Derniers messages

J’ai trouvé merci, j’etais juste etonné de pas pouvoir validé avec la solution donnée visible quand on a validé le chall. Frustré aussi car je l’avais testé et ca marchais pas chez moi. En fait j’etais derriere un proxy et donc la page ne s’affichais pas ^^" Du coup je viens de tester sur mon phone et miracle les mots d epasse sont affichés.

Merci pour ta rep en tout cas.

Tu peux toujours le faire sans connaitre de login valide.

La je ne vois pas... La requete commencant par « (&(uid= » je ne vois pas comment éviter le controle de l’uid...
Ou alors il y a un élément de la syntax de LDAP que je n’est pas saisi.

tu as un "&" filtre pourquoi y mettre un " | " ?!

Ca me permet d’éviter le control du mot de passe, puisque (|(&)(b)) est VRAI, sans manger une « Erreur de syntax » due à un mauvais parenthésage (Puisque le serveur refuse les requête du type (&(a)(b))(c) si je ne m’abuse).

Aurais-je cherché trop compléxifié ma requête ?

Edit : C’est bon je le tiens. Ma requête était bien fonctionnelle mais il me manquai effectivement un élément de syntax. Merci à tous

Bonjour,

Tu peux toujours le faire sans connaitre de login valide.
J’ai une remarque concernant ta requête, elle n’est pas tout à fait VRAIE. tu as un "&" filtre pourquoi y mettre un " | " ?!

Bonjour,

Je viens de revérifier elle fonctionne très bien ! il y a aussi une autre syntaxe pour arriver à trouver les pass, il te suffit d’approfondir tes recherches de la syntaxe XPath.

arf dsl j’avais mal lu le sujet je croyais que tu parlais du blind :s
virez mes 2 posts merci, j’aurai l’air moins ridicule

hello,
pour trouver le login pourquoi ne pas tout simplement utiliser l’outil proposé sur la page du challenge ?

Bonjour,

Je butte sur ce challenge depuis quelque temps déjà et l’impasse dans laquelle je me retrouve me pousse à mettre de côté ma fierté et à requérir votre aide.

Ne connaissant à l’origine pas le principe de LDAP, j’ai étudié tranquillement la doc fournie. Grâce à ce support j’ai forgé lune requête ressemblant à ça (n’hésitez pas à m’éditer si le spoil est trop important) :

(&(a)(|(vrai)(b)))

Cette requête, sauf erreur de ma part, sera évaluée à VRAI pour peut que a (ici le login) soit valide.
Il ne me reste donc à priori plus qu’a trouver le login d’un utilisateur intéressant. Et la c’est le drame... J’ai passé en revue tous les login standards tels que admin, root et les id de base de SSO et dans tous les cas je récupère un "no such identifier".

Le login d’administration est il particulièrement alambiqué ? Ma requête est-elle foireuse et dans ce cas qu’ai je raté ?

J’aurais fort besoin de vos lumières.

ps : excusez mon orthographe hasardeuse.

Ma methode fonctionne, j’arrive a me connecter sous un compte subscriber. Bizarrement le premier compte que j’ai voulu hacké me sort un pass de minimum 20 caracteres. Bref, a creuser ^^

EDIT : Omg j’avais le bon passe depuis un moment ...

La solution proposée ne fonctionne pas chez moi (beaucoup plus simple que ma methode en tout cas !)

Vous appliquez un nouveau filtre sur l’URL ?

.

C’est ça le challenge  il faut trouver comment taper les passwords