SekaiCTF 2024 - CrackMe

Posted on Mon 26 August 2024 in CTF

문제 분석
소스 코드 분석
풀이
참조

문제 분석

문제를 보면 apk 파일을 하나 제공한다. 해당 어플은 React로 만들어져 있으며 ID(Email)과 Password를 받아서 로그인하는 기능을 포함하고 있다.

소스 코드 분석

주어진 apk 파일의 assets/index.android.bundle 에는 이 어플을 만드는데 사용한 js 코드를 볼 수 있다. 그리고 이 코드에는 다음과 같은 코드가 포함되어 있다.

    t.setState({ verifying: true });
    var n = (0, k.initializeApp)(T.default), o = (0, A.getDatabase)(n);
    '[email protected]' !== t.state.email || false === e.validatePassword(t.state.password) ? console.log('Not an admin account.') : console.log('You are an admin...This could be useful.');
    var s = (0, M.getAuth)(n);
    (0, M.signInWithEmailAndPassword)(s, t.state.email, t.state.password).then(function (e) {
        t.setState({ verifying: false });
        var n = (0, A.ref)(o, 'users/' + e.user.uid + '/flag');
        (0, A.onValue)(n, function () {
            t.setState({ verifying: false });
            t.setState({
                errorTitle: 'Hello Admin',
                errorMessage: 'Keep digging, you\'re almost there!'
            });
            t.AlertPro.open();
        });
    }).catch(function (e) {
        t.setState({ verifying: false });
        var n = e.code, o = e.message;
        'auth/wrong-password' === n ? (t.setState({
            password: '',
            wrongPwd: true,
            errorTitle: 'Password Error',
            errorMessage: 'Password is incorrect, please check again'
        }), t.AlertPro.open()) : 'auth/invalid-email' === n ? (t.setState({
            email: '',
            password: '',
            wrongEmail: true,
            errorTitle: 'Email error',
            errorMessage: 'Invalid email, please check again'
        }), t.AlertPro.open()) : (t.setState({
            email: '',
            password: '',
            errorTitle: 'Error',
            errorMessage: o
        }), t.AlertPro.open());
    });
}), function (e) {
    return o.apply(this, arguments);
}), e.validatePassword = function (e) {
    if (17 !== e.length) {
        return false;
    }
    var t = R.default.enc.Utf8.parse(b.default.KEY), n = R.default.enc.Utf8.parse(b.default.IV);
    return '03afaa672ff078c63d5bdb0ea08be12b09ea53ea822cd2acef36da5b279b9524' === R.default.AES.encrypt(e, t, { iv: n }).ciphertext.toString(R.default.enc.Hex);