ÿþ1 I w a s n ' t f i r s t t o g e t t h e k e y . N o r w a s I s e c o n d , t h i r d , o r e v e n f o u r t h . I ' m p r o b a b l y n o t e v e n t h e
2 1 0 t h t o g e t i t . B u t I ' m h a p p y t h a t I w a s a b l e t o p r o v e t o m y s e l f t h a t I t o o c o u l d d o i t .
3
4 T h e s l e e p l e s s a d v e n t u r e b e g a n y e s t e r d a y a f t e r n o o n , 2 0 1 4 - 0 4 - 1 2 1 5 : 1 9 : 0 4 . 8 2 7 5 1 6 2 7 9 - 0 7 0 0 .
5
6 F i r s t , I h a v e t o a d m i t I w a s a s k e p t i c . L i k e t h e h a n d f u l o f o t h e r d i s s e n t e r s , I h a d i n i t i a l l y
7 b e l i e v e d t h a t i t w o u l d b e h i g h l y i m p r o b a b l e u n d e r n o r m a l c o n d i t i o n s t o o b t a i n t h e p r i v a t e k e y
8 t h r o u g h e x p l o i t i n g H e a r t b l e e d . S o t h i s w a s m y m o t i v a t i o n f o r p a r t i c i p a t i n g i n C l o u d f l a r e ' s
9 c h a l l e n g e . I h a d e x t r a c t e d a l o t o f o t h e r t h i n g s w i t h H e a r t b l e e d , b u t I h a d n ' t a c t u a l l y s e t o u t t o
1 0 e x t r a c t p r i v a t e k e y s . S o I w a n t e d t o s e e f i r s t - h a n d i f i t w a s p o s s i b l e o r n o t .
1 1
1 2 I s t a r t e d b y h a s t i l y m o d i f y i n g t h e h b - t e s t . p y t h a t e v e r y o n e h a s b e e n u s i n g t o d u m p t h e r a w m e m o r y
1 3 c o n t e n t s t o a f i l e , r a t h e r t h a n p r i n t a h e x d u m p . I t h e n l e f t t h i s r u n n i n g i n t h e b a c k g r o u n d f o r a
1 4 ( v e r y l o n g ) w h i l e , a s I s e t o f f t o t h i n k o f a n a p p r o a c h .
1 5
1 6 w h i l e t r u e ; d o p y t h o n h b - r a w . p y w w w . c l o u d f l a r e c h a l l e n g e . c o m ; d o n e
1 7
1 8
1 9 M y o r i g i n a l t h i n k i n g w a s t h a t I c o u l d g e t a l a r g e s a m p l e o f m e m o r y , t h e n u s e s o m e f o r e n s i c a n a l y s i s
2 0 t o o l s t o s e a r c h f o r k e y s i n t h e m e m o r y d u m p . T h i s i d e a w e n t t o t h e w a y s i d e , h o w e v e r , a s I g o t
2 1 s i d e t r a c k e d w h e n I s t a r t e d s e e i n g " B E G I N R S A P R I V A T E K E Y " s t r i n g s i n t h e s c r i p t o u t p u t .
2 2
2 3 h t t p : / / b i n d s h e l l . n l / e p i x o i p / c l o u d f l a r e _ k e y . p n g
2 4
2 5
2 6 I t h o u g h t i t w a s t o o g o o d t o b e t r u e , b u t a f t e r p a r s i n g i t o u t , i t w a s i n d e e d a v a l i d p r i v a t e k e y ,
2 7 s o I s u b m i t t e d i t - - u n s u c c e s s f u l l y . T h i s t u r n e d o u t t o b e t h e w o r k o f t r o l l s w h o w e r e s e n d i n g
2 8 p r i v a t e k e y c o n t e n t s i n h e a r t b e a t r e q u e s t s t o t h e s e r v e r , a n d I f e l l f o r t h e t r o l l b a i t . I f o u n d
2 9 s e v e r a l m o r e ` p r i v a t e k e y s ' i n t h e d u m p , a n d I s k e p t i c a l l y t e s t e d t h e m a n y w a y , j u s t i n c a s e . B u t
3 0 t h e y w e r e a l l f a k e a s w e l l . F u c k i n g t r o l l s . B u t a t l e a s t I d i d n ' t f a l l f o r a n y o f t h e k e y s t h a t
3 1 e n d e d i n " L O L J K " ; )
3 2
3 3 S o , I d e c i d e d t o g e t b a c k o n t r a c k a n d s t i c k t o m y o r i g i n a l p l a n . A f t e r s e a r c h i n g t h r o u g h s o m e
3 4 f o r e n s i c s m a i l i n g l i s t s a n d r e a d i n g s o m e p a p e r s o n t h e t o p i c , m y p l a n w a s t o p a r s e m y d u m p f i l e ,
3 5 l o o k i n g f o r t h e s t a r t o f a k e y i n A S N . 1 f o r m a t ( " \ x 3 0 \ x 8 2 " ) , a n d t h e n p a r s e o u t t h e k e y f r o m t h e r e .
