Vamos a hacer un paréntesis en el HackIt para hablar un poco sobre el primer nivel del SolveIt. En el equipo diariolinux solemos centrar nuestros esfuerzos únicamente en el HackIt, pero entre prueba y prueba, curioseamos el SolveIt. Pero este año, la primera prueba nos volvió locos, no entendíamos qué había que hacer.
Pero mira… bastaba con buscar en Google las dos primeras filas de ese cuadrado de letras. Y salía como primer resultado:
Vaya, ese cuadrado de letras nos suena, ¿verdad?
El sumatorio de los cubos de los números que van de 1 a n es igual al sumatorio de 1 a n al cuadrado.
Así que la solución era 243540508935111696.
Ahora que conocemos la solución al level, ¿era difícil? Sinceramente, no. Fallamos en algo básico: siempre, siempre, siempre, consultar con Google cualquier texto que aparezca en la prueba. No lo hicimos y pagamos las consecuencias.
Vamos a por uno de los levels con menor número de resoluciones de este año. Únicamente fue resuelto por insomnia, navarparty, Socram y w0pr.
El título, Can’t understand you, esta vez no parece aportar gran cosa.
La pista empieza diciendo «Si eres élite cosas interesantes descubrirás en este servidor». El puerto tcp/31337 en h4x0r es eleet (élite), luego la primera cosa que se nos ocurre es conectarnos vía netcat (podemos probarlo contra ikasten.io, he creado un docker con el backend de la prueba, ¡gracias a OntzA por compartirlo!)
El puerto tcp/31337 está respondiendo. Nos indica que introduzcamos HELP ME PLEASE
Este es el resultado de teclear HELP ME PLEASE:
Bienvenido al servidor del Hackit. Para ayuda HELP ME PLEASE Comando: HELP ME PLEASE Este servidor opera con mensajes encriptados Por ejemplo, el comando HELP ME PLEASE se queda en ������uQ�����x Pero recuerda que el servidor usa una clave distina a la del usuario
La idea es que para comunicarnos con el servidor debemos enviarle nuestros comandos cifrados. Podemos usar el siguiente script:
import socket
def main():
host = "ikasten.io"
port = 31337
command = "HELP ME PLEASE"
# Create a socket object
client_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
try:
# Connect to the server
client_socket.connect((host, port))
# Receive the welcome message
welcome_msg = client_socket.recv(1024)
print("Welcome message:", welcome_msg.decode(errors='ignore'))
# Send the "HELP ME PLEASE" command to get the required response
client_socket.sendall(command.encode())
# Receive the response from the server
response = client_socket.recv(4096)
print("Response from server:", response.decode(errors='ignore'))
# Extract the encrypted command from 'se queda en' to '\n'
start_marker = b"se queda en"
end_marker = b"\n"
start_idx = response.find(start_marker) + len(start_marker)
end_idx = response.find(end_marker, start_idx)
if start_idx != -1 and end_idx != -1:
encrypted_command = response[start_idx:end_idx].strip()
print("Encrypted command to use:", encrypted_command)
# Send the encrypted command back to the server
client_socket.sendall(encrypted_command)
final_response = client_socket.recv(1024)
print("Final response from server (hex):", final_response[:-1].hex())
else:
print("Could not find the encrypted command in the response")
finally:
# Close the socket connection
client_socket.close()
if __name__ == "__main__":
main()
El problema ahora es, ¿qué algoritmo de cifrado se está usando para enviar los comandos cifrados? ¿con qué clave? ¿qué quiere decir eso de ‘recuerda que el servidor usa una clave distina a la del usuario’? ¿el servidor responde a los comandos cifrados usando otra clave? (¡y entiendo que el mismo algoritmo!)
Todas esas preguntas nos tuvieron entretenidos horas y horas… Mañana tendremos la respuesta, pero te animo a que pruebes tus ideas ahora que dispones del mismo level montado en ikasten.io.
NOTA IMPORTANTE: el servidor se está ejecutando sobre un docker con IP 172.17.0.2.
Igual que en el level anterior, analizamos qué operaciones se llevan a cabo para comprobar que el password introducido es correcto (al final se compara con un string concreto: umcjqhmdohdzchm)
def num(s):
x = s + ''
y = ord(x[0])
if 0xD800 <= y <= 0xDBFF:
q = y
if len(x) == 1:
return y
z = ord(x[1])
return ((q - 0xD800) * 0x400) + (z - 0xDC00) + 0x10000
if 0xDC00 <= y <= 0xDFFF:
return y
return y
d = "txhupnqbgvzyjvfbadnzkmytwdauwpeeojiowkzrmrnxlxcsskbjtrifhlomldsivceyqggphcfqua"
target = "umcjqhmdohdzchm"
c = 0
password = []
for char in target:
target_index = d.index(char)
for potential_char in range(32, 127): # ASCII printable range
temp_c = (num(chr(potential_char)) + c) % 78
if temp_c == target_index:
password.append(chr(potential_char))
c = temp_c
break
password = ''.join(password)
print("The password is:", password)
Curiosamente, aquí pedimos que se revisara la prueba, porque obteníamos claves válidas (esta prueba mostraba el input text de la página en verde cuando introducías una clave que pasaba las validaciones correctamente) que el servidor no aceptaba al enviarla. Desde la org nos atendieron enseguida y modificaron el level para que diera por buena cualquier clave que pasara correctamente las validaciones.
Un año más (y van unos cuantos, desde la Euskal VII) hemos vuelto a participar en el HackIt. Este año venía con novedades importantes: Marcan cedía el testigo a OntzA (Xabier Eizmendi, a la izquierda de la foto) de NavarParty, que junto a Imobilis (Juan Traverso, derecha), han organizado una excelente edición.
Había más retos y más diversidad en las pruebas, desde los muy fáciles a alguno muy complicado (sólo superado por w0pr, as usual 🙂
Al lío. Esta vez me encargué de hacer una copia de los retos, tanto del hackit como del solveit. Están publicados en Ikasten.io, siguiendo este esquema de URL:
El primer level del HackIt, como suele ser habitual ha sido muy sencillo. No siempre es así, por ejemplo, creo que fue el año pasado, en una prueba de WebGL, fue una excepción.
En el código fuente vemos una simple operación de XOR
OpenWebUI allows you to search using some search providers, like searxng, google_pse, brave, serpstack and serper. You just need to open Workspace/Documents/Web Params. Then, select a web search engine:
Add the API Key for your provider:
Now, whenever you want to search something online and inject the answer as context for your next prompts, enable Web Search in the prompt field:
And send your message. For instance:
List of the candidacies that are running in the European elections
(«Nombre de las candidaturas que se presentan a elecciones europeas»)
