じゃらんCTF Writeup

じゃらんCTFに参加しました

じゃらんCTFにチーム危険鍋の一員として参加しました。我々が解くことのできた問題は「Recon 500pt 某氏のホテル探し」だけでした。

某氏のホテル探し Writeup

某氏(@dogwood1005)のSNS上の発言から、某氏の滞在しているホテルを探せという問題です。

雪残ってる寒すぎィ (@ 一ノ関駅 (Ichinoseki Sta.) in 一関市, 岩手県) https://www.swarmapp.com/c/07Ri1xfuOUb

“雪残ってる寒すぎィ” @dogwood1005 - Twitter

VDSLってやつでパソコンをつなげるのに苦労してる

“VDSLってやつでパソコンをつなげるのに苦労してる” @dogwood1005 - Twitter

インターネットアクセスにVDSLを使用するホテルは多くありません。そこに気づいた我々は某氏から情報をひきだすべくリプライを飛ばしました。

@dogwood1005 ホテルなのにVDSL?

”@dogwood1005 ホテルなのにVDSL?” @0x_osyoyu - Twitter

@0x_osyoyu こんなん渡された OMEGA-Z

”@0x_osyoyu こんなん渡された” @dogwood1005 - Twitter

この写真から、Omega-Zというよく分からないVDSLモデムを使っているということは明らかになりました。ですが、部屋の隅とモデムを写しただけの写真でホテルを特定するのは不可能です。ここで、某氏のアカウントに変化が生じました。

どうもみっきーのとなりにいる人です

“どうもみっきーのとなりにいる人です” @dogwood1005 - Twitter

某氏の彼女が某氏のツイッターアカウントを乗っ取ったことにより、彼女氏がPCを使える状況になったことが判明します。彼女氏から新たな情報を引き出せる可能性が現れました。そこで、更なる手掛りを掴むため、彼女氏のask.fmアカウントへ「どんなホテルに泊まってますか?」と質問を投げ掛けました。その返答を下記に示します。

狭いですがくつろげるホテルです HOTEL

“どんなホテルに泊まってますか?” ask.fm/tsukasa_krkrpa

ホテルの設備が写った写真が与えられたことにより、我々は解析のための足掛りを得ることができました。この写真から、枕が2つあることが分かります。枕が2つあること、カップルでホテルを訪れていることから、プランはダブルでしょう。ですが、これだけでは候補が多すぎるため、一意に特定することができません。そのため、ホテルの宿泊料金や部屋の種別を聞き出すことにより、候補を絞ろうと試みました。

せやろ、ええやつやろ

“せやろ、ええやつやろ” @dogwood1005 - Twitter

@dogwood1005 結構良さそうだけどいくらぐらいなのwww

”@dogwood1005 結構良さそうだけどいくらぐらいなのwww” @0x_osyoyu - Twitter

@0x_osyoyu 1泊5kしない

”@0x_osyoyu 1泊5kしない” @dogwood1005 - Twitter

@dogwood1005 え、それって二人で……!? ホテルってそんな安く泊まれるもんなのか(場所のおかげ?)

”@dogwood1005 え、それって二人で……!?” @0x_osyoyu - Twitter

@0x_osyoyu 二人で一泊8kくらい

”@0x_osyoyu 二人で一泊8kくらい” @dogwood1005 - Twitter

@dogwood1005 ヒョエー、ツインでそれならめっちゃ安そう、良さそうめう

”@dogwood1005 ヒョエー” @0x_osyoyu - Twitter

@0x_osyoyu シングルめう

”@0x_osyoyu シングルめう” @dogwood1005 - Twitter

VDSLでインターネットを提供している、シングルで枕を2つ提供してくれるプランがある、一関周辺である、これら3つの条件を満たすホテルは1つしかありません。水沢グリーンホテルです。楽天トラベルの水沢グリーンホテルのフォトギャラリーから、LAN設備としてOmega-Zを利用していることや客室の様子が写真の部屋の様子と一致している事が分かります。さらに、水沢グリーンホテルの施設のご案内の自販機の写真から、ホテル内で「富士山麓の天然水」が販売されている事も分かりました。これらのことから、FLAGが「水沢グリーンホテル」であることは明白です。後はFLAGをSubmitするだけです。

@dogwood1005 そこから駅見えるよね

”@dogwood1005 そこから駅見えるよね” @KOBA789 - Twitter

@KOBA789 まぁ特定できるわな

”@KOBA789 まぁ特定できるわな” @dogwood1005 - Twitter

@dogwood1005 http://travel.rakuten.co.jp/HOTEL/5574/5574.html

@KOBA789 - Twitter (削除済み)

@KOBA789 うわーやすーい(棒)

”@KOBA789 うわーやすーい(棒)” @dogwood1005 - Twitter

じゃらんじゃないからはずれ

“じゃらんじゃないからはずれ” @dogwood1005 - Twitter

Presentation Errorだったようです。楽天トラベルのURLではなく、某氏が使っていると公言しているじゃらんのURLをSubmitしてみました。

@dogwood1005 http://www.jalan.net/yad325801/

@KOBA789 - Twitter (削除済み)

@KOBA789 ウィッス

”@KOBA789 ウィッス” @dogwood1005 - Twitter

つい消せ

“つい消せ” @dogwood1005 - Twitter

やけ (@ 水沢グリーンホテル in 奥州市, 岩手県) https://www.swarmapp.com/c/61hdj2qR1Rf

“やけ” @dogwood1005 - Twitter

正解だったようです。

結論

SNSを使う時は気を付けよう