3 6
3 7 W h i l e w o r k i n g o n t h i s a p p r o a c h , I h a d a c o n v e r s a t i o n w i t h B r a n d o n E n r i g h t ( @ b m e n r i g h ) o n I R C . T h i s
3 8 c o n v e r s a t i o n l e f t m e t h i n k i n g t h a t m y a p p r o a c h w o n ' t w o r k , b e c a u s e t h e c h a n c e s o f t h e k e y b e i n g i n
3 9 A S N . 1 D E R f o r m a t i n m e m o r y a r e a b o u t a s s l i m a s t h e k e y b e i n g i n P E M f o r m a t i n m e m o r y . B r a n d o n ,
4 0 h o w e v e r , s u g g e s t e d a m u c h m o r e r e a s o n a b l e a p p r o a c h :
4 1
4 2 ( 1 9 : 2 5 : 1 5 ) < b m e n r i g h > B u t m y p l a n w o u l d b e t o i n t e r p r e t a l l p o s s i b l e p o r t i o n s o f t h e m e m o r y d u m p
4 3 a s h o w e v e r t h e P a n d Q f a c t o r s g e t e n c o d e d a n d t h e n j u s t t r i a l d i v i d e t h e N m o d u l u s f r o m t h e S S L
4 4 c e r t u n t i l y o u g e t o n e t h a t d i v i d e s
4 5 ( 1 9 : 2 6 : 3 8 ) < b m e n r i g h > y o u o n l y g e t u p t o a b o u t 6 4 k o f m e m o r y o n e a c h g r a b s o i f y o u i n t e r p r e t
4 6 e v e r y o f f s e t a s t h e s t a r t o f t h e d u m p a s w h a t e v e r a p r i v a t e k e y l o o k s l i k e i t j u s t i s n ' t m a n y t r i a l
4 7 d i v i s i o n s
4 8
4 9
5 0 B y t h i s t i m e t h o u g h , I h a d a l r e a d y b e e n w o r k i n g o n t h i s f o r s e v e r a l h o u r s , a n d i t w a s F r i d a y n i g h t ,
5 1 s o I d i d n ' t w a n t t o s p e n d a n y m o r e t i m e o n i t . H o w e v e r , I g a v e i t s o m e m o r e t h o u g h t o v e r d i n n e r ,
5 2 a n d t h e m o r e I d r a n k , t h e m o r e I r e a l i z e d i t w a s f a r m o r e l i k e l y t h a t t h e b i n a r y v a l u e s o f p , o r q ,
5 3 o r b o t h , w e r e i n m e m o r y a s - i s . T h e y l i k e l y w o u l d n ' t b e e n c o d e d a t a l l , s o w e c a n j u s t s h i f t t h r o u g h
5 4 t h e m e m o r y d u m p i n $ k e y s i z e c h u n k s , c o n v e r t i n g t h e m t o b i g n u m s a n d d o i n g t h e t r i a l d i v i d e a s B r a n d o n
5 5 s u g g e s t e d . T h i s w o u l d b e r e a l l y e a s y t o c o d e u p a n d t e s t , s o I d e c i d e d t o c a l l i t a n e a r l y n i g h t ,
5 6 a n d r u s h e d h o m e t o w o r k o n i t w h i l e t h e t h o u g h t ( a n d t h e l i q u o r ) w e r e s t i l l f r e s h i n m y b r a i n .
5 7
5 8 T h e v e r s i o n o f h b - t e s t . p y t h a t I a l r e a d y h a d r u n n i n g i n t h e b a c k g r o u n d w a s d u m p i n g m e m o r y i n 1 6 K i B
5 9 c h u n k s , n o t t h e f u l l 6 4 K i B , s o t h e p l a n w o u l d b e t o r e a d t h e m e m o r y d u m p i n 1 6 K i B c h u n k s ,
6 0 s h i f t i n g t h r o u g h e a c h c h u n k i n $ k e y s i z e s e c t i o n s , t e s t i n g t o s e e i f w e h a v e a p r i m e t h a t t h e
6 1 m o d u l u s i s d i v i s i b l e b y . I s k e t c h e d o u t t h e f o l l o w i n g p s u e d o c o d e :
6 2
6 3 w h i l e ( c h u n k = f r e a d ( f i l e , 1 6 3 8 4 ) )
6 4 {
6 5 f o r ( o f f s e t = 0 ; o f f s e t < l e n ( c h u n k ) - k e y s i z e ; o f f s e t + + )
6 6 {
6 7 p = b i g n u m ( c h u n k [ o f f s e t - 1 ] . . c h u n k [ o f f s e t + k e y s i z e - 1 ] )
6 8 i f ( p i s p r i m e a n d m o d u l u s % p = = 0 )
6 9 {
7 0 q = m o d u l u s / p ;
7 1 p r i n t p , q ;
7 2 }
7 3 }
7 4 }
7 5
7 6
7 7
7 8 A f t e r a f e w h o u r s o f t e s t i n g a n d d e b u g g i n g , l o a n d b e h o l d , o n e o f t h e p r i m e s i s i n m y d u m p . S e v e r a l
7 9 t i m e s , e v e n . F r o m h e r e , i t i s t r i v i a l t o g e t t h e p r i v a t e k e y g i v e n p / q a n d t h e m o d u l u s .
