From cba790cd0683f653ac6163446ddffd8f454a13b6 Mon Sep 17 00:00:00 2001 From: root Date: Wed, 24 Oct 2018 21:53:52 +0800 Subject: [PATCH] Penambahan file baru 241018 --- Dockerfile | 32 ++++++++++++++++++++++++++++++++ chall/service_agent.rb | 27 +++++++++++++++++++++++++++ server.sh | 2 ++ 3 files changed, 61 insertions(+) create mode 100644 Dockerfile create mode 100755 chall/service_agent.rb create mode 100755 server.sh diff --git a/Dockerfile b/Dockerfile new file mode 100644 index 0000000..e044cfc --- /dev/null +++ b/Dockerfile @@ -0,0 +1,32 @@ +# Use ubuntu 16.04 +FROM ubuntu:16.04 + +RUN apt-get update && apt-get -y dist-upgrade --fix-missing --fix-broken + +# install socat editor ssh +RUN apt-get install curl netcat-openbsd vim nano openssh-server socat lib32ncurses5 python python-pip python-dev ruby-full -y + +RUN adduser --disabled-password --gecos "" ksl +RUN echo "ksl:sebuahrahasiamas" | chpasswd + +ADD chall/. /chall #membuat direktory chall +WORKDIR /chall #direktory chall akan digunakan sebagai tempat kerja + +RUN cp /usr/bin/ruby /usr/local/bin/ +RUN echo 'KSL{t3RM1naL_Linux_3azy}' > /chall/flag.txt # ubah isi flagnya + +# Secure ENV + +RUN echo 'alias kill="echo no kill please!"' >> ~/.bashrc +RUN chmod 700 /tmp /usr/bin/* /bin/* /dev/shm #memberi hak akses +RUN chmod 755 /usr/bin/env /bin/dash /bin/bash /bin/sh /bin/nc /bin/cat /usr/bin/curl /usr/bin/groups /usr/bin/id /bin/ls /usr/bin/python /usr/bin/ruby + + +RUN chown root:ksl /chall/service_agent.rb # ubah nama file +RUN chmod 775 /chall/service_agent.rb # ubah nama file + +# Run Service + +RUN echo '#!/bin/bash'"\n(socat TCP-LISTEN:7000,reuseaddr,fork EXEC:"/chall/service_agent.rb,su=nobody")" > /var/tmp/.start.sh && chmod +x /var/tmp/.start.sh + +CMD ["/var/tmp/.start.sh"] diff --git a/chall/service_agent.rb b/chall/service_agent.rb new file mode 100755 index 0000000..b10b1a2 --- /dev/null +++ b/chall/service_agent.rb @@ -0,0 +1,27 @@ +#!/usr/local/bin/ruby + +def main + puts "================================================================================================================================================================================================" + puts "=============================================================================SELAMAT DATANG DI PORTAL RAHASIA===================================================================================" + puts "================================================================================================================================================================================================" + print "Masukan Kode Rahasia Agen: " + code = gets.chomp + + if code == "KSL_SECRET_TEAM007" then + puts "================================================================================================================================================================================================" + puts "==========================================================Selamat datang agen KSL, ini adalah sesi control panel anda. Gunakan dengan bijak!====================================================" + puts "================================================================================================================================================================================================" + print "Enter Secret Command : " + sc = gets.chomp + system("#{sc}") + else + abort "Maaf Kode yang anda salah!" + end +end + +if __FILE__ == $0 + $stdout.sync = true + $stdin.sync = true + main +end + diff --git a/server.sh b/server.sh new file mode 100755 index 0000000..3a1a310 --- /dev/null +++ b/server.sh @@ -0,0 +1,2 @@ +#!/bin/bash +socat TCP-LISTEN:5000,reuseaddr,fork EXEC:./service_agent.rb