[드림핵] web-misconf-1 풀이

https://dreamhack.io/wargame/challenges/45

web-misconf-1

 

간단하게 풀 수 있는 문제였다.

코드 내용

org_name에 flag가 담겨있는 것을 확인할 수 있다. 웹 서버에서 org_name을 찾아봐야겠다.

코드 내용

문제에서 제공하는 코드를 통해 admin 기본 아이디와 비밀번호를 알 수 있다.

/admin/settings

해당 페이지에서 flag를 구할 수 있다.

짜잔

 

admin/admin

이 문제는 default 아이디와 비밀번호를 사용하면 보안에 취약하다는 문제였다.