Writeup: Flare On 11 - Frog

Soal pertama ini sangat mudah, mungkin kalau di CTF biasa, ini jenis soal untuk memperkenalkan kepada pemain bagaimana format flagnya, yang biasanya hanya tinggal copas dari deskripsi soal ke field untuk submit flag. Tetapi di Flare-On 11 ini agak beda, karena saya harus tetap melakukan reverse engineering.

VulnHub Source: 1 Write Up

Penulis berhasil menyelesaikan tantangan CTF yang berfokus pada mengeksploitasi akibat dari Supply Chain Attack. Setelah menyiapkan mesin virtual yang rentan, penulis mendapati layanan Webmin yang dapat dieksploitasi. Dengan memanfaatkan exploit yang diketahui, penulis memperoleh akses root ke mesin. Untuk mempertahankan akses, penulis memodifikasi konfigurasi SSH dan mengubah kata sandi root. Akhirnya, penulis berhasil mengambil flag.