Who am I

Flag: ECW{FRLCUR289}

Challenge

Description

---

There is a critical equipment on the network, retrieve as much information as possible about it. The flag is an hardware information in ECW{...} format.

Challenge made by:

Ce challenge tourne sur un docker et n'est pas disponible

Solution

Une recherche par image permet de découvrir qu'il s'agit d'un SPS S-7, un PLC de Siemens.

Une autre recherche nous donne une lib toute prête en python pour discuter avec : snap7. Ensuite, il suffit d'aller récupére les infos du CPU, le flag s'y trouve dans le Serial Number :

import socket
import snap7

HOST = 'challenges.challenge-ecw.eu'
PORT = 35003
IP = socket.gethostbyname(HOST)

client = snap7.client.Client()
client.connect(IP, 0, 0, PORT)
info = client.get_cpu_info()
print(info)

<S7CpuInfo ModuleTypeName: b'CPU 317-2 PN/DP' SerialNumber: b'ECW{FRLCUR289}' ASName: b'PLC_56' Copyright: b'Original Siemens Equipment' ModuleName: b'CPU 317-2 PN/DP'>