Root Me : plateforme d'apprentissage dédiée au Hacking et à la Sécurité de l'Information

Deep learning - Malicious model

blackndoor — 2024-07-26T18:33:13Z

NUNCA cargue un modelo descargado sin realizar antes algunas comprobaciones.
El siguiente sitio parece realizarlas antes de cargar, pero ¿quizás se puedan ejecutar subprocesos ?

- Aplicación - Guión

Python - Eval Is Evil

Mr7F — 2023-12-28T09:58:27Z

¡Escapa de la jaula diseñada por un desarrollador muy quisquilloso para conseguir un caparazón !
En su gentileza, te proporcionó el código fuente del sandbox :

#!/usr/bin/env python3 def say_hello(): print("Hello") def check_code(code): if "__" in str(code.co_names): raise Exception("Try again") for const in code.co_consts: if hasattr(const, "co_names"): check_code(const) BUILTINS = { "str": str, "int": int, "bool": bool, "bytes": bytes, "type": type, "Exception": Exception, "isinstance": isinstance, "print": print, "say_hello": say_hello, "__import__": lambda *a, **kw: print("Can not import !"), } def sandbox(code): code = compile(code.strip(), "", "exec") check_code(code) eval(code, {"__builtins__": BUILTINS}, {}) code = "" while True: line = input(">>> ") code += " \n" + line while line: line = input("") code += " \n" + line try: sandbox(code) except Exception as e: print(e) code = ""

Paramètres de connexion au challenge

Hôte	challenge02.root-me.org
Protocole	SSH
Port	2222
Accès SSH	ssh -p 2222 -ch@challenge02.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- Aplicación - Guión

R : Code Execution

Fey — 2023-09-25T10:48:03Z

Se acercan tus exámenes de Análisis Estadístico en R. Tu profesor ha puesto a tu disposición un intérprete de R en la ENT de la universidad para que puedas practicar. Como no tienes tiempo para repasar, decides robar los exámenes.

- Aplicación - Guión

AppArmor - Jail Medium

nivram — 2023-09-25T10:47:07Z

Atención : este desafío está disponible a través de la máquina CTF-ATD "AppArmorJail2". No hay archivo /passwd, por lo que no es posible validar la máquina en el CTF-ATD.

El administrador no está contento : has conseguido saltarte su anterior política de AppArmor. Así que la ha mejorado para que ya no puedas leer sus preciados secretos.

Está tan seguro de sí mismo que te ha dejado la configuración para burlarse de ti. ¡Demuéstrale que fue una mala idea !

#include 
 
 profile docker_chall_medium flags=(attach_disconnected,mediate_deleted) {
 #include 
 network,
 capability,
 file,
 umount,
 signal (send,receive),
 deny mount,
 
 deny /sys/[^f]*/** wklx,
 deny /sys/f[^s]*/** wklx,
 deny /sys/fs/[^c]*/** wklx,
 deny /sys/fs/c[^g]*/** wklx,
 deny /sys/fs/cg[^r]*/** wklx,
 deny /sys/firmware/** rwklx,
 deny /sys/kernel/security/** rwklx,
 
 deny @{PROC}/* w, # deny write for all files directly in /proc (not in a subdir)
 # deny write to files not in /proc//** or /proc/sys/**
 deny @{PROC}/{[^1-9],[^1-9][^0-9],[^1-9s][^0-9y][^0-9s],[^1-9][^0-9][^0-9][^0-9]*}/** w,
 deny @{PROC}/sys/[^k]** w, # deny /proc/sys except /proc/sys/k* (effectively /proc/sys/kernel)
 deny @{PROC}/sys/kernel/{?,??,[^s][^h][^m]**} w, # deny everything except shm* in /proc/sys/kernel/
 deny @{PROC}/sysrq-trigger rwklx,
 deny @{PROC}/kcore rwklx,
 
