본문 바로가기
웹/드림핵

web-misconf-1

by SH_L 2022. 5. 10.
반응형

[문제]

 

 

[풀이]

 

 

문제에 접속하면 다음과 같은 화면이 나타난다.

 

 

보통 웹 서버의 관리자 초기 아이디와 비밀번호는 admin이기 때문에 시험삼아 한 번 admin을 입력해주었다. admin을 입력하자 로그인이 진행되고 비밀번호를 바꾸라는 화면이 나타난다. 새로운 비밀번호를 admin_new로 변경한 다음 마저 진행했다.

 

 

비밀번호를 바꾸고 페이지를 들어가면 다음과 같이 Welcome to Grafana 문구가 출력된 화면을 확인할 수 있다. 여기서 Organization을 찾아 플래그를 획득하면 문제가 해결될 것으로 보인다.

 

 

왼쪽 탭에서 Server Admin/Orgs로 이동해보았지만 플래그를 찾을 수 없었다. 해당 탭이 아닌 다른 탭에 플래그가 있을 것이라 생각해 다른 탭들을 마저 찾아보았다.

 

 

플래그는 Server Admin/Orgs가 아니라 그 오른쪽 탭인 Settings에서 확인할 수 있었다. Settings 탭에 들어가 스크롤을 내리다보면 다음과 같이 플래그를 확인할 수 있다.

반응형

' > 드림핵' 카테고리의 다른 글

login-1  (0) 2022.05.14
session  (0) 2022.05.14
simple-ssti  (0) 2022.05.10
php-1  (0) 2022.05.04
proxy-1  (0) 2022.05.04