[드림핵] web-misconf-1 풀이

웹 해킹/드림핵

jwcs 2024. 1. 8. 22:44

728x90

web-misconf-1

기본 설정을 사용한 서비스입니다. 로그인한 후 Organization에 플래그를 설정해 놓았습니다. Reference Server Side Basic

dreamhack.io

간단하게 풀 수 있는 문제였다.

org_name에 flag가 담겨있는 것을 확인할 수 있다. 웹 서버에서 org_name을 찾아봐야겠다.

문제에서 제공하는 코드를 통해 admin 기본 아이디와 비밀번호를 알 수 있다.

해당 페이지에서 flag를 구할 수 있다.

짜잔

이 문제는 default 아이디와 비밀번호를 사용하면 보안에 취약하다는 문제였다.

728x90