60 lines
12 KiB
Plaintext
60 lines
12 KiB
Plaintext
|
Ë
|
|||
|
|
p³jö ã ó¸ — d Z ddlZddlZddlZddlZddlmZ ddlmZm Z m
|
|||
|
|
Z
|
|||
|
|
ddl m Z m
|
|||
|
|
Z
|
|||
|
|
mZ ddlmZ ddlmZ ej& j) dd « Zej& j) d
|
|||
|
|
d « Zej& j) d d « Z ee« j2 Z ed
|
|||
|
|
¬« Zddddddœddddddœddd dd dœd d d d!d"dœd#d$d%d!d&dœd'd(d)d'd*dœgZ i Z d+e fd,„Z d+e d-e fd.„Z d-e!fd/„Z"dQd0e#d1e#d2e$fd3„Z%ej) d4e ¬5« d+e fd6„« Z&ej) d7e ¬5« d+e fd8„« Z'ejQ d9« d+e fd:„« Z)ejQ d;« d+e fd<„« Z*d+e fd=„Z+ej) d>« d+e fd?„« Z,ej) d@« d+e fdA„« Z-ejQ dB« d+e fdC„« Z.ejQ dD« dEe#d+e fdF„« Z/ejQ dG« dEe#d+e fdH„« Z0ejQ dI« dEe#d+e fdJ„« Z1ejQ dK« dEe#d+e fdL„« Z2ej) dM« dEe#d+e fdN„« Z3ej) dO« d+e fdP„« Z4y)Ru·
|
|||
|
|
Gemastik A/D Panel — web UI for the gemastik18-final receiver.
|
|||
|
|
Serves a dashboard at / and proxies receiver API calls server-side so the
|
|||
|
|
admin credentials stay out of the browser.
|
|||
|
|
é N)ÚPath)ÚFastAPIÚRequestÚ
|
|||
|
|
HTTPException)Ú HTMLResponseÚ JSONResponseÚRedirectResponse)Ú StaticFiles)ÚOptionalÚ RECEIVER_URLzhttp://127.0.0.1:18080ÚPANEL_ADMIN_USERÚadminÚPANEL_ADMIN_PASSzGemastik A/D Panel)ÚtitleÚblogposti' i&' Úwebz Flask blog with exiftool + SSTI)ÚnameÚportÚsshÚcategoryÚdescÚcarbeatiø* i+ ÚpwnzBinary exploitation menuÚcdnià. iö. zCDN/image proxy SSTIÚphewiÈ2 iÞ2 ÚcryptozPaillier crypto oracleÚsheeshi°6 iÆ6 zAES padding oracleÚwarmupi˜: i®: z Go file viewer (path traversal)Úreqc ó — | j j dd« }|j d« sy dd l} |j |j dd« d « j
|
|||
|
|
« }|j d« \ }}}||fS # t $ r Y y w xY w)NÚ
|
|||
|
|
authorizationÚ zBasic r ú é ú:) ÚheadersÚgetÚ
|
|||
|
|
startswithÚbase64Ú b64decodeÚsplitÚdecodeÚ partitionÚ Exception)r Úauthr) ÚdecodedÚuserÚ_Úpws ú#/opt/gemastik18-final/panel/main.pyÚ _check_basicr5 % sˆ € Ø �;‰;�?‰?˜?¨BÓ /€DØ �?‰?˜8Ô $ØÛðØ×"Ñ" 4§:¡:¨c°1Ó#5°aÑ#8Ó9×@Ñ@ÓBˆØ ×'Ñ'¨Ó,‰ ˆˆa�Ø�bˆzÐøÜ ò Ùðús ´A
|
|||
|
|
A? Á? B Â
|
|||
|
|
B Úreturnc óÔ — t | « }|r|d t k( r
|
|||
|
|
|d t k( ry| j j d« }|t
|
|||
|
|
v xr t
|
|||
|
|
| t
|
|||
|
|
j « kD S )Nr r$ TÚ panel_token)r5 Ú
|
|||
|
|
ADMIN_USERÚ
|