8 0
8 1
8 2 I e n d e d u p w i t h t h e f o l l o w i n g s c r i p t :
8 3
8 4
8 5 i m p o r t s y s , b a s e 6 4 , g m p y
8 6 f r o m p y a s n 1 . c o d e c . d e r i m p o r t e n c o d e r
8 7 f r o m p y a s n 1 . t y p e . u n i v i m p o r t *
8 8
8 9 d e f m a i n ( ) :
9 0 n = i n t ( s y s . a r g v [ 2 ] , 1 6 )
9 1 k e y s i z e = n . b i t _ l e n g t h ( ) / 1 6
9 2 w i t h o p e n ( s y s . a r g v [ 1 ] , " r b " ) a s f :
9 3 c h u n k = f . r e a d ( 1 6 3 8 4 )
9 4 w h i l e c h u n k :
9 5 f o r o f f s e t i n x r a n g e ( 0 , l e n ( c h u n k ) - k e y s i z e ) :
9 6 p = l o n g ( ' ' . j o i n ( [ " % 0 2 x " % o r d ( c h u n k [ x ] ) f o r x i n x r a n g e ( o f f s e t + k e y s i z e - 1 , o f f s e t - 1 , - 1 ) ] ) . s t r i p ( )
9 7 i f g m p y . i s _ p r i m e ( p ) a n d p ! = n a n d n % p = = 0 :
9 8 e = 6 5 5 3 7
9 9 q = n / p
1 0 0 p h i = ( p - 1 ) * ( q - 1 )
1 0 1 d = g m p y . i n v e r t ( e , p h i )
1 0 2 d p = d % ( p - 1 )
1 0 3 d q = d % ( q - 1 )
1 0 4 q i n v = g m p y . i n v e r t ( q , p )
1 0 5 s e q = S e q u e n c e ( )
1 0 6 f o r x i n [ 0 , n , e , d , p , q , d p , d q , q i n v ] :
1 0 7 s e q . s e t C o m p o n e n t B y P o s i t i o n ( l e n ( s e q ) , I n t e g e r ( x ) )
1 0 8 p r i n t " \ n \ n - - - - - B E G I N R S A P R I V A T E K E Y - - - - - \ n % s - - - - - E N D R S A P R I V A T E K E Y - - - - - \ n \ n " % b a s e 6 4 . e n c o d e s t r i
1 0 9 s y s . e x i t ( 0 )
1 1 0 c h u n k = f . r e a d ( 1 6 3 8 4 )
1 1 1 p r i n t " p r i v a t e k e y n o t f o u n d : ( "
1 1 2
1 1 3 i f _ _ n a m e _ _ = = ' _ _ m a i n _ _ ' :
1 1 4 m a i n ( )
1 1 5
1 1 6
1 1 7
1 1 8 ( I ' m s o r r y i f t h i s c o d e o f f e n d s a n y p y t h o n a f i c i o n a d o s , b u t I d o n o t w r i t e i n p y t h o n v e r y o f t e n . )
1 1 9
1 2 0 P u t t i n g i t a l l t o g e t h e r ,
1 2 1
1 2 2
1 2 3 e p i x o i p @ t o k e n : ~ $ w h i l e t r u e ; d o p y t h o n h b - r a w . p y w w w . c l o u d f l a r e c h a l l e n g e . c o m ; d o n e
1 2 4
1 2 5 e p i x o i p @ t o k e n : ~ $ e c h o | o p e n s s l s _ c l i e n t - c o n n e c t w w w . c l o u d f l a r e c h a l l e n g e . c o m : 4 4 3 - s h o w c e r t s | o p e n s s l x 5 0 9 > c l o u d f l a r e . p e m
1 2 6 d e p t h = 4 C = S E , O = A d d T r u s t A B , O U = A d d T r u s t E x t e r n a l T T P N e t w o r k , C N = A d d T r u s t E x t e r n a l C A R o o t
1 2 7 v e r i f y e r r o r : n u m = 1 9 : s e l f s i g n e d c e r t i f i c a t e i n c e r t i f i c a t e c h a i n
1 2 8 v e r i f y r e t u r n : 0
1 2 9 D O N E
1 3 0
1 3 1 e p i x o i p @ t o k e n : ~ $ o p e n s s l x 5 0 9 - p u b k e y - n o o u t - i n c l o u d f l a r e . p e m > c l o u d f l a r e _ p u b k e y . p e m
1 3 2
