Printer Shares writeup
Descripción
Oops! Someone accidentally sent an important file to a network printer—can you retrieve it from the print server?
Printer Shares solución
Al lanzar la instancia se nos devolverá el siguiente comando:
nc -vz mysterious-sea.picoctf.net 60531Al ejecutarlo, nos devolverá la siguiente respuesta:
Connection to mysterious-sea.picoctf.net (3.130.79.223) 60531 port [tcp/*] succeeded!
Con ello tenemos:
- IP (3.130.79.223)
- Puerto (60531)
- Protocolo (tcp)
Aun así, no sabemos el servicio que está corriendo en este puerto, por lo que lo analizamos con nmap:
nmap -sV -p 60531 3.130.79.223
Obtenemos que se está ejecutando samba en el puerto abierto, por lo que nos conectamos a él a través de smbclient:
smbclient -p 60531 //mysterious-sea.picoctf.net/shares -N
ls
get flag.txt
get dummy.txt
Al listar los archivos del directorio, se puede observar que hay dos archivos de texto. Los descargamos con get y procedemos a ver su contenido:
Completando así el CTF.
Consultor de ciberseguridad especializado en continuidad de negocio y respuesta ante incidentes. Interesado en analizar tecnologías desde una perspectiva de seguridad y descubrir su comportamiento real.