Annonce

Réduire
Aucune annonce.

[INS] Décompression ZIP

Réduire
X
  • Filtre
  • Heure
  • Afficher
Tout nettoyer
nouveaux messages

  • [INS] Décompression ZIP

    Hello,

    Je suis resté bloqué sur un challenge lors de l'insomni'hack (hacking contest) à deux doigt d'avoir le flag.
    J'aimerais savoir si vous avez une idée de comment le réussir. Je vous mets dans le bain !

    Le challenge commence en nous faisant télécharger un fichier .waw. Après avoir analyser l'hexadécimal de celui-ci on remarque qu'il contient un fichier .zip à l'intérieur. Je l'extrais du .waw puis je le décompresse.

    Celui-ci me donne deux fichiers. Un fichier du nom de passphrase, et un fichier secure.zip. Le fichier secure.zip contient un fichier nommé flag (je suppose que c'est le code à récupérer). L'archive est bien évidemment cryptée à l'aide du passphrase donnée dans le fichier.

    Lorsqu'on analyse l'hexadécimal du fichier passphrase on remarque qu'à la fin du fichier texte nous avons 0a. Soit un retour à la ligne. J'en déduis que ce retour à la ligne fait partie du code à rentrer pour décrypter l'archive.

    Le problème est qu'il est compliqué à envoyé un retour à la ligne en guise de caractère dans une ligne de commande... Un membre de mon équipe à donc créé un script en python afin d'appeler la décompression avec les bons arguments. Mais ça ne décompresse toujours pas...

    Voici les fichiers en question :
    -- https://dl.dropboxusercontent.com/u/...her/secure.zip
    -- https://dl.dropboxusercontent.com/u/...her/passphrase

    Si vous avez une idée, je suis preneur !
    Merci

  • #2
    Hello,

    Je verrai peut-être ça ce soir. Peut-être.

    Là j'ai juste récupéré :

    5tr0ng&s3cur3_p@55w0rd

    Et fait :

    Code:
    sh-3.2# od passphrase.txt 
    0000000    072065  030162  063556  071446  061463  071165  057463  040160
    0000020    032465  030167  062162  000012                                
    0000027
    +

    http://cl.ly/image/1Z2c1h0t1f2x
    sigpic

    Cyprium Download Link

    Plus j'étudie plus j'me rends compte que je n'sais rien.

    †|

    Commentaire

    Chargement...
    X