web-misconf-1

기본 설정을 이용하고 있는 웹 서비스이다.

 

해당 설정을 이용하여 로그인 후 Organization 부분에서 FLAG 값을 획득하는 문제이다.

 

[문제 풀이]

1. 문제 풀이 서버

문제 풀이 서버 접속 시 아래와 같은 Grafana 서비스 화면을 볼 수 있다.

 

로그인을 해야 Oragnizaiton 부분을 확인 가능하다.

 

이를 위해 문제 파일 분석을 시도한다.

 

2. 문제 파일 분석

기본 설정 파일인 default.ini 파일 분석 시 아래와 같은 부분을 확인 가능하다.

 

 

admin 계정과 그 패스워드가 확인되었다.

 

이를 이용하여 로그인을 시도한다.

 

3. Exploit

로그인 후 세팅 확인 시 Oragnization Name 부분에서 FLAG를 획득 할 수 있다.