Sarawak Kita

Ada pendapat yang menyatakan bahawa Kuching mendapat nama sempena sebatang sungai kecil, Sungai Kuching yang mengalir di antara Muzium Cina dan Kuil Tua Pek Kong. Sungai Kuching pula barangkali memperoleh nama daripada Kucing Hutan yang kerap mengunjunginya. Sungai tersebut juga berhampiran dengan sebuah bukit yang banyak ditumbuhi oleh pokok Buah Mata Kucing. Lantaran tersebut ianya diberi nama Bukit Mata Kucing. Tapi ini bukan tentang kisah Kuching, ini kisah bagaimana ingin mendapatkan ‘flag’ di dalam document yang berbahaya.

Category: Rev Challenge File: Sarawak_KITA.doc.bin

Solution

Step 1: Analyze the file

Step 2: Extract the embedded content in the file

$ binwalk Sarawak_KITA.doc.bin

Step 3: Analyze the embedded content

$ tree _Sarawak_KITA.doc.bin.extracted

Step 4: vbaProject.bin malicious content

$ xxd word/vbaProject.bin

Step 5: Decode base64 string from vbaProject.bin

echo "MwAxADAAOAB7AEsAdQBjAGgAMQBuAGcAXwAxAGIAdQBfAE4AMwBnADMAcgAxAF8AUwA0AHIANAB3ADQAawB9AA==" | base64 -d
3108{Kuch1ng_1bu_N3g3r1_S4r4w4k}

Flag: 3108{Kuch1ng_1bu_N3g3r1_S4r4w4k}