L'environnement virtuel à attaquer est disponible à cette adresse : ctf11.root-me.org

Temps restant : 00:38:38

Environnement virtuel choisi : ARM FTP box
Description :
Attention : ce CTF-ATD est lié au challenge "ARM FTP Box"

Mon entreprise m’a demandé de developper un petit serveur FTP pour un projet IOT. J’en ai trouvé un sur Github qui devrait faire l’affaire. Pourquoi réinventer la roue ?

Si vous en êtes capable, trouvez des vulnérabilités et exploitez-les pour obtenir un shell sur la machine, puis trouvez le moyen de passer root.
- Le service FTP tourne sur le port TCP/2121.
- Le mot de passe de validation du challenge est dans le fichier /passwd-challenge.
- Le mot de passe de validation du CTF-ATD est dans le fichier /passwd. Durée de la partie : 240 min
Le flag de validation est stocké dans le fichier /passwd
Seules les personnes enregistrées pour cette partie peuvent attaquer cet environnement virtuel.
Une temporisation empêche la partie de démarrer trop tôt ou trop tard.
La partie démarrera lorsqu'un joueur (au minimum) aura choisi un environnement virtuel et se sera déclaré prêt.

35 Salles disponibles

Salle	Environnement virtuel choisi	État	Nombre d'attaquant
ctf01	Hopital Bozobe	Temps restant : 02:56:35	1 hacktivist
ctf02	djangocatz	Temps restant : 02:10:47	1 bl4ckarch
ctf03	Shared Objects Hijacking	Temps restant : 01:31:09	2 Scarecrow, Aloha
ctf04	End Droid	Temps restant : 02:40:52	1 JeanC@T
ctf05	k8s	Temps restant : 03:39:25	1 nilement
ctf06	Awky	Temps restant : 00:26:15	1 l33tr.re
ctf07	Websocket - 0 protection	Temps restant : 02:34:21	1 Dexiios
ctf08			0
ctf09			0
ctf10			0
ctf11	ARM FTP box	Temps restant : 00:38:38	1 Manou
ctf12			0
ctf13			0
ctf14			0
ctf15			0
ctf16	SamBox v2	Temps restant : 01:17:03	1 ssranked
ctf17	Docker - Talk through me	Temps restant : 01:42:38	1 Neriss
ctf18			0
ctf19			0
ctf20			0
ctf21			0
ctf22			0
ctf23			0
ctf24			0
ctf25			0
ctf26			0
ctf27			0
ctf28			0
ctf29			0
ctf30			0
ctf31			0
ctf32			0
ctf33			0
ctf34			0
ctf35			0

Résultats du CTF alltheday