[DreamHack] 드림핵 웹해킹 : file-download-1

https://dreamhack.io/wargame/challenges/37/

file-download-1

 

문제

File Download 취약점이 존재하는 웹 서비스입니다.
flag.py를 다운로드 받으면 플래그를 획득할 수 있습니다.

 

문제파일

#!/usr/bin/env python3
import os
import shutil

from flask import Flask, request, render_template, redirect

from flag import FLAG

APP = Flask(__name__)

UPLOAD_DIR = 'uploads'


@APP.route('/')
def index():
    files = os.listdir(UPLOAD_DIR)
    return render_template('index.html', files=files)


@APP.route('/upload', methods=['GET', 'POST'])
def upload_memo():
    if request.method == 'POST':
        filename = request.form.get('filename')
        content = request.form.get('content').encode('utf-8')

        if filename.find('..') != -1:
            return render_template('upload_result.html', data='bad characters,,')

        with open(f'{UPLOAD_DIR}/{filename}', 'wb') as f:
            f.write(content)

        return redirect('/')

    return render_template('upload.html')


@APP.route('/read')
def read_memo():
    error = False
    data = b''

    filename = request.args.get('name', '')

    try:
        with open(f'{UPLOAD_DIR}/{filename}', 'rb') as f:
            data = f.read()
    except (IsADirectoryError, FileNotFoundError):
        error = True


    return render_template('read.html',
                           filename=filename,
                           content=data.decode('utf-8'),
                           error=error)


if __name__ == '__main__':
    if os.path.exists(UPLOAD_DIR):
        shutil.rmtree(UPLOAD_DIR)

    os.mkdir(UPLOAD_DIR)

    APP.run(host='0.0.0.0', port=8000)

 

풀이

주어진 코드를 보지 않고도 해결이 가능했다...

홈페이지 구성만 살짝 봐도 단서를 얻을 수 있다

 

파일 제목과 컨텐츠를 입력해서 업로드하면

 

홈화면에 내가 업로드한 파일이 나타나는 형식

 

각 파일을 클릭하면

이렇게 내용을 확인 할 수 있다

 

근데 URL을 잘 살펴보니 굉장히 단순하다

 

read?name="파일이름" 을 입력하면 해당하는 파일을 읽을 수 있겠다.

 

그렇다면 문제에서 읽으라한 flag.py를 읽어보자

http://host3.dreamhack.games:16310/read?name=flag.py

 

역시 uploads/ 폴더에는 존재하지 않는 듯 하다

 

바로 상위계층 폴더에서 찾아보자

http://host3.dreamhack.games:16310/read?name=../flag.py

성공!