App - Script

Diese Übungen konzentrieren sich auf Schwachstellen, die durch die gewählte Umgebung oder durch Fehler in Skripten entstehen.

Bei jeder Übung werden Login-Daten für den Server zur Verfügung gestellt. Ziel ist es auf dem Server eine Schwachstelle im System oder im Programm auszunutzen (zb falsch gesetzte Rechte auf einer Datei oder schwache Verschlüsselung von gespeicherten Passwörtern) um das Passwort zu erhalten, mit dem die Aufgabe anschließend auf der Plattform gelöst werden kann.

In dieser Rubrik veröffentlichte Übungen 16 Übungen

Ergebnis Name der Übung Validierung Anzahl der Punkte  Erklärung der Punktevergabe Schwierigkeitsgrad  Schwierigkeitsgrad Autor Bewertung  Bewertung Musterlösung
pas_valide Bash - System 1 15% 21438 5 Lu33Y 3
pas_valide sudo - weak configuration 10% 14605 5 notfound 1
pas_valide Bash - System 2 9% 13267 10 Lu33Y 3
pas_valide Perl - Command injection 5% 6913 15 Tosh 1
pas_valide Bash - cron 5% 6720 20 g0uZ 0
pas_valide Python - input() 6% 8899 20 g0uZ 2
pas_valide Python - pickle 2% 2867 25 koma 0
pas_valide SSH - Agent Hijacking 1% 938 30 mayfly 0
pas_valide Python - PyJail 1 3% 3692 35 sambecks 0
pas_valide Bash/Awk - netstat parsing 1% 252 40 sbrk 0
pas_valide PHP - Jail 1% 258 40 LordRoke 1
pas_valide Python - PyJail 2 2% 1987 40 zM 0
pas_valide Python - Jail - Exec 1% 825 50 Arod 0
pas_valide Javascript - Jail 1% 205 55 waxous 0
pas_valide Python - Jail - Garbage collector 1% 262 55 n0d 0
pas_valide Bash - Restricted shells 1% 1278 70 Yorin 0

Ergebnisse der Übungen Ergebnisse der Übungen

Nickname Übungen Sprache date
joujou1   Bash - cron fr 20. September 2019 zu  22:31
Zoey   Python - input() en 20. September 2019 zu  21:52
roucool   sudo - faiblesse de configuration fr 20. September 2019 zu  21:49
Salutous   Perl - Command injection fr 20. September 2019 zu  21:26
roucool   Bash - System 1 fr 20. September 2019 zu  20:48
tecf-theeban   Bash - System 1 fr 20. September 2019 zu  19:09
coco   Python - input() fr 20. September 2019 zu  18:57
m0eukh   Perl - Command injection en 20. September 2019 zu  18:54
4rklog   Bash - System 1 fr 20. September 2019 zu  18:30
coco   Bash - System 2 fr 20. September 2019 zu  18:29