L'environnement virtuel à attaquer est disponible à cette adresse : ctf06.root-me.org
Temps restant : 02:01:18
Informations
- Environnement virtuel choisi : Websocket - 0 protection
- Description : Attention : ce CTF-ATD est lié au challenge "Web Socket - 0 protection"
Une nouvelle entreprise propose un service de chat avec un bot, qui est en version alpha pour le moment.
Cette entreprise ne donne accès qu’à trois fonctionnalités, mais un de vos amis développeur travaillant là bas vous a indiqué qu’il y en avait plus quand on réussissait à s’authentifier en tant qu’admin.
Trouvez les secrets que renferme ce bot ! Durée de la partie : 180 min
- Le flag de validation est stocké dans le fichier /passwd
- Seules les personnes enregistrées pour cette partie peuvent attaquer cet environnement virtuel.
- Une temporisation empêche la partie de démarrer trop tôt ou trop tard.
- La partie démarrera lorsqu'un joueur (au minimum) aura choisi un environnement virtuel et se sera déclaré prêt.
Liste des joueurs
- Kozou (choix : Websocket - 0 protection, prêt)
- Weac (choix : Websocket - 0 protection, prêt)
Map Monde
35 Salles disponibles
| Salle | Environnement virtuel choisi | État | Nombre d'attaquant |
| ctf01 | k8s |
 Temps restant : 01:36:05 |
1 Herel |
| ctf02 | OpenClassrooms_SkillProgram_AD1 |
Temps restant : 00:14:25 |
1 future12 |
| ctf03 | Well-Known |
Temps restant : 03:32:47 |
1 Haze |
| ctf04 |
|
0 | |
| ctf05 |
|
0 | |
| ctf06 | Websocket - 0 protection |
Temps restant : 02:01:18 |
2 Kozou, Weac |
| ctf07 |
|
0 | |
| ctf08 | AppArmorJail1 |
Temps restant : 03:01:53 |
1 0xFFFFFFFFFF |
| ctf09 |
|
0 | |
| ctf10 | SSRF Box |
Temps restant : 00:03:16 |
3 Korlash, Frygg, Anh Phap |
| ctf11 | k8s |
Temps restant : 01:36:24 |
2 Sarapuce, jonasam |
| ctf12 |
|
0 | |
| ctf13 |
|
0 | |
| ctf14 | BBQ Factory |
Temps restant : 05:04:21 |
1 Vivien |
| ctf15 |
|
0 | |
| ctf16 | OpenClassrooms - DVWA |
Temps restant : 01:48:20 |
2 h.moh, Sevenbrains |
| ctf17 | Websocket - 0 protection |
Temps restant : 02:30:42 |
1 Nabster |
| ctf18 |
|
0 | |
| ctf19 |
|
0 | |
| ctf20 |
|
0 | |
| ctf21 |
|
0 | |
| ctf22 |
|
0 | |
| ctf23 |
|
0 | |
| ctf24 |
|
0 | |
| ctf25 |
|
0 | |
| ctf26 |
|
0 | |
| ctf27 |
|
0 | |
| ctf28 |
|
0 | |
| ctf29 |
|
0 | |
| ctf30 | ARP Spoofing LHommeDuMilieu |
Temps restant : 02:02:38 |
1 Dywan |
| ctf31 |
|
0 | |
| ctf32 |
|
0 | |
| ctf33 |
|
0 | |
| ctf34 |
|
0 | |
| ctf35 |
|
0 |
Résultats du CTF alltheday
| Pseudonyme | Environnement Virtuel | Nombre d'attaquant | Date de début | Environnement compromis en |
| - | Vulnix | 3 | 2 mars 2019 to 21:51 | - |
| - | Imagick | 1 | 3 mars 2019 to 10:55 | - |
| - | CsharpVulnJson | 0 | 2 mars 2019 to 23:45 | - |
| Ch3n4p4N | SSH Agent Hijacking | 1 | 2 mars 2019 to 21:42 | 0h07 |
| - | Acid : Server | 0 | 2 mars 2019 to 22:38 | - |