Los chic@s de Hackers4Fun nos traen el reto nº 22. En el que tendremos que ayudar a Thor a activar la nave para su regreso a Asgard.
Manos a la obra
Nos descargamos el archivo comprimido desde el enlace de Google Drive, si seguimos el hilo vemos que nos dicen la password del fichero (que no es poco xD).
Examinando el fichero.....
Intentamos hacer un buffer overflow y que nos escupa la flag, pero no tenemos éxito.
Abrimos el archivo con gdb y revisaremos el código para saber como funciona el programa.
Si vemos la siguiente línea, hace una llamada comparando un string.
Hacemos un breakpoint y ejecutamos el programa, este nos mostrará en el arg[0] nuestra password y en el arg[1] la password correcta.
Ah funcionado! La clave del programa es "PointBreak", vamos a probarla.
Efectivamente era la clave, pero el reto aún continua.
Es importante la palabra "d3c0d3", por lo que se trata de una codificación y no un cifrado.
Tras una hora probando todo tipo de codificaciones y algún que otro paracetamol (que no falten!) vemos que el string está codificado en Base85 y nos proporciona una URL.
Y continuamos con cifrados! Tenemos un nuevo string con una key, por el mensaje "Think that it's not just a fan aquarium fish...." y el dibujo del pez "globo" nos indica de que está en Blowfish.
Obtenemos un nuevo string, este parece ser que está en Base64.
Habemus flag! H4F{B4nN3r_1s_Th3_StR0nG3sT_Av3nG3r}
Enhorabuena a @Hackers4F por el reto y hasta la próxima!
