App - Script

Diese Übungen konzentrieren sich auf Schwachstellen, die durch die gewählte Umgebung oder durch Fehler in Skripten entstehen.

Bei jeder Übung werden Login-Daten für den Server zur Verfügung gestellt. Ziel ist es auf dem Server eine Schwachstelle im System oder im Programm auszunutzen (zb falsch gesetzte Rechte auf einer Datei oder schwache Verschlüsselung von gespeicherten Passwörtern) um das Passwort zu erhalten, mit dem die Aufgabe anschließend auf der Plattform gelöst werden kann.

 22 Übungen

Ergebnis Name Validierung Anzahl der Punkte  Erklärung der Punktevergabe Schwierigkeitsgrad  Schwierigkeitsgrad Autor Bewertung  Bewertung Musterlösung
pas_valide Bash - System 1 15% 26903 5 Lu33Y 4
pas_valide sudo - weak configuration 10% 18213 5 notfound404 1
pas_valide Bash - System 2 9% 16391 10 Lu33Y 3
pas_valide Powershell - Command Injection 1% 493 10 hat.time 0
pas_valide Perl - Command injection 5% 8829 15 Tosh 1
pas_valide Powershell - SecureString 1% 211 15 hat.time 0
pas_valide Bash - cron 5% 8321 20 g0uZ 1
pas_valide Python - input() 6% 11218 20 g0uZ 3
pas_valide Powershell - Basic jail 1% 10 25 hat.time 0
pas_valide Python - pickle 2% 3714 25 koma 0
pas_valide Shared Objects hijacking 1% 259 30 das 0
pas_valide SSH - Agent Hijacking 1% 1381 30 mayfly 0
pas_valide Python - PyJail 1 3% 4621 35 sambecks 0
pas_valide Bash considered harmful 1% 84 40 sbrk 0
pas_valide Bash/Awk - netstat parsing 1% 342 40 sbrk 0
pas_valide PHP - Jail 1% 405 40 LordRoke 2
pas_valide Python - PyJail 2 2% 2548 40 zM_ 0
pas_valide Python - Jail - Exec 1% 1050 50 Arod 0
pas_valide System Disaster 1% 46 50 sbrk 0
pas_valide Javascript - Jail 1% 265 55 waxous 0
pas_valide Python - Jail - Garbage collector 1% 335 55 n0d 0
pas_valide Bash - Restricted shells 1% 1618 70 Yorin 0

Ergebnisse der Übungen Ergebnisse der Übungen

Nickname Übungen Sprache date
v3da   Powershell - SecureString 7. August 2020 zu  10:35
PatateDouce   Bash - System 1 7. August 2020 zu  10:31
v3da   Powershell - Command Injection 7. August 2020 zu  10:31
bructess   Powershell - SecureString 7. August 2020 zu  10:22
bructess   Powershell - Command injection 7. August 2020 zu  10:07
Blackonyx   Powershell - SecureString 7. August 2020 zu  09:41
SirLancelotOfTheCrown   Bash/Awk - parsing netstat 7. August 2020 zu  06:52
Saelyx   Powershell - SecureString 7. August 2020 zu  03:19
Saelyx   Powershell - Command injection 7. August 2020 zu  02:59
GooHooWarrior   Powershell - Command Injection 7. August 2020 zu  02:20