|||
|
|
ADMIN_PASSÚcookiesr' Ú _sessionsÚtime)r ÚcredsÚtokens r4 Ú _authorizedr@ 1 sZ € Ü ˜Ó €EÙ ��q‘œZÒ'¨E°!©H¼
|
|||
|
|
Ò,BØà �K‰K�O‰O˜MÓ *€EØ ”IÐ Ò @¤)¨EÑ"2´T·Y±Y³[Ñ"@Ð@ó c ó2 — t d« } dx}} | j « j « D ]P }|j d« r|j dd« d }Œ*|j d« sŒ<|j dd« d }ŒR ||fS # t
|
|||
|
|
$ r Y ||fS w xY w)Nz#/opt/gemastik18-final/receiver/.envr" zADMIN_USERNAME=ú=r$ zADMIN_PASSWORD=)r Ú read_textÚ
|
|||
|
|
splitlinesr( r+ r. )Úenv_pathÚuÚpÚlines r4 Ú_receiver_authrJ 9 s¨ € äÐ9Ó:€HØ €J€Aˆð
|
|||
|
|
Ø ×&Ñ&Ó(×3Ñ3Ó5ò *ˆDØ�‰Ð 0Ô1Ø—J‘J˜s AÓ& qÑ)‘Ø— ‘ Ð!2Õ3Ø—J‘J˜s AÓ& qÑ)‘ñ *ð
|
|||
|
|
ˆqˆ6€Møô ò
|
|||
|
|
Ø Ø
|
|||
|
|
ˆqˆ6€Mð
|
|||
|
|
ús ‘AB Á+B  BÂBÚmethodÚpathÚbodyc ƒ ó K — t « \ }}t j d¬« 4 ƒd { –—† }|j | t › |› �||f|�|nd ¬« ƒ d { –—† }|cd d d « ƒd { –—† S 7 ŒB7 Œ7 Œ # 1 ƒd { –—†7 sw Y y xY ww)Né )Útimeout)r/ Újson)rJ ÚhttpxÚ AsyncClientÚrequestr )rK rL rM rG rH ÚclientÚresps r4 Ú_proxyrW G s“ è ø€ Ü Ó �D€A€qÜ× Ñ ¨Ô,÷ ð °Ø—^‘^ F¬|¨n¸T¸FÐ,CØ+,¨a¨&¸tÐ?O±tÐUYð $ó [÷ [ˆà÷÷ ò øð[øðø÷ ÷ ñ üsV ‚(BªA-«B®'A3ÁA/ÁA3Á BÁ'A1Á(BÁ/A3Á1BÁ3BÁ9A< Á:BÂBú/)Úresponse_classc ƒ ó€ K — t | « s t d« S t dz dz j « }t |« S w)Nú/loginÚstaticz
|
|||
|
|
index.html)r@ r ÚBASE_DIRrD r )r Úhtmls r4 Úindexr_ N s< è ø€ ä �sÔ Ü Ó)Ð)Ü �xÑ ,Ñ .× 9Ñ 9Ó ;€DÜ ˜Ó Ð ùs ‚<>r[ c ƒ ó| K — t | « r t d« S t t dz dz j « « S w)NrX r\ z
|
|||
|
|
login.html)r@ r r r] rD ©r s r4 Ú
|
|||
|
|
login_pagerb U s7 è ø€ ä�3ÔÜ Ó$Ð$Ü œ HÑ,¨|Ñ;×FÑFÓHÓ IÐIùs ‚:<z
|
|||
|
|
/api/loginc ƒ ó‚ K — | j « ƒ d { –—† }|j d« t k( r~|j d« t k( rft j
|
|||
|
|
d« j
|
|||
|
|
« }t j « dz t |< t ddi« }|j d|ddd¬ « |S t d
|
|||
|
|
d « ‚7 Œ¦w) Nr1 Úpassé i€p ÚokTr8 Úlax)ÚhttponlyÚsamesiteÚmax_ageé‘ zInvalid credentials) rQ r' r9 r: ÚosÚurandomÚhexr= r< r Ú
|
|||
|
|
set_cookier )r Údatar? rV s r4 Ú api_loginrq [ s� è ø€ à—‘“× €DØ ‡x�x�Óœ:Ò%¨$¯(©(°6Ó*:¼jÒ*HÜ—
|
|||
|
|
‘
|
|||
|
|
˜2“×"Ñ"Ó$ˆÜ Ÿ9™9›;¨Ñ1Œ �%ÑܘT 4˜LÓ)ˆØ �‰˜
|
|||
|
|
u°tÀeÐU]ˆÔ^؈ Ü
|
|||
|
|
˜Ð 2Ó
|
|||
|
|
3Ð3ð ús ‚B?–B=—B'B?z /api/logoutc ƒ óx K — | j j d« }|rt j |d « ddiS w)Nr8 rf T)r; r' r< Úpop)r r? s r4 Ú
|
|||
|
|
