CTF-Web-Exploitation

Une collection complète de 12 défis d'exploitation web conteneurisés couvrant CVE-2023-25690, les contournements WebAuthn, le smuggling HTTP/3 et les chaînes XSS/RCE avancées

Pour résoudre ce défi, vous devez prendre en compte la nature peu fiable d'UDP et la manière spécifique dont le middleware gère les limites des requêtes.

1. Reconnaissance : L'accès au point de terminaison racine / révèle un indice sur l'instabilité de la connexion Nether.
2. Découverte des points de terminaison : Accédez à /endpoints.txt pour trouver une liste de 200 points de terminaison cachés possibles.
3. Force brute : L'un de ces points de terminaison contient le flag, tandis que trois autres renvoient des faux positifs.
4. Maîtrise du protocole : En raison du middleware UDP, une requête standard de navigateur peut ne pas recevoir le corps complet de la réponse (seuls les en-têtes peuvent être renvoyés avant que la connexion ne soit fermée ou expirée).
5. Automatisation : Écrivez un script (voir solve.py) pour envoyer des requêtes HTTP brutes sur UDP à la cible. Le script doit parcourir les points de terminaison et demander chacun d'eux de manière répétée jusqu'à ce qu'une réponse complète (contenant un corps) soit reçue.

Mitigation

• Assurez-vous que le frontal et le backend utilisent exactement la même logique pour analyser les limites des requêtes.
• Rejetez toute requête avec des en-têtes de longueur ambigus ou des caractères illégaux dans le flux d'en-têtes.
• Utilisez des bibliothèques HTTP/3 établies plutôt qu'une logique de transfert UDP vers TCP personnalisée.

Indices

• Avez-vous cartographié la façon dont le proxy frontal communique avec le proxy arrière ?
• Vérifiez le protocole utilisé—UDP ne garantit pas la livraison !

Flag

CH4KR4X2{P0D5_bl0ckch41n_br34ch}

Hébergement

Ce défi exécute un serveur Flask sur le port 1337 et udp_server.py sur le port 40000.

Build :

Run :