Securechain 30.0

Flag: CYBN{br34k_th3_md5_l00p}

Challenge

Description

---

Un service de gestion de comptes vous permet d'en créer ou de vous y connecter. Cependant, il semble qu'un des comptes existants cache un secret ! Connectez-vous à ce compte pour leur démontrer que la clé n'est pas si sécurisée...

Ce challenge tourne sur un docker et n'est pas disponible

Solution

On peut se connecter et créer un compte

La clé de sécurité fait 32 caractères, c'est donc du md5. En plus de ça, le titre est assez explicite, la clé est donc un hashchain md5 30 fois. On peut le vérifier en python puisqu'on arrive à recalculer notre propre clé :

from hashlib import md5
key = b'808'
for i in range(30):
  key = md5(key).digest()
print(key.hex())
# ee543f2022392dddac24879a7ae91b6f

En allant dans les crédits, on peut trouver l'identifiant de l'admin :

from hashlib import md5
key = b'3192755'
for i in range(30):
  key = md5(key).digest()
print(key.hex())
# 3b45af59804029bde0625c96b44704cc

Maintenant, on peut se connecter sur le compte de l'admin :