知力、体力、時の運！ 2日間にわたる攻防戦：第1回SECCON CTF全国大会詳細レポ（1/2 ページ）

幅広い情報セキュリティの知識や経験を問う「第1回SECCON CTF全国大会」が、2013年2月末に開催された。2日間にわたって攻防戦スタイルで争われた旗取り合戦。その熱戦の模様をレポートする。

» 2013年03月08日 18時00分公開

[谷崎朋子，＠IT]

攻防戦スタイルの本戦に挑む

　まだ肌寒い2月最後の土日、東京電機大学の北千住キャンパスで、「第1回SECCON CTF全国大会」が開催された。

写真1●会場前に設置されたSECCON CTFの看板

　CTFとは「Capture The Flag」の略で、セキュリティの知識や技術力を競うコンテストの総称だ。今年で21回目を迎える米国のセキュリティ会議「DEFCON」のイベントの1つとして始まったCTFは、今ではEUやアジア、南米などの世界各国で行われている。

　全国大会に参加したのは、福岡・横浜・奈良・筑波の予選を勝ち抜いてきた10チームだ。

【関連記事】

パケット解析にクルシミマス？ SECCON横浜大会開催

http://www.atmarkit.co.jp/ait/articles/1212/26/news026.html

SECCON CTF福岡大会レポート

http://www.atmarkit.co.jp/fsecurity/special/167ctf/01.html

写真2●競技開始を今か今かと待ちわびる参加者

　クイズ形式で行われた予選とは異なり、本戦はサーバ攻略型の攻防戦となった。ただし、各チームに渡されたサーバを守りながら他チームのサーバを攻撃するというDEFCON形式とは異なり、次々に現れる攻撃対象のサーバを攻略し、落とした後は他チームの妨害から守り抜く、という形式だ。

　サーバの攻略を進めていくと、いくつかの関門が登場する。突破するたびに点数が加算され、最終関門でチームごとに与えられた「フラッグワード」を指定のファイルに入力すると、サーバ攻略が完了する。

写真3●最初にオープンされたMercuryサーバ。ロケットのアイコンは関門突破を示し、最終関門で画面下の「フラッグワード」を入力すると、黄色いフラッグアイコンが表示されて攻略が完了する

　ただし、フラッグワードは不定期に変更される。運営側がフラッグワードの確認を複数回行う際に、その時点で正しいフラッグワードが入力されていなければフラッグは消失する。競技終了後、最も多くのポイントを稼いだチームが優勝する。

求められるのは知識・経験・想像力

　実際に、どのような問題が出されたのだろうか。競技の途中、SECCON CTF実行委員長、サイボウズ・ラボの竹迫良範氏が別室で、最初の問題サーバ「Mercury」の一部を紹介した。

　各チームはネットワークにログインすると、問題ページにアクセスできるようになる。そのページには、MercuryサーバのIPアドレス、フラッグワードページへのリンク、キーワードが表示されている。

写真4●Mercuryサーバへのアクセスページ

　サーバにアクセスすると、ディレクトリ配下には「eng.txt」「jpn.txt」「stage1.cgi」という3つのファイルと、stage2ディレクトリがある。stage2ディレクトリをクリックすると、ユーザー名とパスワードが要求される。どうやらstage2ディレクトリのユーザー／パスワードを探すことが次の関門へのカギとなるようだ。

写真5●ユーザー／パスワードを要求するstage2ディレクトリ

　続いてstage1.cgiを見る。プルダウンでJapaneseとEnglishを切り替えてテキストを表示させる、簡単なCGIのようだ。

　ここで「もしかして……？」と気付き、例えばURL末尾にNullバイトを入れてみたとする。すると、このCGIにはディレクトリトラバーサルの脆弱性が存在することが判明する。あとは、利用しているOSとWebサーバを調べ（今回はCentOS＋Apache）、脆弱性を利用してパスワードの保存先である「.htpasswd」ファイルをstage2ディレクトリ内から探し出し、ユーザー名とパスワードを入力する。これで第1関門は突破だ。