App - Script

Diese Übungen konzentrieren sich auf Schwachstellen, die durch die gewählte Umgebung oder durch Fehler in Skripten entstehen.

Bei jeder Übung werden Login-Daten für den Server zur Verfügung gestellt. Ziel ist es auf dem Server eine Schwachstelle im System oder im Programm auszunutzen (zb falsch gesetzte Rechte auf einer Datei oder schwache Verschlüsselung von gespeicherten Passwörtern) um das Passwort zu erhalten, mit dem die Aufgabe anschließend auf der Plattform gelöst werden kann.

In dieser Rubrik veröffentlichte Übungen 12 Übungen

Ergebnis Name der Übung Validierung Anzahl der Punkte  Erklärung der Punktevergabe Schwierigkeitsgrad  Schwierigkeitsgrad Autor Bewertung  Bewertung Musterlösung
pas_valide Bash - System 1 16% 8727 5 Lu33Y 10
pas_valide sudo - weak configuration 10% 5590 5 notfound 3
pas_valide Bash - System 2 10% 5752 10 Lu33Y 11
pas_valide Perl - Command injection 5% 2485 15 Tosh 7
pas_valide Bash - cron 6% 2938 20 g0uZ 10
pas_valide Python - input() 7% 3603 20 g0uZ 11
pas_valide Python - pickle 3% 1310 25 koma 5
pas_valide Python - PyJail 1 3% 1330 35 sambecks 3
pas_valide Python - PyJail 2 2% 719 40 zM 11
pas_valide Python - Pyjail 3 1% 424 50 Arod 4
pas_valide Javascript - Jail 1% 72 55 waxous 3
pas_valide Restricted shells 1% 311 70 Yorin 11

Ergebnisse der Übungen Ergebnisse der Übungen

Nickname Übungen Sprache date
chhaipov   Python - pickle en 21. Juli 2017 zu  06:00
chhaipov   Bash - cron en 21. Juli 2017 zu  05:39
Raymond   Perl - Command injection en 21. Juli 2017 zu  04:07
poulpiquet   sudo - faiblesse de configuration fr 21. Juli 2017 zu  01:01
poulpiquet   Bash - System 1 fr 21. Juli 2017 zu  00:34
sphinx   Python - PyJail 2 fr 20. Juli 2017 zu  22:58
Jérémy   sudo - weak configuration en 20. Juli 2017 zu  22:41
Jérémy   Bash - cron en 20. Juli 2017 zu  22:34
Jérémy   Bash - System 2 en 20. Juli 2017 zu  22:26
Quentin   Python - PyJail 2 en 20. Juli 2017 zu  22:19