App - Script

lundi 10 avril 2023, 15:03  #1
App - Script | Powershell - Command injection
mjdon
  • 3 posts

Bonjour,

Je suis sur le challenge https://www.root-me.org/fr/Challenges/App-Script/Powershell-Command-injection?lang=fr . J’arrive à injecter le commandes que je veux. J’ai lu tous les fichiers dans le dossier courant. Je ne comprend pas ou se trouve le mot de passe, ni sous quelle forme je dois le rendre. Est ce que je dois jouer avec les commandes ConvertTo-SecureString / ConvertFrom-SecureString ? Si oui, pourquoi elles ne sont pas utilisées correctement dans le script ? Est ce qu’il existe des ressources pour apprendre à les utiliser ? Est ce que la réponse se trouve dans le dossier courant ou est-ce que je dois aller chercher ailleurs dans le système de fichier ? Ou ailleurs ?
Merci pour votre aide. N’hésitez pas à donner de gros indices, au point ou j’en suis, le challenge n’est plus très instructif.

Seconde question : existe t-il une fonction de recherche dans le forum ?

lundi 10 avril 2023, 16:23  #2
App - Script | Powershell - Command injection
mjdon
  • 3 posts

Problème résolu. J’ai du avoir un problème d’encodage windows/linux à plusieurs reprise en copiant la réponse. Finalement je l’avais depuis une bonne heure.

mercredi 13 mars 2024, 10:33  #3
App - Script | Powershell - Command injection
ulnaoperating
  • 2 posts

Problème résolu. En collant la solution, j’ai dû rencontrer plusieurs fois un problème d’encodage Windows/Linux. Finalement, j’ai pu l’obtenir pendant une heure. basketball stars

vendredi 22 mars 2024, 12:43  #4
App - Script | Powershell - Command injection
Sneakyx
  • 1 posts

Même chose que vous le copié collé posait problème !
Merci