 /usr/local/bin/sh px -> shprof2,
 deny /home/admin/** w,
 deny /home/admin/flag_here/flag.txt r,
 }
 
 profile shprof2 flags=(attach_disconnected,mediate_deleted) {
 #include 
 #include 
 
 network,
 capability,
 mount,
 deny mount cgroup, # prevent container escape
 umount,
 file,
 signal (send,receive),
 
 deny /sys/[^f]*/** wklx,
 deny /sys/f[^s]*/** wklx,
 deny /sys/fs/[^c]*/** wklx,
 deny /sys/fs/c[^g]*/** wklx,
 deny /sys/fs/cg[^r]*/** wklx,
 deny /sys/firmware/** rwklx,
 deny /sys/kernel/security/** rwklx,
 
 deny @{PROC}/* w, # deny write for all files directly in /proc (not in a subdir)
 # deny write to files not in /proc//** or /proc/sys/**
 deny @{PROC}/{[^1-9],[^1-9][^0-9],[^1-9s][^0-9y][^0-9s],[^1-9][^0-9][^0-9][^0-9]*}/** w,
 deny @{PROC}/sys/[^k]** w, # deny /proc/sys except /proc/sys/k* (effectively /proc/sys/kernel)
 deny @{PROC}/sys/kernel/{?,??,[^s][^h][^m]**} w, # deny everything except shm* in /proc/sys/kernel/
 deny @{PROC}/sysrq-trigger rwklx,
 deny @{PROC}/kcore rwklx,
 
 /lib/x86_64-linux-gnu/ld-*.so mr,
 deny /home/admin/** w,
 deny /home/admin/flag_here/flag.txt r,
 }

Inicie el CTF-ATD "AppArmorJail2
Conéctese vía SSH al puerto 22222 de la máquina (admin:admin)
La contraseña de validación del desafío se encuentra en el archivo /home/admin/flag_here/flag.txt

No dude en cambiar la contraseña del usuario admin para que sea el único en la máquina para realizar sus operaciones.

Démarrer le CTF all the day

- Aplicación - Guión

AppArmor - Jail Introduction

nivram — 2023-05-10T13:01:03Z

Atención : este desafío está disponible a través de la máquina CTF-ATD "AppArmorJail1". No hay archivo /passwd, por lo que no es posible validar la máquina en el CTF-ATD.

Al conectarse al servidor del administrador, un shell restringido a través de una política AppArmor le impide leer la bandera a pesar de ser el propietario...

Encontrar una manera de leer la bandera a toda costa y anular la política AppArmor en su lugar que está configurado de la siguiente manera :

#include 
 
 profile docker_chall01 flags=(attach_disconnected,mediate_deleted) {
 #include 
 network,
 capability,
 file,
 umount,
 signal (send,receive),
 deny mount,
 
 deny /sys/[^f]*/** wklx,
 deny /sys/f[^s]*/** wklx,
 deny /sys/fs/[^c]*/** wklx,
 deny /sys/fs/c[^g]*/** wklx,
 deny /sys/fs/cg[^r]*/** wklx,
 deny /sys/firmware/** rwklx,
 deny /sys/kernel/security/** rwklx,
 
 deny @{PROC}/* w, # deny write for all files directly in /proc (not in a subdir)
 # deny write to files not in /proc//** or /proc/sys/**
 deny @{PROC}/{[^1-9],[^1-9][^0-9],[^1-9s][^0-9y][^0-9s],[^1-9][^0-9][^0-9][^0-9]*}/** w,
 deny @{PROC}/sys/[^k]** w, # deny /proc/sys except /proc/sys/k* (effectively /proc/sys/kernel)
 deny @{PROC}/sys/kernel/{?,??,[^s][^h][^m]**} w, # deny everything except shm* in /proc/sys/kernel/
 deny @{PROC}/sysrq-trigger rwklx,
 deny @{PROC}/kcore rwklx,
 
