💫[Dreamhack] Tomcat Manager

오늘은 Blitz CTF 참가해서 푼 문제
톰캣 서버 이용하기!

문제 접속하면 아무것도 없다...
처음엔 에러인줄 알았다

버프 스위트 사용해보면 아래와 같이 뜬다
그치만 뭘 해볼 수 있는건 아니었다

다운로드한 파일들을 하나씩 보면

tomcat-users.xml 파일 보면 username은 tomcat이고 password를 알아내야 한다

Dockerfile 파일은 tomcat-users.xml 파일의 위치를 알려주는듯하다

다시 문제 페이지 들어가서 F12 눌러보니 뭔가 뜬다

url에 이것저것 입력해보면 404가 뜬다

위에서 F12 눌렀을 때 뜬 url을 이용해보면 404가 안뜨고 아까 메인화면의 사진이 나온다
이렇게 입력하는게 맞나보다

http://host3.dreamhack.games:9138/image.jsp?file=working.png

근데 tomcat-users.xml을 입력하면 또 404가 뜬다...
http://host3.dreamhack.games:9138/image.jsp?file=tomcat-users

상대경로를 이용해서 들어갔더니 404는 안뜨고 그냥 검정 화면만 뜬다
http://host3.dreamhack.games:9138/image.jsp?file=../../../conf/tomcat-users.xml

다른 이름으로 저장하기 해서 tomcat-users.xml로 저장

저장한 파일을 열면 password를 얻을 수 있다

P2assw0rd_4_t0mC2tM2nag3r31337

http://host3.dreamhack.games:9138/manager에 들어가서
방금 알아낸 비밀번호로 로그인!

알아보니 아파치 톰캣에서 war 파일을 업로드해서 실행시킬 수 있다고 한다

webshell을 다운받아서 여기 업로드해주면

이제 /webshell 로 접속할 수 있다

http://host3.dreamhack.games:9138/webshell

/flag 입력했더니 플래그값을 보여줬다

🔑 DH{a2062e589d0b1d627cf999066fb6c335ffe89ab85e81d7b7d91dd64e8f59d505}