1 3 3 e p i x o i p @ t o k e n : ~ $ p y t h o n e x t r a c t k e y . p y c l o u d f l a r e . r a w $ ( o p e n s s l x 5 0 9 - i n c l o u d f l a r e . p e m - m o d u l u s - n o o u t | c u t - d ' = ' - f 2 ) > c l o u d f l a r e _ p r i v k e y
1 3 4
1 3 5 e p i x o i p @ t o k e n : ~ $ e c h o " e p i x o i p h a s y o u r k e y " | o p e n s s l s h a 1 - s i g n c l o u d f l a r e _ p r i v k e y . p e m - s h a 1 > s i g n e d _ p r o o f . b i n
1 3 6
1 3 7 e p i x o i p @ t o k e n : ~ $ e c h o " e p i x o i p h a s y o u r k e y " | o p e n s s l d g s t - v e r i f y c l o u d f l a r e _ p u b k e y . p e m - s i g n a t u r e s i g n e d _ p r o o f . b i n - s h a 1
1 3 8 V e r i f i e d O K
1 3 9
1 4 0
1 4 1 A n d j u s t s o a n y o n e e l s e c a n v e r i f y i t i f t h e y w i s h ,
1 4 2
1 4 3 e p i x o i p @ t o k e n : ~ $ e c h o " e p i x o i p h a s y o u r k e y " | o p e n s s l s h a 1 - s i g n c l o u d f l a r e _ p r i v . p e m - s h a 1 | b a s e 6 4
1 4 4 X Q T 3 Z R p 1 z q K + + U U Z E W Q k i b 2 M X 9 t i U T N 3 V E A 2 G 4 m j 4 n 8 6 c m c 0 h T E A S 2 G O 1 A g k m o V g s h F R / J Y x l X 7 4
1 4 5 s + D H P n 4 P b y A U B 4 e C + A q S 6 T + W c 6 P R / J o 4 X k F 9 M T s q L v i B / j z S t 0 w l 9 p l d 2 R b w M N A T o E + H G u 5 v P 4 P Z
1 4 6 w f W 6 P 5 E 5 H T b / l T s O N S u b J j 9 F h Z W k D N J P n + d 0 l / 8 r S 4 e 9 A Y v Q R I I 8 J G f X A a 7 B O H g T 5 7 q w 5 F 0 3 d E 8 n
1 4 7 s r t A u 0 4 C S p o s 2 5 D d g Z N 4 7 y C e c M K E T x W e 3 P e i y e M I b j 6 O y L d j F / + J U D e N 8 5 v X T U x 0 P 7 A z O q C e H N o n
1 4 8 3 u B X 7 C Q Z g p l 3 0 o a q d C F Q c d I O h T b 2 Q w d E 3 F v S z A = =
1 4 9
1 5 0
1 5 1 S o t h e r e y o u h a v e i t . I s u b m i t t e d m y p r o o f t o C l o u d f l a r e a b o u t 7 h o u r s a g o , s o I e f f e c t i v e l y s p e n t
1 5 2 a w h o l e d a y o n i t . I w a s n ' t t h e f i r s t t o g e t i t , p r o b a b l y n o t e v e n t h e 1 0 t h . A n d I d i d n e e d s o m e
1 5 3 g u i d a n c e ( t h a n k s B r a n d o n ! ) B u t o v e r a l l , I a m p l e a s e d . T h e n e x t s t e p w o u l d b e t o i n t e g r a t e t h i s i n t o
1 5 4 h b - t e s t . p y , o r i d e a l l y j u s t r e - w r i t e t h e w h o l e d a m n t h i n g t o p - t o - b o t t o m i n C .
Wyszukiwarka
Podobne podstrony:
Rowe B Analysis of the First KeyCall of Duty 2 CD KEYMichor Basic Differential Forms for Actions of Lie Groups (1994) [sharethefiles com]key measures of testb253EE4Lasenby et al New Framework 4 Formation of Invariants (1997) [sharethefiles com]Morris On Lie Groups in Varieties of Topological Groups (1991) [sharethefiles com]Applications of linear algebra to differential equation [sharethefiles com]vigilantcitizen com The 25 Rules of DisinformationDoran New Form of the Kerr Solution [sharethefiles com]mapi com The Ayurvedic View of Marijuanawięcej podobnych podstron