Root Me : plateforme d'apprentissage dédiée au Hacking et à la Sécurité de l'Information

Ruby on Rails - ransack

koma — 2025-06-23T18:18:28Z

Busca la contraseña de administrador.

Nginx - Alias Misconfiguration

.Yo0x — 2024-09-27T12:02:37Z

El desarrollador web de nuestra empresa ha terminado de desarrollar la nueva intranet.
Misión : Debe evaluar la seguridad de este sitio antes de que se ponga en marcha.

- Web - Servidor

Nginx - Root Location Misconfiguration

.Yo0x — 2024-09-27T12:02:34Z

Nuestro desarrollador web nos dice que la intranet que ha desarrollado es segura porque contiene muy pocas funcionalidades. Demuéstrale que se equivoca leyendo la configuración del servidor.

server {
 listen 80;
 server_name _;
 root /etc/nginx;
 
 location = / {
 return 302 /login/login.html;
 }
 
 location /login/ {
 alias /usr/share/nginx/html/login/;
 }
 
 
 location /static/ {
 alias /var/www/app/static/;
 }
 
 location / {
 try_files $uri $uri/ =404;
 default_type text/plain;
 
 }
 
 error_page 404 =200 /error.txt;
 
 location /error.txt {
 internal;
 }
 }

- Web - Servidor

Nginx - SSRF Misconfiguration

.Yo0x — 2024-09-27T12:02:29Z

Un desarrollador ha añadido una nueva función a su sitio web. No entiende por qué es peligrosa y cree que ha filtrado las entradas correctamente. Demuéstrale que se equivoca.

Esta es la configuración de Nginx utilizada :

server {
 listen 80;
 root /var/www/app/;
 resolver 127.0.0.11 ipv6=off;
 
 location / {
 root /var/www/app/login/;
 try_files $uri $uri/login.html $uri/ =404;
 }
 
 location /static/ {
 alias /var/www/app/static/;
 }
 
 
 location /uploads/ {
 allow 127.0.0.1;
 deny all;
 autoindex on;
 alias /var/www/app/uploads/;
 }
 
 location ~ /dir_enum(.*) {
 proxy_pass http://web-serveur-ch94-apache$1;
 proxy_redirect off;
 }
 }

- Web - Servidor

Python - dotenv

jrjgjk — 2024-09-27T12:02:26Z

Se está desarrollando una nueva aplicación. Es necesaria una auditoría de caja blanca antes de pasar a producción, y usted se ofreció voluntario.

La aplicación ofrece muy pocas funciones.
¿Podrá acceder al área de administración y recuperar los secretos del servidor ?

No olvide leer las fuentes.

- Web - Servidor

API - Broken Access 2

Nishacid , Mika — 2024-01-18T10:59:50Z

Tras el estrepitoso fracaso de su anterior plataforma, tu amigo ha vuelto a ti. Esta vez, la seguridad se ha puesto en marcha para evitar que leas las notas de otras personas, a menos que alguien haya compartido su secreto contigo, permitiéndote hacerlo con su permiso. Se acabaron las vulnerabilidades de control de acceso (o no). Demuéstrale que su entusiasmo durará poco y que el diablo está en los detalles.

- Web - Servidor

API - Mass Assignment

Nishacid , Mika — 2024-01-18T10:59:42Z

Tu amigo te da las gracias por tu anterior informe de vulnerabilidad, y te asegura que esta vez ha eliminado la posibilidad de acceder a las notas, ¡e incluso ha creado un rol de administración !

- Web - Servidor

API - Broken Access

Nishacid , Mika — 2024-01-18T10:59:32Z

Tu amigo ha creado una plataforma en la que puedes registrarte y publicar una nota privada. Todo se basa en una API. Antes de configurar el Front-End, te ha pedido que compruebes que todo es seguro.

- Web - Servidor

Java - Custom gadget deserialization

Elweth — 2023-12-28T09:58:36Z

Root-Me ha desplegado una nueva interfaz de conexión reservada exclusivamente a los administradores.
En vista de todas las vulnerabilidades presentes en la web, el desarrollador decidió implementar él mismo las protecciones.

Está tan convencido de la solidez de las salvaguardias que ha implantado que te ha dado el código fuente de la aplicación.

Fuentes para descargar : https://static.root-me.org/web-serveur/ch87/ch87.zip

- Web - Servidor

Flask - Unsecure session

Sanlokii — 2023-11-29T11:00:46Z

El desarrollador web de Flask-me te dice que usar una clave secreta fuerte es inútil. Demuéstrale que se equivoca.

- Web - Servidor