[Dreamhack] command-injection-1 문제 풀이

※ 본 내용은 공부 목적으로 작성된 내용입니다 ※ 잘못된 부분이 있으면 언제든지 댓글로 알려주세요!

서버 생성 / 문제 파일 받기

페이지를 살펴보면 host를 입력하여 ping 명령어가 작동되는 걸 알 수 있습니다

host 이외의 다른 명령어를 대입해 봤는데 올바른 형식이 아니라고 나오네요

#!/usr/bin/env python3
import subprocess

from flask import Flask, request, render_template, redirect

from flag import FLAG

APP = Flask(__name__)


@APP.route('/')
def index():
    return render_template('index.html')


@APP.route('/ping', methods=['GET', 'POST'])
def ping():
    if request.method == 'POST':
        host = request.form.get('host')
        cmd = f'ping -c 3 "{host}"'
        try:
            output = subprocess.check_output(['/bin/sh', '-c', cmd], timeout=5)
            return render_template('ping_result.html', data=output.decode('utf-8'))
        except subprocess.TimeoutExpired:
            return render_template('ping_result.html', data='Timeout !')
        except subprocess.CalledProcessError:
            return render_template('ping_result.html', data=f'an error occurred while executing the command. -> {cmd}')

    return render_template('ping.html')


if __name__ == '__main__':
    APP.run(host='0.0.0.0', port=8000)

소스 코드를 살펴보면 POST 방식으로 host 입력란을 전달받아 cmd 변수로 ping 명령어를 실행하고 있습니다

하지만 어디에도 host 입력란을 필터링하는 부분을 찾을 수 없어 페이지로 돌아가 개발자 도구를 이용하여 host 입력란 요소를 살펴보니 pattern 부분을 찾아냈습니다 [A-Za-z0-9.]{5,20}은 정규식 표현으로 길이가 5~20 사이인 영문 대소문자와 숫자 0~9를 의미하는 필터링입니다