Root Me : plateforme d'apprentissage dédiée au Hacking et à la Sécurité de l'Information

CSPT - The Ruler

Rolix , Mizu — 2024-09-27T12:02:20Z

Un amigo acaba de abrir un sitio para facilitar la vida a los organizadores de CTF proponiendo reglas prefabricadas.
No dudas en absoluto de la veracidad de estas reglas, pero sí de la seguridad de su sitio.

Encuentra la forma de conseguir acceso de administrador y demuestra a tu amigo que también hay reglas para el desarrollo.

- Web - Cliente

Self XSS - DOM Secrets

Mizu — 2023-07-28T18:43:22Z

Se acaba de lanzar una plataforma de gestión de secretos bastante simplista. La seguridad de la aplicación impide que javascript acceda a cualquier información secreta. Sin embargo, encuentra la manera de obtener el secreto del admin.

- Web - Cliente

Self XSS - Race Condition

Mizu — 2023-07-28T18:43:05Z

La plataforma de gestión de secretos ha comprendido el error y, en consecuencia, ha bloqueado todas las posibilidades de su operación anterior. No obstante, encuentra la forma de obtener el secreto del admin.

- Web - Cliente

Same Origin Method Execution

Mizu — 2023-07-28T18:42:49Z

Después de las dos últimas vulnerabilidades de las que informaste, la plataforma de gestión de secretos ha decidido invertir aún más dinero en seguridad. Aún así, encuentra la forma de conseguir el secreto del admin.

- Web - Cliente

Browser - bfcache / disk cache

Mizu — 2023-07-28T18:42:31Z

Este reto está pensado para navegadores basados en Chromium.

Se ha habilitado un servicio de capturas de pantalla. El sitio también alberga el secreto del desarrollador (/flag), al que sólo se puede acceder internamente. Tienes las fuentes del sitio a tu disposición, así que busca la forma de acceder a ellas.

- Web - Cliente

Relative Path Overwrite

Mizu — 2023-07-28T18:42:06Z

Se ha lanzado un nuevo sitio de almacenamiento de archivos. Pretende ser ligero, seguro y gratuito, y permitir a cualquiera almacenar y acceder rápidamente a sus archivos. Sin embargo, parece que el desarrollador ha cometido un pequeño error. ¿Puedes descubrirlo ?

No es necesario hacer root en la máquina virtual, por lo que no hay /passwd que recuperar.
El servidor web es accesible en el puerto 8080.

ADVERTENCIA : El bot no tiene acceso a internet y los archivos se limpian con mucha regularidad

Démarrer le CTF all the day

- Web - Cliente

CSP Bypass - Nonce 2

Ruulian — 2023-06-27T09:58:40Z

Un desarrollador amante de los colores decidió poner en línea un sitio web después de haber sido pirateado. Desde su trauma, es imbatible en CSP y ahora confía en .....
¡Demuéstrale que puedes robar sus cookies y sálvalo de otro trauma !

- Web - Cliente

AST - Deobfuscation

mhoste , Lxt3h — 2023-06-27T09:58:02Z

HessKamai ha lanzado la versión 2.0, y creen que nada ni nadie podrá reproducir la generación de sensores. Tu amigo te ha enviado un AST, así que te toca a ti demostrarles que su anti-bot es reversible.

- Web - Cliente

Javascript - Obfuscation 6

n3rada — 2023-04-27T10:34:00Z

Bienvenido a LeakIdea 😎 ¡ !

Trabajas para proteger obras digitales utilizando diversas técnicas, como el web scraping. Tu misión consiste en estudiar el funcionamiento de un sitio pirata (estructura CSS/HTML, desofuscación JS, etc.) para comprender los mecanismos de seguridad existentes y optimizar así los bots Python que simularán el comportamiento de un usuario.

A primera vista, parece que el contenido está simplemente indexado y que sería fácil recuperar el cyberlocker escondido detrás. ¡Piénselo otra vez ! Acabo de descubrir un sitio, rmovies.love, que descifra las URL devueltas por la API de una forma muy poco habitual.

Estoy atascado y necesito tu ayuda. No puedo averiguar qué está pasando. Necesito que encuentres la función de descifrado para poder lanzar mi bot contra este sitio y preparar mis peticiones DMCA.

Para facilitarte la tarea, he extraído elementos específicos del sitio para que puedas centrarte únicamente en la desofuscación de este maldito código.

Buena suerte y manténgame informado de sus progresos.

- Web - Cliente

XS Leaks

Mizu — 2022-04-08T06:06:49Z

Atención : Este desafío no se puede resolver en los siguientes navegadores web : Brave, Edge.

Después de haber completado su sitio de chateo con el fracaso, su amigo vuelve a usted con un sitio de gestión de notas. Te explica que ha bloqueado todas las inyecciones y que, por lo tanto, es imposible recuperar la información sobre los usuarios. Empiezas a hablarle de XS-Leak pero parece que no lo entiende. Decides mostrarle que no sólo las entradas de los usuarios son importantes.

Su objetivo : obtener el nombre de una nota del administrador.

Información : La bandera está en minúsculas

- Web - Cliente