Informations

• Environnement virtuel choisi : sshocker
• Description : 
  Attention : ce CTF-ATD est lié au challenge "SSHocker"

  Goal 1 : Amuse toi ^.^
  Goal 2 : Passe root sur l’host au plus vite !! :)
  Goal 3 : Récupère le flag dans /flag.txt

  1. sshpass -p sshocker sshocker@$CHALLENGE
  2.  
  3. # What you need to know..
  4. root@sshocker:~# grep sshocker /etc/passwd
  5. sshocker:x:1000:1000:sshocker:/home/sshocker:/sshocker.sh
  6.  
  7. cat /sshocker.sh
  8. #!/bin/bash
  9. docker run --rm -it ubuntu bash -il

  Télécharger

  Un shell peut être obtenu en deux commandes,
  Root peut être compromis avec une commande supplémentaire,
  De combien de commandes auras tu besoin ? Durée de la partie : 240 min

• Le flag de validation est stocké dans le fichier /passwd
• Seules les personnes enregistrées pour cette partie peuvent attaquer cet environnement virtuel.
• Une temporisation empêche la partie de démarrer trop tôt ou trop tard.
• La partie démarrera lorsqu'un joueur (au minimum) aura choisi un environnement virtuel et se sera déclaré prêt.

Liste des joueurs

• noWay_ (choix : sshocker, prêt)