 /home/app-script-ch27/bash px -> bashprof1,
 
 }
 profile bashprof1 flags=(attach_disconnected,mediate_deleted) {
 #include 
 #include 
 
 network,
 capability,
 deny mount,
 umount,
 signal (send,receive),
 
 deny /sys/[^f]*/** wklx,
 deny /sys/f[^s]*/** wklx,
 deny /sys/fs/[^c]*/** wklx,
 deny /sys/fs/c[^g]*/** wklx,
 deny /sys/fs/cg[^r]*/** wklx,
 deny /sys/firmware/** rwklx,
 deny /sys/kernel/security/** rwklx,
 
 deny @{PROC}/* w, # deny write for all files directly in /proc (not in a subdir)
 # deny write to files not in /proc//** or /proc/sys/**
 deny @{PROC}/{[^1-9],[^1-9][^0-9],[^1-9s][^0-9y][^0-9s],[^1-9][^0-9][^0-9][^0-9]*}/** w,
 deny @{PROC}/sys/[^k]** w, # deny /proc/sys except /proc/sys/k* (effectively /proc/sys/kernel)
 deny @{PROC}/sys/kernel/{?,??,[^s][^h][^m]**} w, # deny everything except shm* in /proc/sys/kernel/
 deny @{PROC}/sysrq-trigger rwklx,
 deny @{PROC}/kcore rwklx,
 
 / r,
 /** mrwlk,
 /bin/** ix,
 /usr/bin/** ix,
 /lib/x86_64-linux-gnu/ld-*.so mrUx,
 deny /home/app-script-ch27/flag.txt r,
 }

Iniciar el CTF-ATD "AppArmorJail1"
Conéctese vía SSH a la máquina en el puerto 22222 (app-script-ch27:app-script-ch27)
La contraseña de validación del desafío se encuentra en el archivo /home/app-script-ch27/flag.txt

No dudes en cambiar la contraseña del usuario app-script-ch27 para asegurarte de que estás solo en la caja para llevar a cabo tus manipulaciones

Démarrer le CTF all the day

- Aplicación - Guión

Docker - Talk through me

Nishacid — 2022-02-24T19:25:52Z

Ahora que has demostrado al administrador del sistema que sus contenedores no eran seguros, te pide que te conectes para probar la seguridad de su nuevo contenedor mientras despliega un segundo.

– Inicie el CTF-ATD "Habla a través de mí"
– Inicie sesión en la máquina docker utilizando SSH en el puerto 2222 (root / JL&g#4zNkQ&ztF8b)
– La contraseña de validación del desafío está en el archivo .passwd
– La contraseña de validación CTF-ATD está en el archivo /passwd

Démarrer le CTF all the day

- Aplicación - Guión

Docker - Sys-Admin's Docker

Nishacid — 2022-02-24T19:25:43Z

Le has demostrado a este administrador que no sabe cómo asegurar un contenedor, se vuelve loco de rabia y pone medidas de seguridad adicionales.

– Inicie el CTF-ATD "Sys-Admin's Docker".
– Inicie sesión en la máquina docker utilizando SSH en el puerto 2222 (root / &h ?rHjb6z#h8&gYx)
– La contraseña de validación del desafío está en el archivo .passwd
– La contraseña de validación CTF-ATD está en el archivo /passwd

Démarrer le CTF all the day

- Aplicación - Guión

Docker - I am groot

Nishacid — 2022-02-24T19:25:34Z

Uno de los sysadmins despliega una máquina docker como root y con privilegios, te dice que no es importante porque mientras esté en el contenedor es seguro :)

– Inicie el CTF-ATD "Yo soy groot"
– Inicie sesión en la máquina docker usando SSH en el puerto 2222 (root / arq87TNDCf9NfksD)
– La contraseña de validación del desafío está en el archivo .passwd
– CTF-ATD contraseña de validación está en el archivo /passwd

Démarrer le CTF all the day

- Aplicación - Guión

Python - format string

lovasoa — 2021-03-26T06:33:07Z

Identificar y explotar la vulnerabilidad en el siguiente script para extraer la contraseña de validación :

Paramètres de connexion au challenge

Hôte	challenge02.root-me.org
Protocole	SSH
Port	2222
Accès SSH	ssh -p 2222 -ch@challenge02.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- Aplicación - Guión

LaTeX - Command execution

Podalirius , Mhd_Root — 2021-03-17T09:07:57Z

¡Ejecutar comandos para encontrar la bandera !

Paramètres de connexion au challenge

Hôte	challenge02.root-me.org
Protocole	SSH
Port	2222
Accès SSH	ssh -p 2222 -ch@challenge02.root-me.org WebSSH
Nom d'utilisateur	-ch
Mot de passe	-ch

- Aplicación - Guión