Réaliste

Bonjour à tous,

J’ai trouvé la manière de récupérer le mot de passe administrateur du site mais il me semble que le système de sauvegarde automatique ne fonctionne plus ? Est-ce un problème de mon côté ou pas ?

Merci d’avance,

Toniohawk

Il semble qu’une autre manip’ fonctionne correctement, désolé pour le post inutile !

Bonjour,

J’ai un souci technique, dès que j’upload un fichier, il n’apparaît pas tout de suite, il faut attendre quelques minutes avant que je les vois apparaître.
Par ailleurs, J’ai trouvé la faille et j’ai réussi à l’exploiter à plusieurs reprises et sans changer la syntaxe, cela ne fonctionne plus.
Peut-être un souci sur la VM ?
(testé sur chrome, firefox , en navigation privée sur les deux, problème de cache écarté pour le premier problème)

Merci de votre aide

c’est ok pour le passage backup, reste le problème d’affichage (challenge tout de même validé)

bonjour,
j’ai me suis sur la page d’ authentification de l’administrateur. je ne sais comment trouver de mot de passe. je ne veuax pas la reponse mais des indices.
merci

je sèche

[Th1b4ud : c’est une fausse piste. Cependant ça spoile un autre chall donc je censure]

bref je suis a court d’idées...

La vulnérabilité est classique et souvent utilisée dans des scénarios de montée en privilège

Th1b4ud, j’ai trouvé la faille, j’ai reproduit le même environement chez moi, ça copie bien le fichier que je veux a l’endroit que je veux, mais ça ne s’execute pas sur le serveur
on peut voir en privé pour pas que je donne trop de détails ?

validé !

ouf intéressant mais costaud celui-là !

Bien joué je ferme