App - Script

Diese Übungen konzentrieren sich auf Schwachstellen, die durch die gewählte Umgebung oder durch Fehler in Skripten entstehen.

Bei jeder Übung werden Login-Daten für den Server zur Verfügung gestellt. Ziel ist es auf dem Server eine Schwachstelle im System oder im Programm auszunutzen (zb falsch gesetzte Rechte auf einer Datei oder schwache Verschlüsselung von gespeicherten Passwörtern) um das Passwort zu erhalten, mit dem die Aufgabe anschließend auf der Plattform gelöst werden kann.

 20 Übungen

Ergebnis Name Validierung Anzahl der Punkte  Erklärung der Punktevergabe Schwierigkeitsgrad  Schwierigkeitsgrad Autor Bewertung  Bewertung Musterlösung
pas_valide Bash - System 1 15% 28021 5 Lu33Y 4
pas_valide sudo - weak configuration 10% 18910 5 notfound404 1
pas_valide Bash - System 2 9% 17002 10 Lu33Y 3
pas_valide Powershell - Command Injection 1% 1055 10 hat.time 0
pas_valide Perl - Command injection 5% 9128 15 Tosh 1
pas_valide Powershell - SecureString 1% 597 15 hat.time 0
pas_valide Bash - cron 5% 8567 20 g0uZ 1
pas_valide Python - input() 6% 11590 20 g0uZ 3
pas_valide Bash - race condition 1% 126 25 sbrk 0
pas_valide Powershell - Basic jail 1% 236 25 hat.time 0
pas_valide Python - pickle 2% 3826 25 koma 0
pas_valide Shared Objects hijacking 1% 309 30 das 0
pas_valide SSH - Agent Hijacking 1% 1437 30 mayfly 0
pas_valide Python - PyJail 1 3% 4761 35 sambecks 0
pas_valide PHP - Jail 1% 437 40 LordRoke 2
pas_valide Python - PyJail 2 2% 2640 40 zM_ 0
pas_valide Python - Jail - Exec 1% 1074 50 Arod 0
pas_valide Javascript - Jail 1% 278 55 waxous 0
pas_valide Python - Jail - Garbage collector 1% 345 55 n0d 0
pas_valide Bash - Restricted shells 1% 1685 70 Yorin 0

Ergebnisse der Übungen Ergebnisse der Übungen

Nickname Übungen Sprache date
Halocat   Bash - cron 27. Oktober 2020 zu  01:29
Xavier Figueroa   Bash - System 2 27. Oktober 2020 zu  01:25
jocellyn Luna   Bash - System 2 27. Oktober 2020 zu  01:22
Xavier Figueroa   sudo - weak configuration 27. Oktober 2020 zu  01:21
Josue   sudo - weak configuration 27. Oktober 2020 zu  01:20
jocellyn Luna   sudo - weak configuration 27. Oktober 2020 zu  01:20
Xavier Figueroa   Bash - System 1 27. Oktober 2020 zu  01:15
jocellyn Luna   Bash - System 1 27. Oktober 2020 zu  01:14
edaneras   sudo - weak configuration 27. Oktober 2020 zu  01:12
Steven   Perl - Command injection 27. Oktober 2020 zu  01:07