api_logoutrt f s3 è ø€ à �K‰K�O‰O˜MÓ *€EÙ Ü�
|
|||
|
|
‰
|
|||
|
|
�e˜TÔ"Ø �$ˆ<Ðùs ‚8:c ó2 — t | « s t dd« ‚y )Nrk zNot authorized)r@ r ra s r4 Ú
|
|||
|
|
require_loginrv m s € Ü �sÔ Ü˜CÐ!1Ó2Ð2ð rA z/api/challengesc ƒ ó0 K — t | « dt iS w)NÚ
|
|||
|
|
challenges)rv Ú
|
|||
|
|
CHALLENGESra s r4 Úapi_challengesrz s s è ø€ ä�#ÔØ œ*Ð %Ð%ùs ‚z /api/statusc ƒ ó* K — t | « g }t D ]± } t dd|d › �« ƒ d { –—† }|j dk( r(t |j « j
|
|||
|
|
d« « nd}d} t d|d › d �« }|j « r |j « j « }|j i |¥||d
|
|||
|
|
œ¥« Œ³ |t t j « « d œS 7 Œº# t $ r }d}Y d }~Œ�d }~ww xY w# t $ r Y Œ_w xY ww) NÚGETz/check/r éÈ ÚsuccessFr" z%/opt/gemastik18-final/receiver/flags/z.txt)ÚaliveÚflag)ÚresultsÚts)rv ry rW Ú status_codeÚboolrQ r' r. r ÚexistsrD ÚstripÚappendÚintr= )r r� ÚchrV rf Úer€ Úfps r4 Ú
|
|||
|
|
api_statusrΠx s
|
|||
|
|
è ø€ ä�#ÔØ€GÜò :ˆð Ü ¨°°F±° Ð'=Ó>×>ˆDØ59×5EÑ5EÈÒ5L”�d—i‘i“k—o‘o iÓ0Ô1ÐRWˆBð ˆð ÜÐ=¸bÀ¹j¸\ÈÐNÓOˆBØ�y‰yŒ{Ø—|‘|“~×+Ñ+Ó-�ð �‰Ð8˜"Ð8 r°4Ò8Õ9ð :ð ¤c¬$¯)©)«+Ó&6Ñ 7Ð7ð ?ùäò Ø�Bûð ûô ò Ù ð üsc ‚DšC,¯C*°=C,Á-DÁ0A DÂ0:DÃ*C,Ã, DÃ5C<Ã7DÃ<DÄDÄ DÄ
|
|||
|
|
DÄDÄDz /api/flagc ƒ ór K — t | « | j « ƒ d { –—† }|j dd« }|j dd« }|t D �cg c] }|d ‘Œ c}vr t dd« ‚|s t dd« ‚t dd ||d
|
|||
|
|
œ« ƒ d { –—† }|j |j d œS 7 ŒŒc c}w 7 Œ$w) NÚ challenger" r€ r i� zUnknown challengez
|
|||
|
|
Flag is emptyÚPOSTz/flag)rŽ r€ ©Úreceiver_statusÚ
|
|||
|
|
receiver_body)rv rQ r' ry r rW rƒ Útext)r rp rŽ r€ ÚcrV s r4 Úapi_flagr• � s¬ è ø€ ä�#ÔØ—‘“× €DØ—‘˜ bÓ)€IØ �8‰8�F˜BÓ €DجJÖ7 q˜˜6›Ò7Ñ7ܘCÐ!4Ó5Ð5٠ܘC Ó1Ð1ܘ °yÈ$Ñ)OÓP× P€DØ #× /Ñ /À$Ç)Á)Ñ LÐLð úò 8ð Qús- ‚ B7¡B.¢1B7Á B0Á 1B7ÂB5 B7Â0B7z/api/restart/{challenge}rŽ c ƒ ó„ K — t |« t dd| › �« ƒ d { –—† }|j |j dœS 7 Œ w)Nr| z /restart/r� ©rv rW rƒ r“ ©rŽ r rV s r4 Ú api_restartr™ š s> è ø€ ä�#Ôܘ ¨9¨+Ð 6Ó7× 7€DØ #× /Ñ /À$Ç)Á)Ñ LÐLð 8úó ‚ A >¡ A z/api/rollback/{challenge}c ƒ ó„ K — t |« t dd| › �« ƒ d { –—† }|j |j dœS 7 Œ w)Nr| z
|
|||
|
|
/rollback/r� r— r˜ s r4 Ú api_rollbackrœ ó> è ø€ ä�#Ôܘ ¨I¨;Ð 7Ó8× 8€DØ #× /Ñ /À$Ç)Á)Ñ LÐLð 9úrš z/api/activate/{challenge}c ƒ ó„ K — t |« t dd| › �« ƒ d { –—† }|j |j dœS 7 Œ w)Nr| z
|