404CTF Write-Up À l'aube d'un échange

404CTF

Le 404CTF est un CTF organisé par la Direction Générale de la Sécurité Extérieure (DGSE), Télécom SudParis et son association Hackademint. Cette édition 2022 marquait le double anniversaire "des 80 ans du BCRA, le service secret de la France libre et les 40 ans de son héritier, la DGSE".

Description

Nouvelle recrue ! Nous avons besoin de toi par ici. Un de nos agents vient d'intercepter une courte conversation téléphonique entre deux agents de Hallebarde. Un important échange de documents confidentiels doit avoir lieu et pour indiquer l'endroit du rendez-vous, l'un des agents ennemis a envoyé la photo ci-dessous à son collègue tout en précisant ceci :

Quel beau lever de soleil n'est-ce pas ? J'attendrai dans la rue qui sépare le bâtiment au premier plan de ceux au second plan. Rendez-vous ce soir, 22h00.

Nous avons moins d'une journée pour découvrir le nom de ladite rue et empêcher l'échange !

Format du flag : 404CTF{md5 du nom complet de la rue}
Le nom de la rue doit être en minuscule, inclure le type de rue ( ex : avenue, rue, boulevard... ), sans accents, sans abréviation, et tous les espaces doivent être remplacés par des tirets. Par exemple : si la rue est l'Avenue de Saint-Mandé à Paris, le flag correct est 404CTF{129af9edde5659143536427f9a5f659a}.

Auteur : Artamis

Solution

Avant de commencer cette investigation OSINT, analysons l'image fournie.

Nous pouvons tout de suite vérifier l'absence de données exif utiles. D'après la consigne, il s'agit d'un soleil levant, on peut donc en déduire que la photo a été prise en direction de l'Est. On peut également discerner clairement à l'arrière-plan trois bâtiments importants.

Pour aller plus loin, nous allons partir du principe qu'il s'agit d'une ville française et chercher une liste des plus hauts bâtiments de France.

On tombe alors sur la page Wikipédia des plus hauts gratte-ciel de France. En regardant les images des associées aux tours, on remarque que la troisième ressemble étrangement à celle de notre photo.

En lisant simplement la description Wikipédia de la Tour Incity, on trouve un lien vers la page du quartier de la Part-Dieu. Heureusement pour nous, le point de vue de l'image de description ressemble beaucoup à celui de notre photo. La description indique également que cette photo a été prise "depuis Fourvière".

On peut maintenant commencer à chercher à l'aide de Google Earth des lieux aux alentours de Fourvière ou plus à l'Ouest, probablement en hauteur par rapport au reste de la ville. On s'aperçoit alors que le quartier de Fourvière se situe sur une butte.

En explorant les alentours, on trouve sans trop tarder un bâtiment sur le flanc Est de la butte qui ressemble à celui au second plan de notre photo.

La rue se trouvant au pied de ce bâtiment s'appelle la Montée Saint Barthélémy. On peut donc mettre en forme et hasher ce nom de rue avec echo -n "montee-saint-barthelemy" | md5sum, ce qui nous donne le flag 404CTF{eb66c65861da9fe667f26667b3427d2c}.