir cette id\u00e9e saugrenue, mais passons).<\/p>\n
L’image a chang\u00e9.<\/p>\n
Comme ce comportement \u00e9tait reproductible, nous avons cliqu\u00e9 une deuxi\u00e8me fois, puis une troisi\u00e8me fois et …<\/p>\n
Oh ! De nulle part, le flag ! Oui m\u00f4sieur !<\/p>\n
Incroyable.<\/p>\n
\"blue_pane\"<\/a><\/p>\n
Et voil\u00e0.<\/p>\n","protected":false},"excerpt":{"rendered":"
Description Nous avions un fichier png<\/p>\n","protected":false},"author":7,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[34,35,52],"tags":[37,38],"class_list":["post-862","post","type-post","status-publish","format-standard","hentry","category-2015-fr","category-ctf-fr","category-mma-2015-fr","tag-2015-fr","tag-ctf-fr"],"_links":{"self":[{"href":"https:\/\/0x90r00t.com\/fr\/wp-json\/wp\/v2\/posts\/862","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/0x90r00t.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/0x90r00t.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/0x90r00t.com\/fr\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/0x90r00t.com\/fr\/wp-json\/wp\/v2\/comments?post=862"}],"version-history":[{"count":3,"href":"https:\/\/0x90r00t.com\/fr\/wp-json\/wp\/v2\/posts\/862\/revisions"}],"predecessor-version":[{"id":877,"href":"https:\/\/0x90r00t.com\/fr\/wp-json\/wp\/v2\/posts\/862\/revisions\/877"}],"wp:attachment":[{"href":"https:\/\/0x90r00t.com\/fr\/wp-json\/wp\/v2\/media?parent=862"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/0x90r00t.com\/fr\/wp-json\/wp\/v2\/categories?post=862"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/0x90r00t.com\/fr\/wp-json\/wp\/v2\/tags?post=862"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}